Czy dysk zewnętrzny typu NAS podlaczony do peceta z WIndowsem mozna zaszyfrowac Truecryptem albo Veracryptem tak samo jak sie szyfruje kazdy fizycznie podlaczony do SATA dysk?

Pzdr

W dniu 2017-03-08 12:13, miumiu pisze:

Czy dysk zewn?trzny typu NAS podlaczony do peceta z WIndowsem mozna
zaszyfrowac Truecryptem albo Veracryptem tak samo jak sie szyfruje kazdy
fizycznie podlaczony do SATA dysk?

Pytanie, w jaki sposób łączysz ten dysk z PeCetem?

K.

--
http://www.krystek.art.pl/

Użytkownik "Krystek" <spamtrap@krystek.art.pl> napisał w wiadomości news:o9oq02$nop$1node1.news.atman.pl...

W dniu 2017-03-08 12:13, miumiu pisze:

Czy dysk zewn?trzny typu NAS podlaczony do peceta z WIndowsem mozna
zaszyfrowac Truecryptem albo Veracryptem tak samo jak sie szyfruje kazdy
fizycznie podlaczony do SATA dysk?

Pytanie, w jaki sposób łączysz ten dysk z PeCetem?

Najpewniej siec LAN, na razie nie mam takiego dysku i nigdy jeszcze nie mialem, planuje zakup i chcialbym wiedziec czego sie spodziewac.

Dnia 08.03.2017 miumiu <aac@bbd.pl> napisał/a:

Pytanie, w jaki sposób łączysz ten dysk z PeCetem?

Najpewniej siec LAN, na razie nie mam takiego dysku i nigdy jeszcze nie mialem, planuje zakup i chcialbym wiedziec czego sie spodziewac.

Ale sieć LAN to może być zarówno np. iSCSI jak i SMB, a to
"drobna" różnica w sposobie "widzenia" dysku przez OS :-)

iSCSI- zaszyfrujesz TC na PC tak jak lokalny dysk, dane nie
będą "latać" po sieci nieszyfrowane.

SMB- tylko kontener TC albo szyfrowanie po stronie NAS
(dane będą po sieci nieszyfrowane).

--
Dominik Ałaszewski (via raspbianowy slrn)
"Wszyscy chcą naszego dobra. Nie dajmy go sobie zabrać." (S.J. Lec)
Wyrażam wyłącznie prywatne poglądy zgodnie z Art. 54 Konstytucji RP Pisząc na priv zmień domenę na gmail.

Najpewniej siec LAN, na razie nie mam takiego dysku i nigdy jeszcze nie
mialem, planuje zakup i chcialbym wiedziec czego sie spodziewac.

Ale sieć LAN to może być zarówno np. iSCSI jak i SMB, a to
"drobna" różnica w sposobie "widzenia" dysku przez OS :-)

iSCSI- zaszyfrujesz TC na PC tak jak lokalny dysk, dane nie
będą "latać" po sieci nieszyfrowane.

SMB- tylko kontener TC albo szyfrowanie po stronie NAS
(dane będą po sieci nieszyfrowane).

A to iSCSI/SBM to jest kwestia konfiguracji samej sieci czy to sprawa sprzetowa?
Konkretnie to ogladam takie cos :
https://www.qnap.com/pl-pl/product/model.php?II=258
i chcialbym to polaczyc skretka z karta sieciowa w pececie (przez router lub bezposrednio). Da sie ten serwer plikow skonfigurowac jako iSCSI?

Dnia 08.03.2017 miumiu <aac@bbd.pl> napisał/a:

A to iSCSI/SBM to jest kwestia konfiguracji samej sieci czy to sprawa sprzetowa?

Poczytaj sobie wikipedię, bez urazy.

Nie wiem, czy każdy qnap to umie:
https://www.qnap.com/pl-pl/tutorial/con_show.php?op=showone&cid=29

--
Dominik Ałaszewski (via raspbianowy slrn)
"Wszyscy chcą naszego dobra. Nie dajmy go sobie zabrać." (S.J. Lec)
Wyrażam wyłącznie prywatne poglądy zgodnie z Art. 54 Konstytucji RP Pisząc na priv zmień domenę na gmail.

Jak już masz kupować QNAP-a, to bierz tylko i wyłącznie na procesorze Intel.


-- -- -

takie coś

On 2017-03-08 14:36, Dominik Ałaszewski wrote:

SMB- tylko kontener TC albo szyfrowanie po stronie NAS
(dane będą po sieci nieszyfrowane).

Na QNAPie mozna wlaczyc SMB 3.0, wowczas ruch jest szyfrowany AES.



--

memento lorem ipsum

I wówczas zwykłe zmapowanie udziału sieciowego powinno załatwić sprawę?

Co do QNAP-a, jeśli ktoś przewiduje intesywne szyfrowanie danych, to lepiej kupić model z szyfrowaniem sprzętowym (standardowo jest software'owe co pożera zasoby i spowalnia pracę).


-- -- -

Na QNAPie mozna wlaczyc SMB 3.0, wowczas ruch jest szyfrowany AES.

On 2017-03-08 18:19, ąćęłńóśźż wrote:

I wówczas zwykłe zmapowanie udziału sieciowego powinno załatwić sprawę?

W zakresie tego czy przesyl danych po sieci jest szyfrowany? Tak, choc oczywiscie to nie robi wielkiej roznicy czy dostajesz sie przez zmapowany udzial czy ad hoc przez sciezke sieciowa.




--

memento lorem ipsum

W zakresie truecrypta (czy i jak obsługuje ścieżki sieciowe).


-- -- -

W zakresie tego czy przesyl danych po sieci jest szyfrowany?

On 2017-03-09 07:19, ąćęłńóśźż wrote:

W zakresie truecrypta (czy i jak obsługuje ścieżki sieciowe).

Truecrypta to nie interesuje, on kontener zapisuje na dysk/do katalogu,
a czy jest on lokalny czy sieciowy to dla niego nie robi roznicy.


--

memento lorem ipsum

Czyli rozwiazałeś problem pytającego (jeżeli może zastosować SMB 3.0 - i warto to z góry sprawdzić, bo były jakieś kwiatki z win 10 bodajże).


-- -- -

Truecrypta to nie interesuje, on kontener zapisuje na dysk/do katalogu, a czy jest on lokalny czy sieciowy to dla niego nie robi roznicy.

On 2017-03-08 12:13, miumiu wrote:

Czy dysk zewn?trzny typu NAS podlaczony do peceta z WIndowsem mozna
zaszyfrowac Truecryptem albo Veracryptem tak samo jak sie szyfruje kazdy
fizycznie podlaczony do SATA dysk?

Jesli NAS umozliwia instalacje danego narzedzia szyfrujacego i operowanie nim na dyskach w urzadzeniu to wowczas bedziesz mogl miec
zaszyfrowany wolumin - montowany z poziomu NAS, a w sposob
przezroczysty dostepny jako zasob sieciowy dla PC polaczonego przez LAN.

W innym przypadku pozostaje ewentualnie utworzenie zaszyfrowanego kontenera ktory sobie podmontowujesz przez siec, ale defacto
przechodzi to przez instancje Truecrypta na Twoim lokalnym kompie.

Ps. sa inne mechanizmy szyfrowania danych, jesli pudelko pod spodem
na linuksa to mozliwe ze jest LUKS/dmcrypt, najlepiej zapoznac sie z
mozliwosciami obecnymi na danym urzadzeniu albo zobaczyc czy da
sie do tego dostac "pod spodem" - np. przez odpalonego shella.


--

memento lorem ipsum

Jesli NAS umozliwia instalacje danego narzedzia szyfrujacego i
operowanie nim na dyskach w urzadzeniu to wowczas bedziesz mogl miec
zaszyfrowany wolumin - montowany z poziomu NAS, a w sposob
przezroczysty dostepny jako zasob sieciowy dla PC polaczonego przez LAN.

Hmmm, nie podejrzewam, zeby mozliwe bylo bezposrednie zainstalowanie na takim Qnap-ie :
https://www.qnap.com/pl-pl/product/model.php?II=258

W innym przypadku pozostaje ewentualnie utworzenie zaszyfrowanego kontenera ktory sobie podmontowujesz przez siec, ale defacto
przechodzi to przez instancje Truecrypta na Twoim lokalnym kompie.

Ps. sa inne mechanizmy szyfrowania danych, jesli pudelko pod spodem
na linuksa to mozliwe ze jest LUKS/dmcrypt, najlepiej zapoznac sie z
mozliwosciami obecnymi na danym urzadzeniu albo zobaczyc czy da
sie do tego dostac "pod spodem" - np. przez odpalonego shella.

 A to juz mnie przerasta :) Ale dzieki!

On 2017-03-08 14:51, miumiu wrote:

Hmmm, nie podejrzewam, zeby mozliwe bylo bezposrednie zainstalowanie na
takim Qnap-ie :
https://www.qnap.com/pl-pl/product/model.php?II=258

Ale chyba masz dostepny inny mechanizm szyfrowania:
https://www.qnap.com/en/tutorial/con_show.php?op=showone&cid=5



--

memento lorem ipsum