Am Donnerstag, 12. Juni 2008 schrieb Ulrich Gehauf:
Dirk Meier schrieb:
Ich möchte eine Partition im Netzwerk auf einem lokalen Rechner verschlüsselt mounten. Falls sie dauerhaft im Netz gemountet ist, nützt die Verschlüsselung recht wenig.
Ich versteh grad nicht so ganz, was du vor hast...
Rechner A hat eine verschlüsselte Partition Rechner B soll auf diese Partition zugreifen.
Richtig soweit?
ja.
Du möchtest jetzt, dass die Partition auf Rechner B gemountet werden kann, ohne dass diese auf Rechner A eingebunden wird?
ja.
Die Partition soll nun nicht permanent gemountet sein weil?
wenn sie gemountet ist, die Verschlüsselung offen ist, und jeder mit Zugang zum Rechner auch die Daten auf der verschlüsselten Partition einsehen kann.
Sinn und Zweck von verschlüsselten Partitionen ist weniger, die darauf enthaltenen Dateien "abhörsicher" zu machen, sondern dafür zu sorgen, dass nur bestimmte Personenkreise auf die Inhalte der Partition zugreifen können und die Daten im Falle eines Datenträgerverlustes
nicht
ausgelesen werden können (z.B. macht ein verschlüsselter Datenträger auf einem Laptop Sinn, falls dieses geklaut würde). Inwieweit dieses mit deinem Konzept zusammenpasst, erschließt sich mir jetzt leider nicht so ganz. Kann es sein, dass du eher auf der Suche nach einer verschlüsselten Übertragung der Daten bist?
s.o.
Ansonsten hätte ich noch die Idee, keine verschlüsselte Partition, sondern eine Datei zu nehmen die ein verschlüsseltes Dateisystem als Abbild enthält, die auf Rechner A liegt und via NFS im Netz
bereitsteht.
Dabei sollte aber sichergestellt sein, dass das Abbild nur einmal gemountet wird.
Falls das die einzige Möglichkeit ist, werde ich es so machen. Was hat das mit dem nur einmal mounten auf sich?
-- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
-- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org