vollverschlüsseln im laufenden betrieb ?

[Lui2004]

hi

wollte mal fragen wie ich mein server verschlüssel im laufendem betrieb ?
ohne mein Server neuaufzusetzen ?

Danke

 

[axel]

AW: vollverschlüsseln im laufenden betrieb ?

Hi,

das geht meines Wissens nach nicht im laufenden Betrieb (wie bei Windows).

Gruss

 

[Lui2004]

AW: vollverschlüsseln im laufenden betrieb ?

danke dir axfa77

weil habe schon mehrmals das how to von meister gemacht aber denke das dass how to veraltet ist und deswegen net geht

hast du nen link wo ies aktuell ist ?

danke dir

 

[axel]

AW: vollverschlüsseln im laufenden betrieb ?

Hi,

das HowTo ist nicht mehr ganz aktuell, richtig.
(Ich werde demnächst mal ein neues schreiben für Debian + Ubuntu, mir fehlt leider ein "Testserver".)

Auch haben sich dort 1-2 kleine Fehler eingeschlichen.

Ich selbst habe es letztens noch bei einem Bekannten gaenau so gemacht (Wheezy -> dann Update auf Jessie).

Wo "hängt" die Installation denn?

Gruss

 

[Lui2004]

AW: vollverschlüsseln im laufenden betrieb ?

hi

finde ich ne klasse sache.

mein system ist : Debian 7.5 (Wheezy) (Oldstable) (64bits)

direkt bei der portionierung weil ich net genau weiss ob die beschriebenen Partionierung geschrieben worden sind,nach jedem anlegen der partition habe ich writen gemacht.

und am ende wie melde ich mich dann am server an ? wie mache ich das ?

wo gebe ich diesen befehl ein:

echo -n „[COLOR=#ff0000][I]das100stelligegeneriertepasswort[/I][/COLOR]" > /lib/cryptsetup/passfif

 

[axel]

AW: vollverschlüsseln im laufenden betrieb ?

OK,

direkt bei der portionierung weil ich net genau weiss ob die beschriebenen Partionierung geschrieben worden sind,nach jedem anlegen der partition habe ich writen gemacht.

Am Ende der Partitionierung -> klar: Write Partition Table.

Ohne die Partitionierung könntest Du aber auch anschließend nicht formatieren.

und am ende wie melde ich mich dann am server an ? wie mache ich das ?

wo gebe ich diesen befehl ein:

Code:
echo -n „das100stelligegeneriertepasswort" > /lib/cryptsetup/passfif

Das gibst Du quasi im unverschlüsselten Minimalsystem ("Dropbear") ein, erst dann startet der Server "durch".

Gruss

 

[Lui2004]

AW: vollverschlüsseln im laufenden betrieb ?

Dann versuche ich das jetzt mal erneut.

Muss ich einfrisches System haben oder kann ich es direkt so machen ?

Wie komme ich ins dropbear?

 

[axel]

AW: vollverschlüsseln im laufenden betrieb ?

Muss ich einfrisches System haben oder kann ich es direkt so machen ?

Wenn Du die "Serverinfos" (Hostname, IP-Adresse etc.) hast kannst Du sofort im "Rescue-Modus" starten.

Wie komme ich ins dropbear?

Der steht nach erfolgreicher Installation und Reboot am Ende nach ca. 2-3-4 Minuten zur Verfügung.
Dort dann das "100-stellige PW" eingeben, nochmal ein paar Minuten warten und ohne! PPK anmelden.

Gruss

 

[Lui2004]

AW: vollverschlüsseln im laufenden betrieb ?

ok bin gerade dabei es nochmal zu versuchen

melde mich falls probleme auftauchen

danke dir

 

[Lui2004]

AW: vollverschlüsseln im laufenden betrieb ?

so bin jetzt fertig

wie komme ich jetzt auf dropbear ? per putty ?

 

[janni1]

AW: vollverschlüsseln im laufenden betrieb ?

Hi,
anstatt

# echo -n "das100stelligegeneriertepasswort" > /lib/cryptsetup/passfifo

verwende ich die Variante ohne echo,
und damit ohne dass das Passwort irgendwo erscheint.
sieht wie folgt aus:

# /lib/cryptsetup/askpass "passphrase: " > /lib/cryptsetup/passfifo

Darauf hin kommt folgende Ausgabe:

passphrase:

Bei passphrase muss schließlich das Passwort eingegeben werden. Es ist bei der Eingabe nicht sichtbar!

Dann werden die Devices entsperrt und der Server setzt den Bootvorgang fort.

Gruß
janni1

 

[Lui2004]

AW: vollverschlüsseln im laufenden betrieb ?

ok danke

komme aber per putty nicht drauf ipvonserver port: 22

network error: connection timed out

 

[axel]

AW: vollverschlüsseln im laufenden betrieb ?

wie komme ich jetzt auf dropbear ? per putty ?

Richtig, via Putty, den erstellten PPK laden, so in etwa sieht das aus:

Spoiler

Du musst angemeldet sein, um Bilder zu sehen.

Gruss

 

[Lui2004]

AW: vollverschlüsseln im laufenden betrieb ?

komme nicht auf dropbear drauf

 

[axel]

AW: vollverschlüsseln im laufenden betrieb ?

Dann ist Dir wahrscheinlich irgendwo ein kleiner Fehler unterlaufen...

Gruss