Re: Encryption - Empfehlung gesucht

Am 05.11.24 um 4:39 PM schrieb Dirk Meier:

ich möchte eine per nfs verteilte Festplatte verschlüsseln und die Entschlüsselung auf dem client durchführen, nicht auf dem server.

Ohne jetzt genau Deine Anforderung zu analysieren würde ich NFS abschreiben und das mit iSCSI und cryptsetup implementieren.

Kann nfs verschlüsselte Festplatten verteilen?

NFS kann (mit Kerberos, was dann eine spezielle Baustelle wäre) den Übertragungsweg absichern. Die Datenhaltung ist dann aber weiterhin unverschlüsselt und müsste separat (und serverseitg erfolgen). Du kannst natürlich auf einem unverschlüsselten NFS Share encfs und Co. draufsetzen. Das ist ja file basiert. Ich würde aber dennoch die iSCSI/cryptsetup Variante wählen. Viele Grüße Ulf