The OpenNET Project
 
Поиск (ключи):    ПРОГРАММЫ СТАТЬИ СОВЕТЫ ФОРУМ
  WIKI НОВОСТИ (+) MAN'ы ДОКУМЕНТАЦИЯ

Шифрованный виртуальный диск под FreeBSD 5
Предполагается что в полном распоряжении есть FreeBSD 5.X
Разборки "что ставить на сервер: 4.X или 5.X" не обсуждаются.
В случае использования FreeBSD 4.X необходимо вместо mdconfig использовать vnconfig
и вместо gbde использовать vncrypt.

Компилируем ядро с 

   options GEOM_BDE # поддержка шифрованых дисков
   device          md              # Memory "disks"

Создаем директорию, где все будет валяться

   mkdir /usr/cert/

Создаем файл, где будет файловая система (размером 100 мегабайт)

   dd if=/dev/zero of=fimage bs=1m count=100

создаем девайс на основании этого файла и создем там таблицу разделов на весь диск

   mdconfig -a -t vnode -f /usr/cert/fimage -u 0
   disklabel -r -w md0 auto

Инициируем gbde патишен

   gbde init /dev/md0c -i -L /usr/cert/fimage.lock

В текстовом редакторе откроется конфиг файл для этого шифрованого раздела.
Если используется UFS 1 или2 то рекомендуется изменить параметр sector_size с 512 на 2048.

Сохраняемся, вводим два раза пароль, который будет использоваться для доступа к
этому шифрованому разделу.

Подключаем шифрованый раздел (будет запрошен пароль для подключения).

   gbde attach /dev/md0c -l /usr/cert/fimage.lock

Создаем на полученном разделе файловую систему.

   newfs -U /dev/md0c.bde

Создаем директорию, куда будем маунтить:

   mkdir /usr/cert/sslcert

Монтируем

   mount /dev/md0c.bde /usr/cert/sslcert

Типа все работает. Теперь создадим скрит для удобства
монтирования/размонтирования с таким содержанием:

#!/bin/sh

case "$1" in
        start)
                /sbin/mdconfig -a -t vnode -f /usr/cert/fimage -u 0
                /sbin/gbde attach /dev/md0c -l /usr/cert/fimage.lock
                /sbin/mount /dev/md0c.bde /usr/cert/sslcert
        ;;
        stop)
                /sbin/umount /usr/cert/sslcert
                /sbin/gbde detach /dev/md0c
                /sbin/mdconfig -d -u 0
        ;;
        *)
                echo ""
                echo "Usage: `basename $0` { start | stop }"
                echo ""
                exit 64
        ;;
esac


Все, пользуемся в свое удовольствие.

При подготовке использованы источники: FreeBSD Handbook , mdconfig(8), gbde(8)
 
14.11.2005 , Автор: levsha , Источник: http://levsha.org.ua/ssl/encrypted-...
Раздел:    Корень / Безопасность / Шифрование, PGP

Обсуждение [ RSS ]
 
  • 1, XRay, 03:14, 14/11/2005 [ответить] [смотреть все]
  • +/
    А кто нибудь в курсе как тожесамое с помощью GEOM GELI в 6.0 поднять?
     
  • 2, switch, 11:03, 16/11/2005 [ответить] [смотреть все]
  • +/
    Я подобные вещи делал с geli и писал потом этот образ на dvd. Но когда я пытался монтировать образ непосредственно с dvd, то чего-то geli при attach пытался в него писать и монтирование соответсвенно не производилось.
    Вопрос в следующий: можно ли монтировать этот криптованый образ с dvd при помощи gdbe, у кого-то получалось?
     

    Ваш комментарий
    Имя:         
    E-Mail:      
    Заголовок:
    Текст:

     Добавить заметку
     Версия для печати
     
     Поиск заметки:
     

    Последние заметки
    - 12.05 Организация шифрованного бэкапа с помощью rdiff-backup, encfs и Dropbox
    - 11.05 Настройка беспроводного соединения в Debian GNU/Linux
    - 07.05 Использование Google Drive в Linux
    - 18.04 Использование нескольких сетевых стеков в Linux
    - 15.04 Восстановление стандартного KDE меню после его удаления (например, wine)
    - 11.04 Настройка gmirror при использовании GPT во FreeBSD 9
    - 09.04 Маршрутизатор на базе FreeBSD с приоритизация трафика средствами PF и ALTQ
    - 02.04 Частичное восстановление данных MySQL из бэкапа, созданного с использованием LVM
    - 21.03 Настройка DNSSEC в BIND 9.9
    - 17.03 Набор номера на Cisco IP Phone 7960/7940 из скрипта
    RSS | Следующие 15 записей >>


    ПОДПИШИСЬ НА ЖУРНАЛ Linux Format 2012!

    Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи.

    Каждый, кто оформит подписку, получает бонусы и подарки- объёмные наклейки на системный блок, диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате.

    Оформить подписку на год


      Закладки на сайте
      Проследить за страницей
    Created 1996-2012 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    RUNNet TopList