partition verschlüsseln mit dmcrypt

Haldir · Guru Joined: 27 Sep 2002 Posts: 546

Du kannst einfach deine 2. Platte in den Verzeichnisbaum der 1. Platte mounten. Du wirst dann auch immer die 2. Platte zuerst unmounten (ansonsten bringt mount ne Fehlermeldung).
Gibt keine größeren Probleme.
Natürlich wird dein System langsamer werden, wenn dein Donkey shared und gleichzeitig du auf die zweite Platte zugreifen willst, aber nicht merkbar langsamer als wenn dein Donkey von der 1. Platte shared und du dann von der 1.Platte noch zusätzlich Daten brauchst...

Dein Donkey ist halt ein konstanter Overhead, nachdem er permanent decrypten muß für das Ding.

Btw, probiers mal mit ein paar Satzzeichen...

toskala · Posted: Mon Nov 15, 2004 10:55 pm Post subject:

andererseits: wieviel hundert megabit downstream und upstream hast du denn, dass dich das irgendwie kratzt? ich meine, edonkey, du hast vielleicht 200kb downstream und permanent 20kb upstream.

das is ja nun wirklich nich wild. ich redete hier von einem ernstzunehmenden netzwerk mit multiuserbetrieb. irgendwas >= 100mbit mit einer anzahl user >1.
_________________
adopt an unanswered post
erst denken, dann posten

Haldir · Guru Joined: 27 Sep 2002 Posts: 546

Ich hab sowas mal getestest mit 1Mbit/s Videos vom Server aus, ab 10 verschiedene Streams ist er ziemlich in die Knie gegangen (P4 3Ghz, 2GB Ram, S-Ata mit dm-crypt, kein Raid), ich würd mal sagen bei Samba mit crypted Home Verzeichnises mit Roaming Profiles dürft der noch viel schneller in die Knie gehen. Nachm Logon sollts aber wieder gehen, wenns nur ein paar Office Dokumente in der Größe bis 20mb oder so sind.

Anarcho · Advocate Joined: 06 Jun 2004 Posts: 2970 Location: Germany

Also ich hab hier ne 15 GB encrypted Partition auf ner S-ATA Platte. Dort habe ich zum testen mal das vmware-image von WinXP Pro drauf gepackt. Und ich muss schon sagen, das er zwischendurch ordentlich hängt. Aber ansonsten läuft es recht rund.

Ist halt ne sache der priorität. Möchte man alles sicher haben oder alles schnell.
_________________
...it's only Rock'n'Roll, but I like it!

Toastbrot · Posted: Fri Nov 19, 2004 6:49 pm Post subject:

Ich hatte vor in Zukunft mein ganzes Sys zu verschlüsseln, aber ich weiß nicht. Vllt wird auch nur die /home Partition dran glauben müssen. Wenn nachher das ganze Sys so langsam ist... Obwohl, ach... menno. Ich glaub ich probiers einfach mal!
_________________
viele Grüße, das Toastbrot

Der mit dem Eselspinguin tanzt.

toskala · Posted: Fri Nov 19, 2004 6:57 pm Post subject:

ich weiss ja nich wie schnell dass am ende is wenn man alles verschlysselt

_________________
adopt an unanswered post
erst denken, dann posten

Haldir · Guru Joined: 27 Sep 2002 Posts: 546

Voll verschlüsseln kenn ich nur von Windows her und da ist es von der Geschwindigkeit akzeptabel.
Linux seitig dürfts vonner Geschwindigkeit auch gehen (als Desktop z.b.) nur ist das nicht ganz so einfach aufzusetzen und fehlerfrei zu halten

Toastbrot · Posted: Mon Nov 22, 2004 5:53 pm Post subject:

Ja gut, aber einfach bzw. schwer ist immer relativ. Außerdem ist nicht der leichteste Weg auch der Beste. Von daher werde ich es zumindest einmal ausprobieren. Werde mir sowieso ein Stage 1 Sys machen (jetzt noch Stage 2), das kommt erstmal auf ne kleine Platte, von der es dann auf ne größere kommt, aufder es dann auch verschlüsselt ist. Wenn mir das nicht gefällt, kann ich ja immernoch die kleine Platte auf die große schreiben, ohne alles neu machen zu müssen.

Wenn ich das erfolgreich durchheführt habe, werde ich hier mal ein Bericht abgeben. Dauert allerdings noch, da z.Z. die Zeit bei mir recht knapp ist. Um Weihnachten wirds was *hoff*

: Was meinst du mit "Fehlerfrei halten"?
_________________
viele Grüße, das Toastbrot

Der mit dem Eselspinguin tanzt.

Haldir · Guru Joined: 27 Sep 2002 Posts: 546

Bevor ich full disk encryption (FDE) (im Gegensatz zu virtual disk encryption (VDE)) unter Linux einsetzen würde, teste erstmal ein paar Dinge:
1.) Wie verhält sich das ganze wenn der 1. Sector der partition (disk) flöten gegangen ist (windows lässt grüßen oder andere fehler)
2.) Kann man die platte forced decrypten (ohne Rücksicht auf Verluste einfach Sektor für Sektor)
3.) Teste das ganze aus und schau ob du z.b. noch mit testdisk die Partition retten kannst.

Ich glaube unter Linux dürfte das problem viel mehr eine intelligente Wahl des Filesystems sein, also eins was man durch externe Programme wieder recovern kann.

Das Fehlerfrei halten bezog ich auf diese hässlichen Ramdisks die dazu notwendig sind, da unterläuft schon mal ein Fehler.

Ich wart bei Linux mit FDE bis die angekündigten lowlevel crypto "plugins" für reiserfs4 und Konsorten da sind.

Ansonsten würde ich ehrlich gesagt nur /etc, /home und /var)verschlüsseln in Linux, das sollte alle Passwörter und so beinhalten.
Bei Windows bietet sich FDE eher an, weil insb. in der Registry allerhand Passwörter etc. gespeichert werden von einigen Programmen.

Toastbrot · Posted: Tue Nov 23, 2004 9:03 pm Post subject:

Ja, genau. Die Sache mit dem FS habe ich mir auch schon überlegt. Habe jetzt überall ReiserFS 3.6, ohne irgendwelche Probleme. Da Das neue 4er aber noch schneller sein soll, ist das ja schon eine interessante Sache. Allerdings riet mir jemand davon ab, Reiser zu nutzen, da das nicht stabil genug sei. Was habt ihr für Erfahrungen?
_________________
viele Grüße, das Toastbrot

Der mit dem Eselspinguin tanzt.

Haldir · Guru Joined: 27 Sep 2002 Posts: 546

Mitm reiserfs 3.6 hatte ich in Bezug auf crypto noch nie Probleme.
Bei mir ist nur mal ne xfs Crypto Partition abgerauscht (war eh nur zum testen)

Hotstuff · Posted: Tue Nov 23, 2004 9:41 pm Post subject:

Hallo

Habe paar Fragen zu diesem Programme.

Mit wieviel Bit verschlüsselt dieser Programme?

Wenn man die Hardisk entpfernt und in ein anderen Pc reinmach ist die dann immer noch Verschlüsselt?

Gruss Dave

Anarcho · Advocate Joined: 06 Jun 2004 Posts: 2970 Location: Germany

Standartmäsig wird mit 256 bit verschlüsselt, du kannst aber auch 128 einstellen.
Und selbstverständlich ist die Platte auch in jedem anderen Rechner verschlüsselt, sonst würde es ja überhaupt keinen Sinn machen.
_________________
...it's only Rock'n'Roll, but I like it!

toskala · Posted: Wed Nov 24, 2004 8:34 am Post subject:

Anarcho · Advocate Joined: 06 Jun 2004 Posts: 2970 Location: Germany

toskala · Posted: Wed Nov 24, 2004 9:01 am Post subject:

ahjo, natürlich in abhängigkeit zum algorithmus

ich sollte mich nicht so unklar ausdrücken *G*
_________________
adopt an unanswered post
erst denken, dann posten

Hotstuff · Posted: Wed Nov 24, 2004 5:13 pm Post subject:

Hallo

Noch kleine Frage wo finde ich das Packet bei Gentoo ( emerge ) crypt target support

Das andere habe ich gefunden das erste!

Dank

Dave

toskala · Posted: Wed Nov 24, 2004 7:52 pm Post subject:

hey dave,

das musst du im kernel einschalten.

dazu musst du die optionen im kernel eincompilieren.
_________________
adopt an unanswered post
erst denken, dann posten

Hotstuff · Posted: Wed Nov 24, 2004 8:05 pm Post subject:

Hallo

Das hab ich gar nicht

<*> Crypt target suppor

Gruss Dave
_________________
Root Server 1: INTEL Core 2 Quad Q6600 "Kentsfield", 4x 2.40GHz, 4GB DDR2 Ram, Gentoo 2007.0 32Bit
Root Server 2: INTEL Core 2 Quad Q6600 "Kentsfield", 4x 2.40GHz, 4GB DDR2 Ram, Gentoo 2007.0 64Bit

Anarcho · Advocate Joined: 06 Jun 2004 Posts: 2970 Location: Germany

Hotstuff · Posted: Thu Nov 25, 2004 5:02 pm Post subject:

Habe ich auch gemacht. Kernel hatte ein Fehler bei aufrufen dan ist nicht zum vorschein gekommen. Kapito

Gruss Dave
_________________
Root Server 1: INTEL Core 2 Quad Q6600 "Kentsfield", 4x 2.40GHz, 4GB DDR2 Ram, Gentoo 2007.0 32Bit
Root Server 2: INTEL Core 2 Quad Q6600 "Kentsfield", 4x 2.40GHz, 4GB DDR2 Ram, Gentoo 2007.0 64Bit

Anarcho · Advocate Joined: 06 Jun 2004 Posts: 2970 Location: Germany

Hotstuff · Posted: Thu Nov 25, 2004 5:47 pm Post subject:

Der Punkt komme ich gar nicht draus was gemeint wird.

Haldir · Guru Joined: 27 Sep 2002 Posts: 546

Ist nur ein Beispiel wie du deine alten Dateien backupen solltest, in dem beispiel wird der Inhalt von /mnt/dump gesichert, weil du auch auf /mnt/dump die Dateien verschlüsseln willst

Hotstuff · Posted: Thu Nov 25, 2004 8:21 pm Post subject:

Hallo

Bei mir kommt immer diese Fehlermeldung

gpg -c dave.key
gpg: failed to create temporary file `/root/.gnupg/.#lk0x80f08fc.dave.24781': Datei oder Verzeichnis nicht gefunden
gpg: keyblock resource `/root/.gnupg/pubring.gpg': Allgemeiner Fehler
Datei 'dave.key.gpg' existiert bereits. Überschreiben (j/N)? j
gpg: '/root/.gnupg/random_seed' kann nicht erzeugt werden: Datei oder Verzeichnis nicht gefunden

Gruss Dave
_________________
Root Server 1: INTEL Core 2 Quad Q6600 "Kentsfield", 4x 2.40GHz, 4GB DDR2 Ram, Gentoo 2007.0 32Bit
Root Server 2: INTEL Core 2 Quad Q6600 "Kentsfield", 4x 2.40GHz, 4GB DDR2 Ram, Gentoo 2007.0 64Bit