FreeNAS verschlüsseln (a la Truecrypt)

[deinidol]

Hey!

Beim lesen der Doku ist mir aufgefallen das FreeNAS keine Möglichkeit zum verschlüsseln der Platten bietet.

Hat das schonmal jemand ausprobiert beispielsweise mit gbde oder geli (FreeBSD) oder hat andere Lösungsansetze realisieren können?

LG,
Jo

 

[blablub1212]

guck dir einfach mal das an: http://cryptonas.org

alternativ wenn du basteln willst würde ich gleich debian + webmin installieren und alles mit pgp oder eben truecrypt verschlüsseln.

 

[deinidol]

das cryptonas wäre genau die richtige idee aber leider büßt man da immens an funktionalität ein die ein freenas bieten würde. projekt wird auch leider nimmer weitergeführt und support & entwicklung wurde eingestellt.

bei meiner recherche aber noch folgendes gefunden:
http://wiki.openmediavault.org/inde..._exposing_the_rest_of_boot_disk_to_store_data

 

[deinidol]

Update zu dieser Thematik:

Mit ZFS Filesystem Pool Version 30 wurde encryption eingeführt.

With Oracle Solaris, the encryption capability in ZFS[60] is embedded into the I/O pipeline. During writes a block may be compressed, encrypted, checksummed and then deduplicated in that order. The policy for encryption is set at the dataset level when datasets (file systems or ZVOLs) are created. The wrapping keys provided by the user/administrator can be changed at any time without taking the file system off line. The default behaviour is for the wrapping key to be inherited by any child data sets. The data encryption keys are randomly generated at dataset creation time. Only descendant datasets (snapshots and clones) share data encryption keys.[61] A command to switch to a new data encryption key for the clone or at any time is provided — this does not re-encrypt already existing data, instead utilising an encrypted master-key mechanism.

Dies wird erstmals in der FreeNAS version 8.3.1 welche um Weihnachten rum erscheint eingeführt. Wer sich über den aktuellen stand der fertigstellung der neuen FreeNAS informieren möchte:

http://support.freenas.org/roadmap