Re: [gentoo-user-de] Verschlüsseln des Heimnetzwerks (NFS)

[Bernd Wurst]

Am Mittwoch, 19. April 2006 12:09 schrieb Kai Kuehne:
> Klar, nur bringt Verschluesselung auch keine Nachteile.
> Etwas mehr CPU-Last ausgenommen.

Etwas? Na dann viel Spaß. :)

Ich habe einen P3-700 als Server und einen Pentium-M 1300 Laptop und wenn ich 
per SCP / SSH Dateien von einem Rechner auf den anderen übertrage, bekomme 
ich eine Datenrate von ca. 3-4 MB/s hin und beide Rechner sind voll 
ausgelastet. Das 100MBit-Netzwerk hat noch Luft, es könnte theoretisch bis zu 
12 MB/s übertragen.


> Wozu was? Wenn ich mein Homebereich mit SHFS verschluessele und
> einbinde + kompromiere merke ich bei GBIT keinen Overhead.

Gut, dass du dir da so sicher bist.
Wenn du die Mail nur geschrieben hast um einen Rechner- und 
Netzwerkgeschwindigkeits-Schwanzvergleich zu starten, ist das ok, dann 
brauchst du dich nicht an die Tipps halten. Aber wenn es darum geht, das 
Netzwerk sinnvoll auszunutzen und das GBit auch noch einigermaßen nutzen zu 
können, dann solltest du eventuell das tun was hier mehrfach vorgeschlagen 
wurde: Nachdenken, was du warum verschlüsseln willst.


> > Im Falle eines reinen Zugriffes auf das Netzwerk kannst du das über viel
> > einfache Technicken (Zugriffskontrolle per IP´s, Arpwatch usw.) zumindest
> > ohne Overhead mitbekommen.
> Ich schaue also, verhindere aber nichts. Grossartig.

Was du bisher schreibst ist:
Die Daten liegen unverschlüsselt auf Rechner A. Sie werden (soweit der Wunsch) 
verschlüsselt über einfaches Ethernet auf Rechner B übertragen und dort 
wieder unverschlüsselt im RAM abgelegt, bzw sind unverschlüsselt per 
Dateisystem zugänglich.

Was du dir damit absicherst, ist ein Angriff mit Lötkolben auf Ethernet-Kabel.

Juppi, du bist der Held. ;-)

cu, Bernd