Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Suche Vollverschlüsselung für Linux

Frage Sicherheit Verschlüsselung & Zertifikate

Mitglied: DerWoWusste

DerWoWusste (Level 5) - Jetzt verbinden

07.07.2010, aktualisiert 18.10.2012, 4012 Aufrufe, 6 Kommentare

Moin Kollegen,

wir versuchen unsere Suse 11.2er PCs vollständig zu verschlüsseln. Was TrueCrypt für Windows bietet, bietet es leider nicht für Linux: eine komplette Verschlüsselung der Platte.
Bislang habe ich als Alternativen nur dies Verfahren beschrieben gesehen: http://xercestech.com/full-system-encryption-for-linux.geek

Kennt Ihr andere Verfahren oder Softwares (gerne auch closed source)?
Mitglied: Dani
07.07.2010 um 10:57 Uhr
Moin DWW,
schau dir mal diesen Testbericht. Sollte für dich auch etwas dabei sein...
Ansonsten schau mal hier unter dem Bereich "Verschlüsselung".


Grüße,
Dani
Bitte warten ..
Mitglied: maretz
07.07.2010 um 11:05 Uhr
Moin,

Entweder du nimmst TrueCrypt für Linux (ist glaub ich auch möglich) - oder du gehst den Standard-Weg über dm-Crypt:
http://de.gentoo-wiki.com/wiki/DM-Crypt/Daten-Partition_verschl%C3%BCss ...

-> ich würde letzteres vorschlagen da dieser Weg eigentlich der übliche ist. Funktioniert auch zimlich gut, habe ich schon mehrfach im Einsatz gesehen und selbst auch schon eingesetzt...
Bitte warten ..
Mitglied: DerWoWusste
07.07.2010 um 13:21 Uhr
@maretz:
TrueCrypt geht nicht, schrieb ich ja schon, nur Windows wird bei der Vollverschl. unterstützt. Und http://de.gentoo-wiki.com/wiki/DM-Crypt/Daten-Partition_verschl%C3%BCss ... - da geht es nicht um Vollverschlüsselung, sondern um partitionsweise verschlüsseln. Edit: Moment, weit oben steht ein Hinweis zur Vollverschlüsselung... also mal durchlesen.
@Dani - ist Dir so etwas bekannt? Ich suche erstmal nach Leuten, die sowas einsetzen. Einen Weg habe ich schon, aber mir behagt nicht, dass der Autor (in etwa) schreibt "ich kann für's Funktionieren nicht garantieren".
Bitte warten ..
Mitglied: Dani
07.07.2010 um 13:50 Uhr
Zitat von DerWoWusste:
@Dani - ist Dir so etwas bekannt? Ich suche erstmal nach Leuten, die sowas einsetzen. Einen Weg habe ich schon, aber mir behagt
nicht, dass der Autor (in etwa) schreibt "ich kann für's Funktionieren nicht garantieren".
Indirekt... eines unserers Teams befasst sich mit dem selben Thematik. Da unsere Admin-Notebooks mit WindowsXP und Linux ausgestattet sind. Für Windows wird TrueCyrpt benutzt und für Linux noch nichts. Daher kann ich dir leider nichts genaueres sagen. Im Moment schauen Sie sich CompuSec für Linux an... soll OpenSource sein.


Grüße,
Dani
Bitte warten ..
Mitglied: maretz
07.07.2010 um 14:02 Uhr
also ich weiss das mit dm-crypt und luks usw. eine vollverschlüsselung möglich ist. Wobei die Frage wäre ob du das bei Linux wirklich brauchst - oder ob man z.B. /boot nicht offen lässt und sich so das ganze grub-geraffel erspart.

Selbst wenn jetzt jemand an den Server kommt und den mitnimmt so hat der dann deinen Kernel. Ok, klasse - den kann er sich auch überall so runterladen. An den Rest (/etc/passwd, Daten-Partitionen, /home, /root ) kommt er dagegen nicht da diese entsprechend verschlüsselt sind.

Aber wie gesagt - beides ist möglich -> er würde halt im letzeren Fall beim Booten nach dem Crpyt-PW fragen. Erst dann darf er den rest mit den Daten einbinden...
Bitte warten ..
Mitglied: DerWoWusste
13.07.2010, aktualisiert 18.10.2012
Moin nochmal.

vielleicht habt Ihr Interesse daran, auch hier zu antworten: http://www.administrator.de/forum/verschl%c3%bcsselungskonzept-f%c3%bcr ... - ich suche und bewerte nun auch Alternativen zur Vollverschlüsselung.
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
LAN, WAN, Wireless
Suche 802.11a,b,g,n,ac USB Stick mit Linux Mesh Unterstützung (4)

Frage von marinux zum Thema LAN, WAN, Wireless ...

Linux Netzwerk
VPN Client für Linux mit IPsec - in der Console (2)

Frage von sudusu zum Thema Linux Netzwerk ...

Suche Projektpartner
Suche Inspiration für einen Webeditor (2)

Frage von Yanmai zum Thema Suche Projektpartner ...

Windows Update
Windows Update-Suche nach Win7 Neuinstallation wieder schneller (5)

Erfahrungsbericht von the-buccaneer zum Thema Windows Update ...

Heiß diskutierte Inhalte
Erkennung und -Abwehr
Virenschutz - Meinungen (24)

Frage von honeybee zum Thema Erkennung und -Abwehr ...

Windows 10
Welches OS für Firmengeräte? (17)

Frage von MarkusVH zum Thema Windows 10 ...

Server-Hardware
Erfahrungswerte Hardwaresupport physikalische Server (14)

Frage von Devilx zum Thema Server-Hardware ...

Exchange Server
SBS2011: POP3-Connector 10 MB Grenze Email Benachrichtigung (14)

Frage von bogi1102 zum Thema Exchange Server ...