virtuelles system komplett verschlüsseln (wie bei Notebooks)

[rprengel]

Hallo,

wir wollen auf einer Messe eine VMware auf einem Ssrever einsetzen. Soweit so gut aber wir möchten verhindern das jemand sich die Vmware abzieht und dann ggf. "knackt".
Bei Notebooks kann man ja mit truecrypt und ähnlichen Produkten das System ja komplett durch Verschlüsselung gegen illegale Zugriffe sichern.
Hat jemand dazu Infos/ Erfahrungsberichte?

Gruß

[029termination]

Welche BS sollen denn als Host und Gast eingesetzt werden? Soll das ganze Gastsystem,
also inklusive BS, verschlüsselt werden, oder würde es reichen eine zweite Festplatte in
der VM einzurichten und diese zu verschlüsseln? Wie sieht es mit Netzwerkzugriffen aus,
werden SSH, VPN, sonstige Remote-Dienste genutzt?

[rprengel]

Welche BS sollen denn als Host und Gast eingesetzt werden? Soll das ganze Gastsystem,
also inklusive BS, verschlüsselt werden, oder würde es reichen eine zweite Festplatte in
der VM einzurichten und diese zu verschlüsseln? Wie sieht es mit Netzwerkzugriffen aus,
werden SSH, VPN, sonstige Remote-Dienste genutzt?

Sorry
das komplette Gastsystem soll/ muß transparent verschlüsselt werden.
Es werden Win2000 und WinXP eingesetzt.

Gefundne habe ich gerade
http://www.ce-infosys.com/deutsch/downl ... index.html
wobei sich sofort die Frage nach der Vertrauenswürdigkeit der Lösung stellt.

Gruß

[029termination]

Transparente Ver- und Entschlüsselung von Daten bieten neben TrueCrypt außerdem AxCrypt, CrossCrypt, dm-crypt, FreeOTFE sowie die kommerziellen Closed-Source-Produkte Jetico Bestcrypt, FREE CompuSec, SafeGuard Easy und DriveCrypt sowie PGPdisk.

GNU Privacy Guard und PGP sind ebenfalls Verschlüsselungsprogramme, die jedoch nicht transparent arbeiten und häufiger zum Verschlüsseln und digitalen Signieren von Daten oder E-Mails eingesetzt werden.

Einige Produkte arbeiten als FSE-Software (FSE: Full System Encryption). Damit kann man sowohl einzelne Partitionen verschlüsseln, als auch die komplette(n) Festplatte(n) inklusive der Systempartition. Des Weiteren lässt sich eine sogenannte Pre-Boot-Authentication installieren, d. h. es erscheint eine Passwortabfrage, bevor das eigentliche Betriebssystem bootet. Ohne das korrekte Passwort wird das System nicht hochgefahren, da die auf der Festplatte enthaltenen Daten komplett verschlüsselt sind.

Quelle:

http://de.wikipedia.org/wiki/TrueCrypt

[continuum]

Hi
ich habe gute Erfahrungen mit VMs die in truecrypt-containern abgelegt sind, gemacht - als Host verwende ich dabei eine LiveCD - das heisst saemtliche Festplatten sind komplett verschluesselt.

Ansonsten was ist mit ACE-packages ?

[rprengel]

Hi
ich habe gute Erfahrungen mit VMs die in truecrypt-containern abgelegt sind, gemacht - als Host verwende ich dabei eine LiveCD - das heisst saemtliche Festplatten sind komplett verschluesselt.

Ansonsten was ist mit ACE-packages ?

zu 1)
das kriegen die Mitarbeiter nicht

zu 2)
ACE kostet und meine Budgets gehen für andere Themen drauf.

Gruß