Verschlüsselung von Daten

[no_no_no]

Hallo zusammen.

Vor einiger Zeit hatte ich schon mal einige Fragen bzgl. der Hardware gestellt. Diese wurden mehr als ausreichend beantwortet.
Heut habe ich mal eine etwas andere Frage:
Wie sieht es eigentlich mit der Vershlüsselung von Partitionen oder einzelnen Ordnern aus? Gibt es eine Möglichkeit TrueCrypt auf einer der DS zum Laufen zu bringen? Das wäre die Goldlösung. Gibt es andere Möglichkeiten (ausser cryptoloop)? Wie zuverlässig arbeitet cryptoloop?
Gerade die Verschlüsselung wäre für mich mittlerweile schon wichtig.

Gruß
no_no_no

 

[knox]

Truecrypt direkt auf einer Synology implementieren ist noch immer nicht möglich.
Das cryptoloop funktioniert zwar, aber ist - salopp gesagt - noch "prebeta" und definitiv nicht ausgearbeitet.

Also wenn man so will: Mit Conatinern von Truecrypt arbeiten ist kein Thema, direkte Verschlüsselung noch nicht

 

[itari]

Truecrypt direkt auf einer Synology implementieren ist noch immer nicht möglich.
Das cryptoloop funktioniert zwar, aber ist - salopp gesagt - noch "prebeta" und definitiv nicht ausgearbeitet.

Also wenn man so will: Mit Conatinern von Truecrypt arbeiten ist kein Thema, direkte Verschlüsselung noch nicht

Du willst mich nur ärgern mit 'prebeta' ... weil cryptoloop ist IPKG, also keine Firmware, also auch kein Beta, sondern unter Linux einfach schon immer da ...

Itari

 

[Supaman]

du kannst auf der DS ein iSCSI laufwerk anlegen, das du dann also lokales laufwerk sehen kannst und auch verschlüsseln kannst. nachteil: kein multi-user zugriff.

 

[no_no_no]

Vielen Dank für Eure Antworten. Ging mal wieder echt schnell.
Das mit dem iSCSI hört sich echt gut an. Auf dieses iSCSI Laufwerk soll kein Multi-User Zugriff erfolgen. Hierfür wäre eh nur der Zugriff durch mich. Andere Leute dürfen / sollen auch nicht drauf zugreifen können.

 

[knox]

Du willst mich nur ärgern mit 'prebeta' ... weil cryptoloop ist IPKG, also keine Firmware, also auch kein Beta, sondern unter Linux einfach schon immer da ...

Itari

hihi ach wo denn?

Wäre halt eine unglaubliche Geschichte, wenn Synology das irgendwo original implementieren könnte, denn ich nehme mal an das viele User das Risiko nich auf sich nehmen wollen

 

[glowaq]

du kannst auf der DS ein iSCSI laufwerk anlegen, das du dann also lokales laufwerk sehen kannst und auch verschlüsseln kannst. nachteil: kein multi-user zugriff.

Soweit mir bekannt ist, wird bei iSCSI nur die kommunikation und der zugriff verschlüsselt. Das volume selber kann man auch direkt mounten (wenn man zugriff hat). Mir war das aufgefallen, als ich das volume ohne verschlüsselung gemountet hatte und die daten waren alle da ...

 

[jahlives]

Soweit mir bekannt ist, wird bei iSCSI nur die kommunikation und der zugriff verschlüsselt. Das volume selber kann man auch direkt mounten (wenn man zugriff hat). Mir war das aufgefallen, als ich das volume ohne verschlüsselung gemountet hatte und die daten waren alle da ...

Natürlich kannst du das Volume mounten. Nur wenn der gesamte Inhalt verschlüsselt ist, dann mountest du nix lesbares. Hat jemand schonmal probiert mit Truecrypt die gesamte Partition des iSCSI Laufwerks zu verschlüsseln?

 

[glowaq]

Ich halte das für nicht sinnvoll, über iSCSI. Da geht eine menge traffic durch den overhead verloren. Eine containerdait über smb oder NFS wäre hier bestimmt performanter.

 

[itari]

iSCSI ist zur Zeit das Schnellste zwischen einem PC und einer DS, weil die Daten auf Blocklevel verarbeitet werden

Itari

 

[glowaq]

Hast du das getestet?

 

[Matthieu]

Hab jetzt zwar keine Zahlen gefunden, aber dafür einen Test aus der Beta-Phase des DSM-2.2:
http://www.computerwoche.de/netzwerke/tk-netze/1902991/index3.html

Warum Beta? Weil seit der vollen Version auch mehrere Rechner auf ein iSCSI zugreifen können ... anders als dort beschrieben.

MfG Matthieu

 

[itari]

Hast du das getestet?

Ja - zwischen 15% und 20% mehr Bits/s als mit FTP ...

Itari

 

[korbi]

Hi!
Kann mir (einem Laien) jemand nochmal erklären was der Vorteil von Iscsi gegenüber einem verschlüsselten Container ist?
Würde gerne meine sensiblen Daten schützen. Es würde genügen, wenn nur ein Rechner "gleichzeitig" darauf zugreifen könnte. Welche Lösung ist dann sinnvoller?

Gruß

Korbi

 

[Reservist]

Hi!
Kann mir (einem Laien) jemand nochmal erklären was der Vorteil von Iscsi gegenüber einem verschlüsselten Container ist?
Würde gerne meine sensiblen Daten schützen. Es würde genügen, wenn nur ein Rechner "gleichzeitig" darauf zugreifen könnte. Welche Lösung ist dann sinnvoller?

Gruß

Korbi

Ich sehe ehrlich gesagt für den Privatanwender eher Nachteile in iSCSI, weil du nicht mit der FIlestation drauf zugreifen kannst, weil bei den Backups der DS das VOlume auch nicht berücksichtigt wird.

Es ist zwar physisch auf der Platte, aber das wars auch schon.

 

[glowaq]

iSCSI verschlüsselt nicht die daten auf dem volume, sondern nun die übertragung, wenn man das möchte.

 

[korbi]

Aber wenn ich einen Truecrypt Container auf dem NAS habe, dann ist die Übertragung doch auch verschlüsselt, da die Daten erst an meinem Rechner entschlüsselt werden, oder?

 

[glowaq]

Achso, jetzt kapiere ich deine frage.

Ich habe versucht über SMB bei der DS409+ einen 500 GB grossen container mit truecrypt zu nutzen. Das mache ich schon seit jahren mit anderen geräten. Leider unterbricht die DS immer die verbindung (steht sogar im log der DS) und damit fliegt das truecrypt volume raus.

Ich hab's mehrfacht probiert, es klappt nicht. Vielleicht geht das mit iSCSI?