[gentoo-user-de] Festplattenverschlüsselung

[gentoo-user-de] Festplattenverschlüsselung

[Klaus Jungmann]

Hallo Liste

Ich wil meinen Laptop neu aufsetzen. Da ich ihn oft unterwegs dabei habe 
wollte ich die festplatte verschlüsseln. Mein Fragen wären jetzt folgende:
1. Muss ich bei der Installation, bzw Konfiguration im Kernel schon etwas 
mitinstallieren bzw mit aktivieren??
2. Weiß jemand ein vernünftiges HowTo (wenn möglich in Deutsch) oder kann mir 
dann bei der einrichtung helfen???

Vielen Dank schon mal im Voraus.
MfG Klaus
-- 
Klaus Jungmann
k.jungmann@ju-ja.de
www.ju-ja.de

-- 
gentoo-user-de@gentoo.org mailing list

Re: [gentoo-user-de] Festplattenverschlüsselung

[Eru Dereine]

Die Ausgabe wirst du wahrscheinlich nicht haben, aber im Linux-Magazin
05/05 war eine gute und umfassende Beschreibung.

David Nadlinger

2005/9/7, Klaus Jungmann <k.jungmann@ju-ja.de>:
> Hallo Liste
> 
> Ich wil meinen Laptop neu aufsetzen. Da ich ihn oft unterwegs dabei habe
> wollte ich die festplatte verschlüsseln. Mein Fragen wären jetzt folgende:
> 1. Muss ich bei der Installation, bzw Konfiguration im Kernel schon etwas
> mitinstallieren bzw mit aktivieren??
> 2. Weiß jemand ein vernünftiges HowTo (wenn möglich in Deutsch) oder kann mir
> dann bei der einrichtung helfen???
> 
> Vielen Dank schon mal im Voraus.
> MfG Klaus
> --
> Klaus Jungmann
> k.jungmann@ju-ja.de
> www.ju-ja.de
> 
> --
> gentoo-user-de@gentoo.org mailing list
> 
>

-- 
gentoo-user-de@gentoo.org mailing list

Re: [gentoo-user-de] Festplattenverschlüsselung

[Johannes Steidl]

Hallo,

du findest eine gute Beschreibung auf dem Weblog von Lars Strojny unter
http://www.usrportage.de/article/44

Ist zwar in Englisch, aber trotzdem verständlich. Zumal Lars selber
hierzulande wohnt, und ein gewisser Deutscher touch in der Wortwahl auch
zum verständniss beiträgt. :)

Hannes

-- 
Johannes Steidl

|=================================|
| Blog  : https://jsteidl.net     |
| Jabber: jabber@jsteidl.net      |
|=================================|
-- 
gentoo-user-de@gentoo.org mailing list

Re: [gentoo-user-de] Festplattenverschlüsselung

[Christian Pieczewski]

Am Mittwoch, den 07.09.2005, 19:18 +0200 schrieb Klaus Jungmann:
> Hallo Liste
> 
> Ich wil meinen Laptop neu aufsetzen. Da ich ihn oft unterwegs dabei habe 
> wollte ich die festplatte verschlüsseln. Mein Fragen wären jetzt folgende:
> 1. Muss ich bei der Installation, bzw Konfiguration im Kernel schon etwas 
> mitinstallieren bzw mit aktivieren??
> 2. Weiß jemand ein vernünftiges HowTo (wenn möglich in Deutsch) oder kann mir 
> dann bei der einrichtung helfen???
> 
> Vielen Dank schon mal im Voraus.
> MfG Klaus

Hier gibt es eine anleitung zum Partitionen verschlüsseln vielleicht
hilft dir das weiter.

http://de.gentoo-wiki.com/Partition_verschl%C3%BCsseln

MfG
	Christian Pieczewski

-- 
Es gibt auch Linux-Aussteiger. Aber die Rückfallquote steigt mit
jeder Win-Version

-- 
gentoo-user-de@gentoo.org mailing list

Re: [gentoo-user-de] Festplattenverschlüsselung

[Daniel Frickemeier]

[-- Attachment #1: Type: text/plain, Size: 939 bytes --]

Hi,

Am Mittwoch, 7. September 2005 19:18 schrieb Klaus Jungmann:
> Hallo Liste
>
> Ich wil meinen Laptop neu aufsetzen. Da ich ihn oft unterwegs dabei habe
> wollte ich die festplatte verschlüsseln. Mein Fragen wären jetzt folgende:
Hab ich auch grad erst gemacht und aus verschiedenen Gründen crytposetup-luks 
eingesetzt. klappt prima.
> 2. Weiß jemand ein vernünftiges HowTo (wenn möglich in Deutsch) oder kann
> mir dann bei der einrichtung helfen???
Ist auf englisch, aber gut zu lesen.

http://gentoo-wiki.com/SECURITY_Encrypting_Root_Filesystem_with_DM-Crypt_with_LUKS

ein klein wenig Vorsicht ist geboten, da sich das hoto auf ein AMD64 Bit 
System bezieht, aber das sollte nicht das Problem sein.

cu Daniel

-- 
Es gibt drei Möglichkeiten, eine Firma zu ruinieren: mit Frauen, das ist das 
Angenehmste; mit Spielen, das ist das Schnellste; mit Computern, das ist das 
Sicherste.
Oswald Dreyer-Eimbcke 

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [gentoo-user-de] Festplattenverschlüsselung

[Klaus Jungmann]

Am Donnerstag, 8. September 2005 08:16 schrieb Daniel Frickemeier:
> Hi,
>
> Am Mittwoch, 7. September 2005 19:18 schrieb Klaus Jungmann:
> > Hallo Liste
> >
> > Ich wil meinen Laptop neu aufsetzen. Da ich ihn oft unterwegs dabei habe
> > wollte ich die festplatte verschlüsseln. Mein Fragen wären jetzt
> > folgende:
>
> Hab ich auch grad erst gemacht und aus verschiedenen Gründen
> crytposetup-luks eingesetzt. klappt prima.
>
> > 2. Weiß jemand ein vernünftiges HowTo (wenn möglich in Deutsch) oder kann
> > mir dann bei der einrichtung helfen???
>
> Ist auf englisch, aber gut zu lesen.
>
> http://gentoo-wiki.com/SECURITY_Encrypting_Root_Filesystem_with_DM-Crypt_wi
>th_LUKS
>
> ein klein wenig Vorsicht ist geboten, da sich das hoto auf ein AMD64 Bit
> System bezieht, aber das sollte nicht das Problem sein.
Das ist sogar noch besser, weil es ist ein AMD64 Notebook ;-)
>
> cu Daniel

Vielen Dank an alle für die Tipps. Ich werd mich dann jetzt übers WE wohl mal 
dran schmeissen an meinen Läppi.
Bei weiterem Interesse werde ich den Installationsvorgang auf meiner Homepage 
veröffentlichen.  

Nochmals VIELEN DANK

MfG Klaus
-- 
Klaus Jungmann
kjungmann@ju-ja.de
www.ju-ja.de

-- 
gentoo-user-de@gentoo.org mailing list

Re: [gentoo-user-de] Festplattenverschlüsselung

[Daniel Frickemeier]

[-- Attachment #1: Type: text/plain, Size: 2120 bytes --]

Hi,

Am Donnerstag, 8. September 2005 12:29 schrieb Klaus Jungmann:
> > http://gentoo-wiki.com/SECURITY_Encrypting_Root_Filesystem_with_DM-Crypt_
> >wi th_LUKS
> >
> > ein klein wenig Vorsicht ist geboten, da sich das hoto auf ein AMD64 Bit
> > System bezieht, aber das sollte nicht das Problem sein.
>
> Das ist sogar noch besser, weil es ist ein AMD64 Notebook ;-)

Dann passt das ja ;--9

> Vielen Dank an alle für die Tipps. Ich werd mich dann jetzt übers WE wohl
> mal dran schmeissen an meinen Läppi.
> Bei weiterem Interesse werde ich den Installationsvorgang auf meiner
> Homepage veröffentlichen.
Das wollte ich eigentlich auch machen, ist aber daran gescheitert, daß ich mal 
wieder mehr gehackt hab als strukturiert vorzugehen und auch noch alles zu 
dokumentieren. Allerdings bin ich fast genau nach dem Installationsplan und 
dem obengenannten HOWTO vorgegangen.

Ein paar Anmerkungen noch. Entgegen meinem ursprünglichen Plan hab ich doch 
nicht lvm2 eingesetzt, sondern verwende nur eine große Partition als / und 
eine /boot, auf der der Kernel und die initrd liegen. Alternativ kann man 
auch ein initfs in den Kernel einbauen, denke ich, habs aber noch nicht 
ausprobiert. Das werde ich bald machen und die Erfahrung hier posten.

Ein Nutzen von lvm2 sollte nicht das Problem sein, solange die einsprechenden 
Kerneloptionen mit einkompiliert werden. Vielleicht müssen auch noch weitere 
Programme in die initrd, aber wie gesagt, hab ich nicht verwendet.

Wenn die suspend2-Sourcen verwendet werden, klappt suspend to swap ganz gut, 
allerdings kann dann keine verschlüsselte swap verwendet werden und ein 
geklauter Laptop im Suspend-Mode hat keinen Schutz mehr. Ich verwende im 
Augenblick noch kein suspend, da mir die Verschlüsselung wichtiger ist. Werds 
aber die Tage noch mal ausprobieren. Falls es klappt, schreib ich, wie ichs 
gemacht habe.

Falls noch fragen, pm an mich.

cu Daniel

-- 
Ich habe viel von meinem Geld für Alkohol, Weiber und schnelle Autos 
ausgegeben. Den Rest habe ich einfach verprasst.
George Best, englischer Fussballheld

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [gentoo-user-de] Festplattenverschlüsselung

[Klaus Jungmann]

Am Mittwoch, 7. September 2005 19:18 schrieb Klaus Jungmann:
> Hallo Liste
>
> Ich wil meinen Laptop neu aufsetzen. Da ich ihn oft unterwegs dabei habe
> wollte ich die festplatte verschlüsseln. Mein Fragen wären jetzt folgende:
> 1. Muss ich bei der Installation, bzw Konfiguration im Kernel schon etwas
> mitinstallieren bzw mit aktivieren??
> 2. Weiß jemand ein vernünftiges HowTo (wenn möglich in Deutsch) oder kann
> mir dann bei der einrichtung helfen???
>
> Vielen Dank schon mal im Voraus.
> MfG Klaus

Vielen Dank nochmal an alle für die Tipps und Hilfe. Das Basissystem läuft 
incl. der verschlüsselung. Jetzt bin ich grad dabei die Doku zu schreiben, 
die in den nächsten Tagen auf meiner Homepage nachzulesen ist.

MfG Klaus
-- 
Klaus Jungmann
kjungmann@ju-ja.de
www.ju-ja.de

-- 
gentoo-user-de@gentoo.org mailing list

Re: [gentoo-user-de] Festplattenverschlüsselung

[Cyrill Helg]

Am Donnerstag 22 September 2005 09.04 schrieb Klaus Jungmann:
> Am Mittwoch, 7. September 2005 19:18 schrieb Klaus Jungmann:
> > Hallo Liste
> >
> > Ich wil meinen Laptop neu aufsetzen. Da ich ihn oft unterwegs dabei habe
> > wollte ich die festplatte verschlüsseln. Mein Fragen wären jetzt
> > folgende: 1. Muss ich bei der Installation, bzw Konfiguration im Kernel
> > schon etwas mitinstallieren bzw mit aktivieren??
> > 2. Weiß jemand ein vernünftiges HowTo (wenn möglich in Deutsch) oder kann
> > mir dann bei der einrichtung helfen???
> >
> > Vielen Dank schon mal im Voraus.
> > MfG Klaus
>
> Vielen Dank nochmal an alle für die Tipps und Hilfe. Das Basissystem läuft
> incl. der verschlüsselung. Jetzt bin ich grad dabei die Doku zu schreiben,
> die in den nächsten Tagen auf meiner Homepage nachzulesen ist.

Könntest du mir den Link senden wenns soweit ist? ich werde mir demnächst 
einen Notebook anschaffen und überlege mir auch das mit der Verschlüsselung. 
Eine Frage: Kann eine verschlüsselte Partition auch problemlos mit einer 
LiveCD gelesen werden?

Besten Dank Cyrill Helg

>
> MfG Klaus
> --
> Klaus Jungmann
> kjungmann@ju-ja.de
> www.ju-ja.de

-- 
gentoo-user-de@gentoo.org mailing list

Re: [gentoo-user-de] Festplattenverschlüsselung

[Daniel Frickemeier]

[-- Attachment #1: Type: text/plain, Size: 1427 bytes --]

Hallo,

Am Donnerstag, 22. September 2005 12:49 schrieb Cyrill Helg:
> Könntest du mir den Link senden wenns soweit ist? ich werde mir demnächst
> einen Notebook anschaffen und überlege mir auch das mit der
> Verschlüsselung. Eine Frage: Kann eine verschlüsselte Partition auch
> problemlos mit einer LiveCD gelesen werden?

Kommt auf das Verschlüsselungssystem an, ich verwende cryptosetup-luks. Gibts 
als ebuild. Hat den Vorteil, das die Verschlüsselungsinformationen im 
Partitionsheader gespeichert werden. Man bruacht also nur das Passwort, und 
kann sich einloggen, WENN man auf der live-cd das zugehörige binary von 
cryptosetup-luks hat. Dieses ist statisch gelinkt auch unter:

http://luks.endorphin.org/precompiled/cryptsetup-1.0.1-i686-pc-linux-gnu-static.bz2

zu erhalten. 

howto auf englisch:
http://gentoo-wiki.com/SECURITY_System_Encryption_DM-Crypt_with_LUKS

Ein wenig komplizierter wird es, wenn man auch noch suspend2disk verwenden 
will. Ich verwende deshalb keine initrd sondern ein initfs. Falls jemand an 
so was interessiert ist, PM an mich. Ich hab im Augenblick leider nicht die 
Zeit ein howto zu schreiben, dass allerdings sowieso zu 99% mit dem 
obengenannten übereinstimmt.

cu Daniel



-- 
Und aus dem Chaos sprach eine Stimme zu mir, 
Lächle und sei froh, denn es könnte schlimmer kommen.
Und so lächelte ich und war froh, 
Und siehe da, es kam schlimmer.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [gentoo-user-de] Festplattenverschlüsselung

[Cyrill Helg]

Am Donnerstag 22 September 2005 13.08 schrieb Daniel Frickemeier:
> Hallo,
>
[...]

>
> howto auf englisch:
> http://gentoo-wiki.com/SECURITY_System_Encryption_DM-Crypt_with_LUKS

ok schon mal besten Dank.

>
> Ein wenig komplizierter wird es, wenn man auch noch suspend2disk verwenden
> will.

Was heisst das? Es ist nicht unmöglich oder? Vielleicht stehts ja im HOWO, mal 
schauen ;)

> Ich verwende deshalb keine initrd sondern ein initfs. Falls jemand an 
> so was interessiert ist, PM an mich. Ich hab im Augenblick leider nicht die
> Zeit ein howto zu schreiben, dass allerdings sowieso zu 99% mit dem
> obengenannten übereinstimmt.
>
> cu Daniel

cu Cyrill

-- 
gentoo-user-de@gentoo.org mailing list

Re: [gentoo-user-de] Festplattenverschlüsselung

[Daniel Frickemeier]

[-- Attachment #1.1: Type: text/plain, Size: 1443 bytes --]

Hallo

Am Donnerstag, 22. September 2005 13:48 schrieb Cyrill Helg:
> > Ein wenig komplizierter wird es, wenn man auch noch suspend2disk
> > verwenden will.
>
> Was heisst das? Es ist nicht unmöglich oder? Vielleicht stehts ja im HOWO,
> mal schauen ;)
Defninitiv nicht unmöglich, ich habs hier am laufen. Allerdings muss man ein 
wenig was anders machen, da ja auch die SWAP-Verschlüsselt sein sollte. 
Sonnst könnte nach einem suspend ja der Dieb ohne Passwort den Rechner 
übernehmen.

Ich hab das so gelöst, dass ich für SWAP kein Random-Passwort verwende, 
sondern das gleiche wie für die Root-Partition. Darüber hinaus verwende ich 
ein initfs (was eigentlich aber egal sein sollte). Dieses beinhaltet die 
gleichen Dinge wie die initrd, die im Howto beschrieben wurde. Anstelle einer 
linuxrc wird die angehängte init verwendet.

Auch der Grub Eintrag ist etwas anders:

# For booting GNU/Linux
title  Gentoo
root (hd0,1)
kernel /vmlinuz root=/dev/mapper/root

also eher wie ein "normaler" Eintrag, ausser, dass halt der mapper-Eintrag 
verwendet wird.

Das Ganze funktioniert ganz gut mit den suspen2-sourcen. Allerdings ist sicher 
das eine oder andere überarbeitungswürdig.

cu Daniel

-- 
E-Mails sollten Text sein, Text und nur Text. Wenn Gott gewollt hätte, dass 
E-Mail in HTML geschrieben würden, endeten Gebete traditionell mit </amen>. 
-Tom Liston in einem Artikel auf Heise Security-


[-- Attachment #1.2: init --]
[-- Type: application/x-shellscript, Size: 1606 bytes --]

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [gentoo-user-de] Festplattenverschlüsselung

[Klaus Jungmann]

Am Donnerstag, 22. September 2005 12:49 schrieb Cyrill Helg:
> Am Donnerstag 22 September 2005 09.04 schrieb Klaus Jungmann:
> > Am Mittwoch, 7. September 2005 19:18 schrieb Klaus Jungmann:
> > > Hallo Liste
> > >
> > > Ich wil meinen Laptop neu aufsetzen. Da ich ihn oft unterwegs dabei
> > > habe wollte ich die festplatte verschlüsseln. Mein Fragen wären jetzt
> > > folgende: 1. Muss ich bei der Installation, bzw Konfiguration im Kernel
> > > schon etwas mitinstallieren bzw mit aktivieren??
> > > 2. Weiß jemand ein vernünftiges HowTo (wenn möglich in Deutsch) oder
> > > kann mir dann bei der einrichtung helfen???
> > >
> > > Vielen Dank schon mal im Voraus.
> > > MfG Klaus
> >
> > Vielen Dank nochmal an alle für die Tipps und Hilfe. Das Basissystem
> > läuft incl. der verschlüsselung. Jetzt bin ich grad dabei die Doku zu
> > schreiben, die in den nächsten Tagen auf meiner Homepage nachzulesen ist.
>
> Könntest du mir den Link senden wenns soweit ist? ich werde mir demnächst
Das wird auf www.ju-ja.de erscheinen. Einfach mal die nächsten Tage immer 
wieder vorbei schaun. Ansonsten hab ich mich hauptsächlich an dieses 
http://gentoo-wiki.com/SECURITY_System_Encryption_DM-Crypt_with_LUKS wiki 
gehalten und die officielle Installationsanleitung. Aufpassen, das wiki 
bezieht sich auf amd64 bit Prozessoren.
> einen Notebook anschaffen und überlege mir auch das mit der
> Verschlüsselung. Eine Frage: Kann eine verschlüsselte Partition auch
> problemlos mit einer LiveCD gelesen werden?
>
> Besten Dank Cyrill Helg
>
> > MfG Klaus
> > --
> > Klaus Jungmann
> > kjungmann@ju-ja.de
> > www.ju-ja.de

-- 
Klaus Jungmann
Bissierstr. 6
79114 Freiburg
0761/8888426
kjungmann@ju-ja.de
www.ju-ja.de

-- 
gentoo-user-de@gentoo.org mailing list