Verschlüsselung bei QNAP - Geräten

[rednag]

Ich habe auf der Syno als auch QNAP keine verschl. Volumen, daher keinerlei Vergleichswerte. Ich bin mir aber ziemlich sicher, daß dies bei der Syno auch schneller geht.

 

[Fusion]

Was setzt qnap denn für Technik ein? Die haben doch Volume Verschlüsselung, oder? luks/dm-crypt?

Bei Syno ist ja Ordner Verschlüsselung mit ecryptfs.
Loopback mount, nur bei Lesen/schreiben wird effektiv ent-/verschlüsselt.
'mount' Zeit keine 5 Sekunden.

Ähnlich macht es ja auch luks/dm-crypt für ganze Volumes.

Also auch so gut wie egal wie viele Daten das umfasst.

Frag mich echt mit welcher Technik man sich da eine Stunde abrackern kann...

 

[rednag]

Auf die schnelle habe ich das gefunden:

https://www.qnap.com/de-de/how-to/tutorial/article/wie-verschlüssel-ich-daten-auf-einem-qnap-nas

Die Datenverschlüsselungsfunktion am QNAP NAS ermöglicht Ihnen die Verschlüsselung von Datenträger-Volumes am NAS mit AES-256-Bit-Verschlüsselung.

 

[Fusion]

Gehe von luks/dm-crypt aus.

Mehr Info via cat /proc/crypto und cryptsetup luksDump /dev/sdX1 , wobei das X durch eine passende Angabe ersetzt werden muss. Oder für eine Volumegruppe /dev/vgXXX oder ähnlich.
Vermutlich via blkid kann man sich passende Kandidaten suchen.

Aber mehr wie 10s habe ich da noch nie für einen loop mount gebraucht.

Keine Ahnung was da also dahintersteckt als Ursache.

 

[rednag]

cat /proc/crypto

Dem kann nachgekommen werden:

Aufgrund der Zeichenbeschränkung als Textdatei.

 

[Fusion]

Das sind nur die ciphers die prinzipiell auf dem System verfügbar sind.
Ohne verschlüsselte Volumes kannst du nur schauen, ob cryptsetup als Befehl prinzipiell vorhanden ist.
Würde mich aber stark wundern wenn nicht, da die meisten Themen mit Verschlüsselung und Qnap / Konsole sich darauf beziehen.

 

[rednag]

[xxx@TS-253B ~]$ cryptsetup
Usage: cryptsetup [-?vyrq] [-?|--help] [--usage] [--version] [-v|--verbose]
[--debug] [-c|--cipher=STRING] [-h|--hash=STRING]
[-y|--verify-passphrase] [-d|--key-file=STRING]
[--master-key-file=STRING] [--dump-master-key] [-s|--key-size=BITS]
[-l|--keyfile-size=bytes] [--keyfile-offset=bytes]
[--new-keyfile-size=bytes] [--new-keyfile-offset=bytes]
[-S|--key-slot=INT] [-b|--size=SECTORS] [-o|--offset=SECTORS]
[-p|--skip=SECTORS] [-r|--readonly] [-q|--batch-mode]
[-t|--timeout=secs] [--progress-frequency=secs] [-T|--tries=INT]
[--align-payload=SECTORS] [--header-backup-file=STRING]
[--use-random] [--use-urandom] [--shared] [--uuid=STRING]
[--allow-discards] [--header=STRING] [--test-passphrase]
[--tcrypt-hidden] [--tcrypt-system] [--tcrypt-backup] [--veracrypt]
[--veracrypt-pim=INT] [--veracrypt-query-pim] [-M|--type=STRING]
[--force-password] [--perf-same_cpu_crypt]
[--perf-submit_from_crypt_cpus] [--deferred] [-i|--iter-time=msecs]
[--pbkdf=STRING] [--pbkdf-memory=kilobytes]
[--pbkdf-parallel=threads] [--pbkdf-force-iterations=LONG]
[--priority=STRING] [--disable-locks] [--disable-keyring]
[-I|--integrity=STRING] [--integrity-no-journal]
[--integrity-no-wipe] [--token-only] [--token-id=INT]
[--key-description=STRING] [--sector-size=INT] [--persistent]
[--label=STRING] [--subsystem=STRING] [--unbound]
[OPTION...] <action> <action-specific>
cryptsetup: Argument <action> missing.
[xxx@TS-253B ~]$

 

[rednag]

blkid

[xxx@TS-253B /]$ blkid
/dev/mapper/vg288-lv1: LABEL="DataVol1" UUID="ad60ba73-093b-4eef-8f3b-7fe09dffe296" TYPE="ext4"
/dev/mapper/cachedev1: LABEL="DataVol1" UUID="ad60ba73-093b-4eef-8f3b-7fe09dffe296" TYPE="ext4"

cryptsetup luksDump /dev/sdX1

Hier weiß ich nicht wie ich weitermachen soll.

 

[Fusion]

Gar nicht... Ohne verschlüsseltes Volume.
Und vielleicht diesen Post löschen und die cryptsetup Sachen in ein eigenes Thema verschieben.
Dann kann man sehen, ob man weiter macht.
Denke Barungar könnte das auch selber analysieren, wenn er wollte.
Das qnap cryptsetup nutzt ist jedenfalls bestätigt. Mehr kann man auf deinem System jetzt nicht machen, außer man geht wirklich ans Testen mit richtigen verschlüsselten Volumes.

 

[rednag]

Und vielleicht diesen Post löschen und die cryptsetup Sachen in ein eigenes Thema verschieben.
Dann kann man sehen, ob man weiter macht.

Warum sagst Du das mir? Muß ja ein Moderator machen.