Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Suche Vollverschlüsselung für Linux

Frage Sicherheit Verschlüsselung & Zertifikate

Mitglied: DerWoWusste

DerWoWusste (Level 5) - Jetzt verbinden

07.07.2010, aktualisiert 18.10.2012, 4025 Aufrufe, 6 Kommentare

Moin Kollegen,

wir versuchen unsere Suse 11.2er PCs vollständig zu verschlüsseln. Was TrueCrypt für Windows bietet, bietet es leider nicht für Linux: eine komplette Verschlüsselung der Platte.
Bislang habe ich als Alternativen nur dies Verfahren beschrieben gesehen: http://xercestech.com/full-system-encryption-for-linux.geek

Kennt Ihr andere Verfahren oder Softwares (gerne auch closed source)?
Mitglied: Dani
07.07.2010 um 10:57 Uhr
Moin DWW,
schau dir mal diesen Testbericht. Sollte für dich auch etwas dabei sein...
Ansonsten schau mal hier unter dem Bereich "Verschlüsselung".


Grüße,
Dani
Bitte warten ..
Mitglied: maretz
07.07.2010 um 11:05 Uhr
Moin,

Entweder du nimmst TrueCrypt für Linux (ist glaub ich auch möglich) - oder du gehst den Standard-Weg über dm-Crypt:
http://de.gentoo-wiki.com/wiki/DM-Crypt/Daten-Partition_verschl%C3%BCss ...

-> ich würde letzteres vorschlagen da dieser Weg eigentlich der übliche ist. Funktioniert auch zimlich gut, habe ich schon mehrfach im Einsatz gesehen und selbst auch schon eingesetzt...
Bitte warten ..
Mitglied: DerWoWusste
07.07.2010 um 13:21 Uhr
@maretz:
TrueCrypt geht nicht, schrieb ich ja schon, nur Windows wird bei der Vollverschl. unterstützt. Und http://de.gentoo-wiki.com/wiki/DM-Crypt/Daten-Partition_verschl%C3%BCss ... - da geht es nicht um Vollverschlüsselung, sondern um partitionsweise verschlüsseln. Edit: Moment, weit oben steht ein Hinweis zur Vollverschlüsselung... also mal durchlesen.
@Dani - ist Dir so etwas bekannt? Ich suche erstmal nach Leuten, die sowas einsetzen. Einen Weg habe ich schon, aber mir behagt nicht, dass der Autor (in etwa) schreibt "ich kann für's Funktionieren nicht garantieren".
Bitte warten ..
Mitglied: Dani
07.07.2010 um 13:50 Uhr
Zitat von DerWoWusste:
@Dani - ist Dir so etwas bekannt? Ich suche erstmal nach Leuten, die sowas einsetzen. Einen Weg habe ich schon, aber mir behagt
nicht, dass der Autor (in etwa) schreibt "ich kann für's Funktionieren nicht garantieren".
Indirekt... eines unserers Teams befasst sich mit dem selben Thematik. Da unsere Admin-Notebooks mit WindowsXP und Linux ausgestattet sind. Für Windows wird TrueCyrpt benutzt und für Linux noch nichts. Daher kann ich dir leider nichts genaueres sagen. Im Moment schauen Sie sich CompuSec für Linux an... soll OpenSource sein.


Grüße,
Dani
Bitte warten ..
Mitglied: maretz
07.07.2010 um 14:02 Uhr
also ich weiss das mit dm-crypt und luks usw. eine vollverschlüsselung möglich ist. Wobei die Frage wäre ob du das bei Linux wirklich brauchst - oder ob man z.B. /boot nicht offen lässt und sich so das ganze grub-geraffel erspart.

Selbst wenn jetzt jemand an den Server kommt und den mitnimmt so hat der dann deinen Kernel. Ok, klasse - den kann er sich auch überall so runterladen. An den Rest (/etc/passwd, Daten-Partitionen, /home, /root ) kommt er dagegen nicht da diese entsprechend verschlüsselt sind.

Aber wie gesagt - beides ist möglich -> er würde halt im letzeren Fall beim Booten nach dem Crpyt-PW fragen. Erst dann darf er den rest mit den Daten einbinden...
Bitte warten ..
Mitglied: DerWoWusste
13.07.2010, aktualisiert 18.10.2012
Moin nochmal.

vielleicht habt Ihr Interesse daran, auch hier zu antworten: http://www.administrator.de/forum/verschl%c3%bcsselungskonzept-f%c3%bcr ... - ich suche und bewerte nun auch Alternativen zur Vollverschlüsselung.
Bitte warten ..
Ähnliche Inhalte
Verschlüsselung & Zertifikate
gelöst Vollverschlüsselung Notebook ( inklusive Systempartition ) (6)

Frage von donnyS73lb zum Thema Verschlüsselung & Zertifikate ...

Linux
Chemnitzer Linux-Tage 2017 suchen nach Beiträgen

Link von runasservice zum Thema Linux ...

Monitoring
System Monitoring für Windows, Linux (6)

Frage von manuelw zum Thema Monitoring ...

Linux
gelöst Linux-Gurus bitte vor: Spezialzeichendatei öffnen (6)

Frage von 1410640014 zum Thema Linux ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Grafikkarten & Monitore
24" oder 27" mit Full HD oder doch mehr Auflösung? (22)

Frage von brutzler zum Thema Grafikkarten & Monitore ...

Router & Routing
gelöst Linksys wrt1200ac v2 mit dd-wrt: keine vlan-einstellungen im GUI (15)

Frage von Pixi123 zum Thema Router & Routing ...

E-Business
Wo tragt ihr eure privaten Termine ein? (13)

Frage von honeybee zum Thema E-Business ...