[ debian ] Crypto Kontainer anlegen

admin — Fri, 20 May 2011 21:16:27 +0000

Zu erst ein File anlegen, in dem der Kontainer später leben soll.
In meinem Fall soll er später 4GB groß sein (für eine andere Größe count verändern)

#create container
dd if=/dev/urandom of=/Pfad/zum/KontainerFile bs=1M count=4000

Als nächstes sehen wir uns an ob/ welche loopback devices bereits genutzt werden:

#see used loopbacks
losetup -a

Soo nachdem wir die benutzten Loops gesehen haben,
suchen wir uns einen freien aus (z.B. loop0),
und verwenden das angelegte File als Quelle für das Loopdevice

#map file onto loop device
losetup /dev/loop0 /Pfad/zum/KontainerFile

soo jezt können wir ein Cryptodevice anlegen

#encrypt loop device
cryptsetup --verbose --verify-passphrase luksFormat /dev/loop0

Hier dürfte ein Passwort zum ver- und entschlüsseln gefragt werden.
Als nächstes mounten wir das Cryptodevice

#decrypt device and map it onto /dev/mapper/someName
cryptsetup luksOpen /dev/loop0 someName

Soo nachdem wir den Kontainer eingehängt haben, legen wir ein Filesystem darin an.

#create fs, please refer to man for options 
mkfs.ext3 /dev/mapper/someName

Als nächstes mounten wir das neue FileSystem

#MOUNT
mount /dev/mapper/someName /mnt/mountpoint

Soo fertig,
alle Daten die in /mnt/mountpoint gelegt werden, werden verschlüsselt in der Containerdatei gespeichert.
:)

The post [ debian ] Crypto Kontainer anlegen first appeared on ohneKontur - der Blog.

kostenfreies SSL-Certificat – und zwar in schön

admin — Sun, 07 Feb 2010 23:44:59 +0000

HTTPS ist eigentlich eine sehr schöne Sache,
einziges Hindernis für kleine und oder private Seiten:
Ein Zertifikat das der Browser als Valide anerkennt kostete Geld und zwar garnicht so wenig.

Allerdings habe ich jetzt einen Service entdeckt, bei dem man jene Zertifikate kostenlos bekommt. Das Zertifikat ist zwar auf 1 Jahr begrenzt allerdings finde ich das ganze dennoch eine sehr schöne Sache, und deshalb ist ohnekontur.de jetzt auch per https erreichbar.

Der Dienst der das ganze zur Verfügung stellt heißt startssl.com.
Für ein Zertifikat bzw. eine Signierung kann man auf der oben genannten Seite, die Fastlane nehmen, und die nötigen Schritte durchlaufen.

Als Verifizierung wird ausschließlich Email benutzt,
weshalb man eine eingerichtete postmaster at domain Email Addresse benötigt.

Nachdem man alle Emails bestätigt und alle Zertifikatebestandteile herruntergeladen hat, findet man unter http://www.startssl.com/?app=20 viele Anleitungen, entsprechend den jeweiligen Webserver einzurichten.

Danach funktionierte bei mir alles bestens :)

Also viel Spaß mit https://www.ohnekontur.de

The post kostenfreies SSL-Certificat – und zwar in schön first appeared on ohneKontur - der Blog.

Verschlüsselt | Tag | ohneKontur - der Blog

[ debian ] Crypto Kontainer anlegen

kostenfreies SSL-Certificat – und zwar in schön