Funktionierendes dm-crypt auf CS407 (2.6.15)

[Silicium]

Hallihallo

Ich wuerde gerne meine Disks im CS407 Crypten.
Nun dachte ich mir , machst einfach dm-crypt, aber offensichtlich geht das nicht so ohne weiteres.
ein Loopdevice will ich nicht, da ich alles auf einer 4TB Partition haben will und ext3 maximale Dateigroessen (zumindest bei dieser Blocksize) von 2TB erlaubt.
zudem weiss ich nicht wie sich das ganze verhaelt, wenn da mal n Badblock ist und und das file daher nicht mehr sauber lesbar ist (aber das ist doch hoffentlich ein Blockfile)

naja was auch immer.

Meine erste Frage ist, gibts eine vernuenftige dm-crypt Loesung?
vernuenftig heist auch nen neuen kernel bauen, also es darf schon ein wenig aufwaendig sein. aber wenn ich jetzt meinen 2.6.15 ausm sf projekt compile dann bricht der beim dm-crypt kernel modul ab, und einen Blick ichs md-Makefile zeigt das in dem bereich freudig rumgepatcht wurde.

Mir schwirren nun grad so drei Optionen:

- Ich Bau nen Patch, welcher das alles sauber implementiert mit klicken im Webinterface und so. Da hab ich aber nicht sonderlich viel Bock drauf
- Ich mach Crypto von der Workstation aus
- Ich kick das Syno zeug und hau ein Debian drauf (mein favorit)

Was habt ihr denn diesbezueglich fuer Erfahrungen und Loesungen gemacht?

Sili

 

[itari]

Eine Idee von mir wäre, frag mal dem Synology-Support, welche crypt-Lösung die vorhaben, einzubauen ... ich vermute stark, dass es sowas wie bei der Qnap werden wird ... wenn es denn so wird, kannst dir überlegen, ob der Aufwand gerechtfertigt ist ... bzw. ob du dann eine Alternative in Angriff nimmst

Itari

 

[Silicium]

Eine Idee von mir wäre, frag mal dem Synology-Support, welche crypt-Lösung die vorhaben, einzubauen ... ich vermute stark, dass es sowas wie bei der Qnap werden wird ... wenn es denn so wird, kannst dir überlegen, ob der Aufwand gerechtfertigt ist ... bzw. ob du dann eine Alternative in Angriff nimmst

Itari

Fein

Wie komm ich an "den" Support der solche Fragen beantworten kann ran?

 

[itari]

Über das Support-Formular http://www.synology.com/support/support_form.php?lang=enu

Itari

 

[CyberNetic]

Mich würde ja mal interessieren wie das Qnap geregelt hat?

Ein Crypten der Platten wäre eine wirklich hervorragende Idee.

 

[itari]

Mich würde ja mal interessieren wie das Qnap geregelt hat?

Frag doch einfach mal im Qnap-Forum danach

Itari

 

[raymond]

Januar nächsten Jahres soll die Beta der neuen DSM rauskommen, wo es möglich ist die Platten zu verschlüsseln
(die "j" Modelle sind davon ausgenommen). Zudem soll ext4 bereits getestet werden.

 

[itari]

Zudem soll ext4 bereits getestet werden.

ext4 ist ja mit DSM 2.2 bereits vorhanden und kann verwendet werden. Ich hatte dazu schon mal was gepostet (ist zwar auf der Kommandozeile, geht aber - schau mal ins Verzeichnis /sbin - da sind einige Tools zu ext4). Allerdings schwirren ab und zu immer noch Meldungen herum, die auf den eher experimentellen Status aufmerksam machen. ext4 ist halt noch nicht lange fertig und ich würde das nur dann einsetzen, wenn ich wirklich gute Backups habe, natürlich in ext3 ... Ich persönlich hätte mich mehr auf ZFS oder so gefreut ... aber auch da hört man ja nicht immer nur Gutes drüber.

So als Marschrute kann man sich die Dinge bei Qnap anschauen; die haben - wenn ich das richtig verfolgt habe - seit einigen Monate Erfahrungen mit ext4 und ZFS sammeln können und auch mit verschlüsselten Dateisystemen/Partitionen. Man kann ja mal einen Blick ins Forum tun, um zu sehen, was da so für Probleme diskutiert werden.

Itari

 

[raymond]

Ja ich suche seit knapp einem Jahr nach einer günstigen NAS. Entweder stelle ich zu hohe Ansprüche oder ich bin der Einzigste der Bestimmtes haben möchte und anderes wiederrum nicht. Daher kann ich das nicht auf der Kommandozeile testen. Schöner ist es aber, wenn es im GUI auswählbar. ZFS wäre auch nicht schlecht, jedoch hält da scheinbar Sun zusehr die Hand darauf (Quelle: http://de.wikipedia.org/wiki/ZFS_(Dateisystem)#Entwicklung). Unter Mac OS X 10.6 sollte es ja auch standardmäßig zum Einsatz kommen, woraus nix worde. Ext4 ist noch nicht fertig, richtig. Ob es noch so lange dauert, bzw. wie stabil es läuft weiß ich nicht. Da es jedoch bereits als stable markiert ist, werden es vermutlich viele Leute bereits nehmen (bei Ubuntu 9.10 ist es ja bereits das standard Dateisystem). Daher werden sehr schnell (vermutlich) die noch bestehenden Fehler ausgemertzt.