[Comm] шифрованный раздел

[Comm] шифрованный раздел

[Kuznetsov Alexander]

Здравствуйте!

Необходимо создать на сервере шифрованный раздел. Cryptoloop как вариант, в
принципе, устраивает, за исключением одного - при уходе одного из
администраторов с фирмы возникает необходимость (в целях безопасности) заново
пересоздавать этот самый раздел для того, чтобы сменить ключевую фразу.(других
путей сменить фразу, я так понимаю, нет??) А это будет очень неудобно, если при
этом этот самый раздел будет занимать около 90% жестого диска. С PGP-диском в
Windows в этом плане проще - там доступ осуществляется по ключу+фразе. Есть ли
что-нить подобное для Linux?

Буду благодарен за любые советы, ссылки 

-- 
С уважением, Александр.

Re: [Comm] шифрованный раздел

[Yura Kalinichenko]

В Срд, 30.06.2004, в 01:45, Kuznetsov Alexander написал:
> Здравствуйте!
> 
> Необходимо создать на сервере шифрованный раздел. Cryptoloop как вариант, в
> принципе, устраивает, за исключением одного - при уходе одного из
> администраторов с фирмы возникает необходимость (в целях безопасности) заново
> пересоздавать этот самый раздел для того, чтобы сменить ключевую фразу.(других
> путей сменить фразу, я так понимаю, нет??) А это будет очень неудобно, если при
> этом этот самый раздел будет занимать около 90% жестого диска.

 А backup вы стало быть делать не собираетесь ? Смело. Но глупо.

-- 
Yura Kalinichenko
mob.  +380 67 587 83 02

Re: [Comm] шифрованный раздел

[Andrey Orlov]

On Wednesday 30 June 2004 02:45, Kuznetsov Alexander wrote:
> Необходимо создать на сервере шифрованный раздел. Cryptoloop как вариант, в
> пересоздавать этот самый раздел для того, чтобы сменить ключевую фразу.(других
> путей сменить фразу, я так понимаю, нет??) А это будет очень неудобно, если при

Через losetup создаются два loop-девайса, со старым ключом и с новым, после этого
делаете dd с одного loop на другой.  Подразумевается что оба девайса связываются 
с одним и теме же физическим партишеном.

> Буду благодарен за любые советы, ссылки 

А бакап все-так сделайте. Особенно перед сменой ключа.

-- 
WthBstRgrds -- Андрей Орлов --  
 --- http: www.neural.ru, mail: cray@neural.ru, jid: cray@altlinux.org ---
----------------------------------------

Re: [Comm] шифрованный раздел

[Vitaly Lipatov]

On Wednesday 30 June 2004 11:14, Andrey Orlov wrote:
> On Wednesday 30 June 2004 02:45, Kuznetsov Alexander wrote:
> > Необходимо создать на сервере шифрованный раздел. Cryptoloop
> > как вариант, в пересоздавать этот самый раздел для того,
> > чтобы сменить ключевую фразу.(других путей сменить фразу, я
> > так понимаю, нет??) А это будет очень неудобно, если при
>
> Через losetup создаются два loop-девайса, со старым ключом и с
> новым, после этого делаете dd с одного loop на другой. 
> Подразумевается что оба девайса связываются с одним и теме же
> физическим партишеном.
Вы проверяли? Он действительно сможет так скопировать и не затрёт 
данные?

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [Comm] шифрованный раздел

[Kuznetsov Alexander]

On 30 Jun 2004 08:08:41 +0300
Yura Kalinichenko <yuk@iceb.vinnitsa.com> wrote:

>  А backup вы стало быть делать не собираетесь ? Смело. Но глупо.

На сервере будет Raid настроен.

-- 
С уважением, Александр.

Re: [Comm] шифрованный раздел

[Vitaly Lipatov]

On Wednesday 30 June 2004 11:48, Kuznetsov Alexander wrote:
> On 30 Jun 2004 08:08:41 +0300
>
> Yura Kalinichenko <yuk@iceb.vinnitsa.com> wrote:
> >  А backup вы стало быть делать не собираетесь ? Смело. Но
> > глупо.
>
> На сервере будет Raid настроен.
Это не имеет отношения к созданию архивных копий.

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [Comm] шифрованный раздел

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 938 bytes --]

В сообщении от Среда 30 Июнь 2004 01:45 Kuznetsov Alexander написал(a):
> Здравствуйте!
>
> Необходимо создать на сервере шифрованный раздел. Cryptoloop как вариант, в
> принципе, устраивает, за исключением одного - при уходе одного из
> администраторов с фирмы возникает необходимость (в целях безопасности)
> заново пересоздавать этот самый раздел для того, чтобы сменить ключевую
> фразу.(других путей сменить фразу, я так понимаю, нет??) А это будет очень
> неудобно, если при этом этот самый раздел будет занимать около 90% жестого
> диска. С PGP-диском в Windows в этом плане проще - там доступ
> осуществляется по ключу+фразе. Есть ли что-нить подобное для Linux?
>
> Буду благодарен за любые советы, ссылки

слушайте, а ведь наверное можно было сделать в gnupg, с ипользованием captive. 
а? чтоб прям как в pgp, шифрованые диски с ключами.

-- 
с уважением, 
Nick S. Grechukh

network administrator of
Refractory Trading House 



[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] шифрованный раздел

[Andrey Orlov]

В сообщении от Wednesday 30 June 2004 11:44 Vitaly Lipatov написал:
> Вы проверяли? Он действительно сможет так скопировать и не затрёт
> данные?

Я не подвергал это интенсивному тестированию, но один раз проверил.
Кроме того, я встречал такую рекомендацию где-то в документации, которой 
доверял - к сожалению, не припомню где.

Но, разумеется- without any warranty. Выглядит действительно страшно. Потому
я и написал про бакап перед.



-- 
WthBstRgrds -- Андрей Орлов --  
 --- http: www.neural.ru, mail: cray@neural.ru, jid: cray@altlinux.org ---
----------------------------------------

Re: [Comm] шифрованный раздел

[Ilya V. Pobelov]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

| слушайте, а ведь наверное можно было сделать в gnupg, с ипользованием
captive.
| а? чтоб прям как в pgp, шифрованые диски с ключами.

А вот посмотрите сюда - человек запихал ключ в файл, а файл зашифровал
симметрично gpg. Выглядит неплохой идеей.

http://lists.debian.org/debian-security/2004/04/msg00266.html



- --
With best regards.
Ilya V. Pobelov, Ph. D. student
Moscow State University
Faculty of Chemistry
Department of Electrochemistry
GPG fingerprints: D6DB 85BA 017F 00B0 AC3F  B939 A836 1029 745D 2656
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org

iD8DBQFA4xnqqDYQKXRdJlYRAgeVAJ9eopKwhqUd3a4Zinp4t6MZE/ilgQCdFFlW
zJ1E1Acf6U651Lfq0RCsQiE=
=Mqoj
-----END PGP SIGNATURE-----

Re: [Comm] шифрованный раздел

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 500 bytes --]

В сообщении от Среда 30 Июнь 2004 22:52 Ilya V. Pobelov написал(a):
> | слушайте, а ведь наверное можно было сделать в gnupg, с ипользованием
>
> captive.
>
> | а? чтоб прям как в pgp, шифрованые диски с ключами.
>
> А вот посмотрите сюда - человек запихал ключ в файл, а файл зашифровал
> симметрично gpg. Выглядит неплохой идеей.
>
> http://lists.debian.org/debian-security/2004/04/msg00266.html

да, забавно.

-- 
с уважением, 
Nick S. Grechukh

network administrator of
Refractory Trading House 

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] шифрованный раздел

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 611 bytes --]

В сообщении от Среда 30 Июнь 2004 22:52 Ilya V. Pobelov написал(a):
> | слушайте, а ведь наверное можно было сделать в gnupg, с ипользованием
>
> captive.
>
> | а? чтоб прям как в pgp, шифрованые диски с ключами.
>
> А вот посмотрите сюда - человек запихал ключ в файл, а файл зашифровал
> симметрично gpg. Выглядит неплохой идеей.
>
> http://lists.debian.org/debian-security/2004/04/msg00266.html

а если надо будет забрать у отдельного персонажа доступ? а он ведь мог 
расшифровать ключ и сохранить себе в открытом виде.

-- 
с уважением, 
Nick S. Grechukh

network administrator of
Refractory Trading House 

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]