Re: Alternative Verschlüsselten Server/Client mittels SSH-Client automatisch entsperren

[Martin Johannes Dauser <mdauser@cs.sbg.ac.at>]

Hallo, zum Thema Alternativen:

RedHat/Fedora haben hierfür Network-Bound Disk Encryption (aka Clevis
Tang) entwickelt. 

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/
7/html/Security_Guide/sec-Using_Network-Bound_Disk_Encryption.html

https://blog.cloudpassage.com/2017/12/21/network-bound-disk-encryption-
red-hat-linux-7/

http://www.admin-magazine.com/Archive/2018/43/Automatic-data-encryption
-and-decryption-with-Clevis-and-Tang

Scheint es auch unter Debian testing zu geben:

https://manpages.debian.org/testing/clevis/index.html

https://packages.debian.org/buster/clevis

Liebe Grüsse
Martin


On Fri, 2019-03-22 at 22:56 +0100, Dirk S. wrote:
> Getestet habe ich von eurem Verfahren nichts, ich habe auch nicht
> drübergeschaut. Es gibt so etwas ähnliches schon in funktionierend,
> aber nur für SysVinit, nicht für systemd funktionierend:
> https://wiki.ubuntuusers.de/System_verschl%C3%BCsseln/Entschl%C3%BCss
> eln_mit_einem_USB-Schl%C3%BCssel/
> 
> 
> ciao, Dirk
>