Hallo,
Peter Jordan <
usernetwork@...>:
>> Mit Truecrypt und iSCSI ist sowas relative einfach möglich.
>> Die Partition liegt auf den Server und wird mit Truecrypt eingerichtet
>> nun kannst du von jeden Rechner die verschlüsselte iSCSI Partition
>> einbinden.
>Wie sieht es mit der Performance und Verbindungsabbrüchen bei iSCSI aus?
>Kann ich statt truecrypt auch dm-crypt/cryptsetup nutzen?
Ja, kannst du.
Ich würde außerdem NBD anstelle von iSCSI verwenden, da letzteres
eher für LANs gedacht ist und über WAN Verbindungen so seine Probleme
hat.
Das ganze solltest du trotz Verschlüsselung noch durch SSH oder
stunnel tunneln oder sonstwie authenzifizieren. Ansonsten kann ein
Angreifer die Daten zwar nicht lesen, aber durch einen simplen
Schreibzugriff den Container unbrauchbar machen.
Gruß, Harald
--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/Zum AUSTRAGEN schicken Sie eine Mail an
debian-user-german-REQUEST@...
mit dem Subject "unsubscribe". Probleme? Mail an
listmaster@... (engl)
