Czy dysk zewnętrzny typu NAS podlaczony do peceta z WIndowsem mozna
zaszyfrowac Truecryptem albo Veracryptem tak samo jak sie szyfruje kazdy
fizycznie podlaczony do SATA dysk?

Pzdr

W dniu 2017-03-08 12:13, miumiu pisze:
> Czy dysk zewn?trzny typu NAS podlaczony do peceta z WIndowsem mozna
> zaszyfrowac Truecryptem albo Veracryptem tak samo jak sie szyfruje kazdy
> fizycznie podlaczony do SATA dysk?

Pytanie, w jaki sposób łączysz ten dysk z PeCetem?

K.

--
http://www.krystek.art.pl/

Użytkownik "Krystek" <s...@k...art.pl> napisał w wiadomości
news:o9oq02$nop$1@node1.news.atman.pl...
>W dniu 2017-03-08 12:13, miumiu pisze:
>> Czy dysk zewn?trzny typu NAS podlaczony do peceta z WIndowsem mozna
>> zaszyfrowac Truecryptem albo Veracryptem tak samo jak sie szyfruje kazdy
>> fizycznie podlaczony do SATA dysk?
>
> Pytanie, w jaki sposób łączysz ten dysk z PeCetem?
>

Najpewniej siec LAN, na razie nie mam takiego dysku i nigdy jeszcze nie
mialem, planuje zakup i chcialbym wiedziec czego sie spodziewac.

On 2017-03-08 12:13, miumiu wrote:

> Czy dysk zewn?trzny typu NAS podlaczony do peceta z WIndowsem mozna
> zaszyfrowac Truecryptem albo Veracryptem tak samo jak sie szyfruje kazdy
> fizycznie podlaczony do SATA dysk?


Jesli NAS umozliwia instalacje danego narzedzia szyfrujacego i
operowanie nim na dyskach w urzadzeniu to wowczas bedziesz mogl miec
zaszyfrowany wolumin - montowany z poziomu NAS, a w sposob
przezroczysty dostepny jako zasob sieciowy dla PC polaczonego przez LAN.

W innym przypadku pozostaje ewentualnie utworzenie zaszyfrowanego
kontenera ktory sobie podmontowujesz przez siec, ale defacto
przechodzi to przez instancje Truecrypta na Twoim lokalnym kompie.

Ps. sa inne mechanizmy szyfrowania danych, jesli pudelko pod spodem
na linuksa to mozliwe ze jest LUKS/dmcrypt, najlepiej zapoznac sie z
mozliwosciami obecnymi na danym urzadzeniu albo zobaczyc czy da
sie do tego dostac "pod spodem" - np. przez odpalonego shella.


--

memento lorem ipsum

Dnia 08.03.2017 miumiu <a...@b...pl> napisał/a:

>> Pytanie, w jaki sposób łączysz ten dysk z PeCetem?
>>
>
> Najpewniej siec LAN, na razie nie mam takiego dysku i nigdy jeszcze nie
> mialem, planuje zakup i chcialbym wiedziec czego sie spodziewac.

Ale sieć LAN to może być zarówno np. iSCSI jak i SMB, a to
"drobna" różnica w sposobie "widzenia" dysku przez OS :-)

iSCSI- zaszyfrujesz TC na PC tak jak lokalny dysk, dane nie
będą "latać" po sieci nieszyfrowane.

SMB- tylko kontener TC albo szyfrowanie po stronie NAS
(dane będą po sieci nieszyfrowane).

--
Dominik Ałaszewski (via raspbianowy slrn)
"Wszyscy chcą naszego dobra. Nie dajmy go sobie zabrać." (S.J. Lec)
Wyrażam wyłącznie prywatne poglądy zgodnie z Art. 54 Konstytucji RP
Pisząc na priv zmień domenę na gmail.

>>
>> Najpewniej siec LAN, na razie nie mam takiego dysku i nigdy jeszcze nie
>> mialem, planuje zakup i chcialbym wiedziec czego sie spodziewac.
>
> Ale sieć LAN to może być zarówno np. iSCSI jak i SMB, a to
> "drobna" różnica w sposobie "widzenia" dysku przez OS :-)
>
> iSCSI- zaszyfrujesz TC na PC tak jak lokalny dysk, dane nie
> będą "latać" po sieci nieszyfrowane.
>
> SMB- tylko kontener TC albo szyfrowanie po stronie NAS
> (dane będą po sieci nieszyfrowane).
>

A to iSCSI/SBM to jest kwestia konfiguracji samej sieci czy to sprawa
sprzetowa?
Konkretnie to ogladam takie cos :
https://www.qnap.com/pl-pl/product/model.php?II=258
i chcialbym to polaczyc skretka z karta sieciowa w pececie (przez router lub
bezposrednio). Da sie ten serwer plikow skonfigurowac jako iSCSI?

> Jesli NAS umozliwia instalacje danego narzedzia szyfrujacego i
> operowanie nim na dyskach w urzadzeniu to wowczas bedziesz mogl miec
> zaszyfrowany wolumin - montowany z poziomu NAS, a w sposob
> przezroczysty dostepny jako zasob sieciowy dla PC polaczonego przez LAN.
>

Hmmm, nie podejrzewam, zeby mozliwe bylo bezposrednie zainstalowanie na
takim Qnap-ie :
https://www.qnap.com/pl-pl/product/model.php?II=258


> W innym przypadku pozostaje ewentualnie utworzenie zaszyfrowanego
> kontenera ktory sobie podmontowujesz przez siec, ale defacto
> przechodzi to przez instancje Truecrypta na Twoim lokalnym kompie.
>
> Ps. sa inne mechanizmy szyfrowania danych, jesli pudelko pod spodem
> na linuksa to mozliwe ze jest LUKS/dmcrypt, najlepiej zapoznac sie z
> mozliwosciami obecnymi na danym urzadzeniu albo zobaczyc czy da
> sie do tego dostac "pod spodem" - np. przez odpalonego shella.
>

A to juz mnie przerasta :) Ale dzieki!

Dnia 08.03.2017 miumiu <a...@b...pl> napisał/a:

> A to iSCSI/SBM to jest kwestia konfiguracji samej sieci czy to sprawa
> sprzetowa?

Poczytaj sobie wikipedię, bez urazy.

Nie wiem, czy każdy qnap to umie:
https://www.qnap.com/pl-pl/tutorial/con_show.php?op=
showone&cid=29

--
Dominik Ałaszewski (via raspbianowy slrn)
"Wszyscy chcą naszego dobra. Nie dajmy go sobie zabrać." (S.J. Lec)
Wyrażam wyłącznie prywatne poglądy zgodnie z Art. 54 Konstytucji RP
Pisząc na priv zmień domenę na gmail.

On 2017-03-08 14:51, miumiu wrote:

> Hmmm, nie podejrzewam, zeby mozliwe bylo bezposrednie zainstalowanie na
> takim Qnap-ie :
> https://www.qnap.com/pl-pl/product/model.php?II=258

Ale chyba masz dostepny inny mechanizm szyfrowania:
https://www.qnap.com/en/tutorial/con_show.php?op=sho
wone&cid=5



--

memento lorem ipsum

On 2017-03-08 14:36, Dominik Ałaszewski wrote:

> SMB- tylko kontener TC albo szyfrowanie po stronie NAS
> (dane będą po sieci nieszyfrowane).

Na QNAPie mozna wlaczyc SMB 3.0, wowczas ruch jest szyfrowany AES.



--

memento lorem ipsum