Abbiamo un ambiente desktop osx con condivisioni nfs e utilizzo di linux / vm come client nfs Vogliamo crittografare le directory nfs-data / sulle nostre macchine os-x.
È possibile? Il File-Fault di Apple utilizza kerberos, ma i dati relativi ai file-fault non sono accessibili tramite nfs. Esiste la possibilità di utilizzare File-Vault o dovremmo usare volumi TrueCrypt?
Come configuriamo TrueCypt / filevault + nfs?
Risposte:
C'è solo uno scenario a cui riesco a pensare in cui la crittografia dei dati su un server NSF ha senso e che è quella di proteggere i tuoi dati se qualcuno ruba il server. Il motivo è che il file system deve essere non crittografato affinché il server NFS funzioni. L'unico modo per aggirare questo sarebbe se il server NSF stesso decodifica i dati su richiesta. Dovresti anche garantire la sicurezza dei dati via cavo e sui client.
Nel caso in cui abbia senso, inserisci i dati su un'immagine disco crittografata creata usando Utility Disco . Montare il disco all'avvio del server e all'avvio di NSF.