[Comm] Сетевая шара с надежным шифрованием.

[Comm] Сетевая шара с надежным шифрованием.

[Gennadii Redko]

Возникла необходимость в хранении на сетевой шаре конфигов сетевых 
устройств для получения их резервной копии.
Эти конфиги при внимательном рассмотрении имеют дурную привычку 
содержать пароли в открытом виде.
Есть ли технология хранения в зашифрованном виде, причем, чтобы 
шифрование не имитировалось, а было хотябы где-то как-то похожим на 
надежное?
Протоколы расшаривания - CIFS или NFS, если это имеет значение.

Re: [Comm] Сетевая шара с надежным шифрованием.

[Michael A. Kangin]

В сообщении от Tuesday 25 November 2008 19:10:45 Gennadii Redko написал(а):

> Возникла необходимость в хранении на сетевой шаре конфигов сетевых
> устройств для получения их резервной копии.
> Эти конфиги при внимательном рассмотрении имеют дурную привычку
> содержать пароли в открытом виде.
> Есть ли технология хранения в зашифрованном виде, причем, чтобы
> шифрование не имитировалось, а было хотябы где-то как-то похожим на
> надежное?
> Протоколы расшаривания - CIFS или NFS, если это имеет значение.

А кто мешает положить туда зашифрованные конфиги?
Если выкладыванием скрипт занимается, рассказать ему про gpg и вручить 
открытый ключ.

-- 
WBR, Michael A. Kangin

Re: [Comm] Сетевая шара с надежным шифрованием.

[Vyatcheslav Perevalov]

В сообщении от 26 ноября 2008 Michael A. Kangin написал(a):
> Если выкладыванием скрипт занимается, рассказать ему про gpg и вручить
> открытый ключ.

В случае падения машинки/винчестера имеем зашифрованные конфиги с 
невозможностью расшифровать. Приплыли...

-- 
Всего хорошего
		/vip

Re: [Comm] Сетевая шара с надежным шифрованием.

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 724 bytes --]

Vyatcheslav Perevalov <vip0-mkLmGceBSfAvJsYlp49lxw@public.gmane.org>
writes:

> В сообщении от 26 ноября 2008 Michael A. Kangin написал(a):
>> Если выкладыванием скрипт занимается, рассказать ему про gpg и вручить
>> открытый ключ.
>
> В случае падения машинки/винчестера имеем зашифрованные конфиги с 
> невозможностью расшифровать. Приплыли...
ммм... а приватный ключ оставить себе не судьба? вам же не зря сказали
вручить скрипту ОТКРЫТЫЙ ключ!

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]

Re: [Comm] Сетевая шара с надежным шифрованием.

[Денис Черносов]

26 ноября 2008 г. 16:10 пользователь Vyatcheslav Perevalov
<vip0@seversk.ru> написал:
> В сообщении от 26 ноября 2008 Michael A. Kangin написал(a):
>> Если выкладыванием скрипт занимается, рассказать ему про gpg и вручить
>> открытый ключ.
>
> В случае падения машинки/винчестера имеем зашифрованные конфиги с
> невозможностью расшифровать. Приплыли...
>

А что мешает забэкапить ключи симметричным шифром? Один раз. После создания.

Скажем, настроить себе kwallet и сохранить туда, а уже его отправить
себе на почту (mail.ru или что там у вас). И записать на болванку, для
ублажения паранои. Правда придется помнить пароль от kwallet, но он
обычно нужен каждый день и это не является проблемой.