[Sysadmins] шифрование

[Sysadmins] шифрование

[Anton Gorlov]

А что народскажет вот об этом
http://www.shimari.com/dm-crypt-on-raid/ ?

А то стоит у меня сейчас выбор -что юзать - truecrypt или ещё что-то.. 
раньше юзал bestcrypt, но от нео  по различным причинам пршлось отказаться.


-- 
   np: silence ( Winamp ушел в Партизаны ;-)

Re: [Sysadmins] шифрование

[Nikolay A. Fetisov]

On Thu, 25 May 2006 09:33:37 +0400
Anton Gorlov wrote:

> А что народскажет вот об этом
> http://www.shimari.com/dm-crypt-on-raid/ ?

А что об этом говорить? Работает без особых вопросов. Сейчас, правда,
лучше использовать cryptsetup-luks: http://luks.endorphin.org/dm-crypt
В Sisyphus пакет есть. Я планирую на этих выходных собрать новую
версию, заодно закрыть #8300 - запрос на README.ALT. 

Поверх RAID работает. Возиться с swap не пробовал, хотя, по идее,
проблем быть не должно. И прежде чем помещать на защищенный диск
целиком /home, лучше предварительно оценить возможности машины,
процессор оно грузит вполне ощутимо. 

> А то стоит у меня сейчас выбор -что юзать - truecrypt или ещё что-то.. 
> раньше юзал bestcrypt, но от нео  по различным причинам пршлось отказаться.

На truecrypt смотрел, но в нём требуется сборка модуля ядра. По
сравнению с LUKS у него, IMHO, только одно преимущество - поддержка
plausible denial в виде скрытых дисков. Но требование при этом работы
только с FAT как-то сводит это преимущество под Linux к нулю.

-- 
С уважением,	
Николай Фетисов

Re: [Sysadmins] шифрование

[Anton Gorlov]

Nikolay A. Fetisov пишет:

> Поверх RAID работает. Возиться с swap не пробовал, хотя, по идее,
> проблем быть не должно. И прежде чем помещать на защищенный диск
> целиком /home, лучше предварительно оценить возможности машины,
> процессор оно грузит вполне ощутимо. 
хм.. когда у меня был bestcrypt..вернее он был до меня -то более-менее 
на 50 пользователей справлялся целерон 1,8 (знаю что изврат..но это 
тяжкое наследство.. от которого избавляюсь потихоньку). Там шара с кучей 
документов...

-- 
   np: silence ( Winamp ушел в Партизаны ;-)

Re: [Sysadmins] шифрование

[Nikolay A. Fetisov]

On Thu, 25 May 2006 10:37:27 +0400
Anton Gorlov wrote:

> Nikolay A. Fetisov пишет:
> > Поверх RAID работает. Возиться с swap не пробовал, хотя, по идее,
> > проблем быть не должно. И прежде чем помещать на защищенный диск
> > целиком /home, лучше предварительно оценить возможности машины,
> > процессор оно грузит вполне ощутимо. 
> хм.. когда у меня был bestcrypt..вернее он был до меня -то более-менее 
> на 50 пользователей справлялся целерон 1,8 (знаю что изврат..но это 
> тяжкое наследство.. от которого избавляюсь потихоньку). Там шара с кучей 
> документов...

Я и говорю - _лучше предварительно оценить_. 
Здесь есть сравнение производительности для Athlon 2 GHz и Celeron 1.2
GHz: http://www.saout.de/tikiwiki/tiki-index.php?page=UserPageChonhulio

Видно, что при подключении устройств через dm-crypt скорость чтения и
записи выравниваются и определяются производительностью процессора.
Из модулей лучше использовать aes-i586.

Ну и даже Celeron 1.2 GHz обеспечивал работу со скоростью порядка
14-15 Mb/s, т.е. для файл-сервера, раздающего документы по сетке 100TX,
этого всё равно более чем достаточно; количество клиентов определяется
возможностями сети.

А вот потери производительности при, например, сборке программ на
разделе dm-crypt, будут уже весьма ощутимы.

-- 
С уважением,
Николай Фетисов

Re: [Sysadmins] шифрование

[ABATAPA]

25 мая 2006 09:33, Anton Gorlov написал:
> А что народскажет вот об этом
> http://www.shimari.com/dm-crypt-on-raid/ ?
>
> А то стоит у меня сейчас выбор -что юзать - truecrypt или ещё что-то..
> раньше юзал bestcrypt, но от нео  по различным причинам пршлось отказаться.
Вообще-то, это совсем разные вещи, и задачи разные.
Для мобильных носителей (и не только) рекомендую cruptsetup + LUKS + FreeOTFE 
(http://www.freeotfe.org/) - последний для монтирования в Windows 
(превосходная вещь!). Тома LUKS идентифицируются по заголовку, но они удобнее 
во многом, особенно на  записываемых дисках - в LUKS можно менять пароли (и 
добавлять/удалять) для имеющегося контейнера. А если создать (dd 
if=/dev/urandom of=file.img) контейнер и просто его зашифровать через 
cryptsetup (ранее в старых ядрах - cryptoloop).

Так что вы уж определитесь с задачей...
-- 
                       С уважением,
             Александров Александр,
ООО "Арком", Мурманский узел Equant
		 +7 (8152) 45-10-00


-- 
ABATAPA