Re: [gentoo-user-de] Festplattenverschlüsselung

[Daniel Frickemeier <daniel@zigulle.de>]

[-- Attachment #1: Type: text/plain, Size: 2120 bytes --]

Hi,

Am Donnerstag, 8. September 2005 12:29 schrieb Klaus Jungmann:
> > http://gentoo-wiki.com/SECURITY_Encrypting_Root_Filesystem_with_DM-Crypt_
> >wi th_LUKS
> >
> > ein klein wenig Vorsicht ist geboten, da sich das hoto auf ein AMD64 Bit
> > System bezieht, aber das sollte nicht das Problem sein.
>
> Das ist sogar noch besser, weil es ist ein AMD64 Notebook ;-)

Dann passt das ja ;--9

> Vielen Dank an alle für die Tipps. Ich werd mich dann jetzt übers WE wohl
> mal dran schmeissen an meinen Läppi.
> Bei weiterem Interesse werde ich den Installationsvorgang auf meiner
> Homepage veröffentlichen.
Das wollte ich eigentlich auch machen, ist aber daran gescheitert, daß ich mal 
wieder mehr gehackt hab als strukturiert vorzugehen und auch noch alles zu 
dokumentieren. Allerdings bin ich fast genau nach dem Installationsplan und 
dem obengenannten HOWTO vorgegangen.

Ein paar Anmerkungen noch. Entgegen meinem ursprünglichen Plan hab ich doch 
nicht lvm2 eingesetzt, sondern verwende nur eine große Partition als / und 
eine /boot, auf der der Kernel und die initrd liegen. Alternativ kann man 
auch ein initfs in den Kernel einbauen, denke ich, habs aber noch nicht 
ausprobiert. Das werde ich bald machen und die Erfahrung hier posten.

Ein Nutzen von lvm2 sollte nicht das Problem sein, solange die einsprechenden 
Kerneloptionen mit einkompiliert werden. Vielleicht müssen auch noch weitere 
Programme in die initrd, aber wie gesagt, hab ich nicht verwendet.

Wenn die suspend2-Sourcen verwendet werden, klappt suspend to swap ganz gut, 
allerdings kann dann keine verschlüsselte swap verwendet werden und ein 
geklauter Laptop im Suspend-Mode hat keinen Schutz mehr. Ich verwende im 
Augenblick noch kein suspend, da mir die Verschlüsselung wichtiger ist. Werds 
aber die Tage noch mal ausprobieren. Falls es klappt, schreib ich, wie ichs 
gemacht habe.

Falls noch fragen, pm an mich.

cu Daniel

-- 
Ich habe viel von meinem Geld für Alkohol, Weiber und schnelle Autos 
ausgegeben. Den Rest habe ich einfach verprasst.
George Best, englischer Fussballheld

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]