FreeBSD/System verschlüsseln mit geli(8) - Versionsgeschichte

TrickSTer: /* fdisk */

2011-03-12T19:32:09Z

fdisk

← Nächstältere Version		Version vom 12. März 2011, 19:32 Uhr
Zeile 33:		Zeile 33:
	;2 Slices (=Partitionen) mit Typ 165 (=FreeBSD) anlegen:		;2 Slices (=Partitionen) mit Typ 165 (=FreeBSD) anlegen:
	:* ca 5GB für /dev/ad0s1		:* ca 5GB für /dev/ad0s1
	:* Rest für /dev/~~ad0s1~~		:* Rest für /dev/ad0s2
	:* BootLoader in MBR installieren		:* BootLoader in MBR installieren

TrickSTer: /* bsdlabel auf ad0s2.eli einrichten */

2009-10-18T17:43:39Z

bsdlabel auf ad0s2.eli einrichten

← Nächstältere Version		Version vom 18. Oktober 2009, 17:43 Uhr
Zeile 147:		Zeile 147:
	* bsdlabel schreiben:		* bsdlabel schreiben:
	<pre>		<pre>
	# bsdlabel -R /tmp/bsdlabel_ad0s2.eli		# bsdlabel -R ad0s2.eli /tmp/bsdlabel_ad0s2.eli
	</pre>		</pre>
	bsdlabel errechnet die richtigen Werte für ''size'' und ''offset''.		bsdlabel errechnet die richtigen Werte für ''size'' und ''offset''.

TrickSTer: /* bsdlabel auf ad0s2.eli einrichten */

2009-10-18T17:40:40Z

bsdlabel auf ad0s2.eli einrichten

← Nächstältere Version		Version vom 18. Oktober 2009, 17:40 Uhr
Zeile 106:		Zeile 106:
	* ein standard-Label schreiben:		* ein standard-Label schreiben:
	<pre>		<pre>
	# bsdlabel -e /dev/ad0s2.eli		# bsdlabel -w /dev/ad0s2.eli
	</pre>		</pre>

TrickSTer: /* geli einrichten */

2009-10-10T23:22:14Z

geli einrichten

← Nächstältere Version		Version vom 10. Oktober 2009, 23:22 Uhr
Zeile 72:		Zeile 72:
	Wir legen nun auf /dev/ad0s2 einen geli-Layer. Das "-b" sorgt dafür, dass der Kernel vor dem Mounten von / nach der Passphrase fragt!		Wir legen nun auf /dev/ad0s2 einen geli-Layer. Das "-b" sorgt dafür, dass der Kernel vor dem Mounten von / nach der Passphrase fragt!
	<pre>		<pre>
	~~# geom init -b /dev/ad0s2~~
	~~[FIXME] sollte das nicht so heissen :~~
	# geli init -b /dev/ad0s2		# geli init -b /dev/ad0s2

TrickSTer am 10. Oktober 2009 um 20:42 Uhr

2009-10-10T20:42:50Z

← Nächstältere Version		Version vom 10. Oktober 2009, 20:42 Uhr
Zeile 73:		Zeile 73:
	<pre>		<pre>
	# geom init -b /dev/ad0s2		# geom init -b /dev/ad0s2
			[FIXME] sollte das nicht so heissen :
			# geli init -b /dev/ad0s2

	</pre>		</pre>
	Hier eine nicht zu einfache Passphrase verwenden und gut merken!		Hier eine nicht zu einfache Passphrase verwenden und gut merken!

Rabe: typo

2009-08-07T16:09:48Z

typo

← Nächstältere Version		Version vom 7. August 2009, 16:09 Uhr
Zeile 4:		Zeile 4:
	[[Datei:FreeBSD System verschluesseln mit geli(8) Diagramm.png\|thumb\|450px\|Slices und BSD Labels]]		[[Datei:FreeBSD System verschluesseln mit geli(8) Diagramm.png\|thumb\|450px\|Slices und BSD Labels]]
	__TOC__		__TOC__
	{{Hinweis\|Diesen Artikel habe ich anhand meiner ~~Aufzeichnngen~~ und Erinnerung geschrieben. Ich musste auf dem Weg dahin einige Umwege gehen, weil Zwischenschritte ursprünglich nicht funktioniert hatten. <br />		{{Hinweis\|Diesen Artikel habe ich anhand meiner Aufzeichnungen und Erinnerung geschrieben. Ich musste auf dem Weg dahin einige Umwege gehen, weil Zwischenschritte ursprünglich nicht funktioniert hatten. <br />
	Ich denke dennoch, dass man diese Beschreibung als Rezept nutzen kann, auch wenn sie noch nicht 100% verifiziert ist. Feedback bitte auf der [[Diskussion:FreeBSD/System verschlüsseln mit geli(8)\|Diskussionsseite]] oder als Kommentar zum [http://blogs.uugrn.org/freebsdtipps/2009/07/26/system-verschlusseln-mit-geli8/ Artikel im Blog].		Ich denke dennoch, dass man diese Beschreibung als Rezept nutzen kann, auch wenn sie noch nicht 100% verifiziert ist. Feedback bitte auf der [[Diskussion:FreeBSD/System verschlüsseln mit geli(8)\|Diskussionsseite]] oder als Kommentar zum [http://blogs.uugrn.org/freebsdtipps/2009/07/26/system-verschlusseln-mit-geli8/ Artikel im Blog].
	--[[Benutzer:Rabe\|rabe]] 16:49, 26. Jul. 2009 (UTC)}}		--[[Benutzer:Rabe\|rabe]] 16:49, 26. Jul. 2009 (UTC)}}

Rabe: Grafik eingebaut. Hoffe das machts anschaulicher.

2009-08-06T21:11:52Z

Grafik eingebaut. Hoffe das machts anschaulicher.

← Nächstältere Version		Version vom 6. August 2009, 21:11 Uhr
Zeile 2:		Zeile 2:

	Der hier beschriebene Ansatz unterscheidet sich von [https://www.bsdwiki.de/System_verschlüsseln_mit_geli(8) diesem Artikel] grundlegend dadurch, dass der Bootloader und der Kernel nicht auf eiem USB-Stick oder externen Bootmedium abgelegt ist sondern unverschlüsselt auf der Platte liegt.		Der hier beschriebene Ansatz unterscheidet sich von [https://www.bsdwiki.de/System_verschlüsseln_mit_geli(8) diesem Artikel] grundlegend dadurch, dass der Bootloader und der Kernel nicht auf eiem USB-Stick oder externen Bootmedium abgelegt ist sondern unverschlüsselt auf der Platte liegt.
			[[Datei:FreeBSD System verschluesseln mit geli(8) Diagramm.png\|thumb\|450px\|Slices und BSD Labels]]
			__TOC__
	{{Hinweis\|Diesen Artikel habe ich anhand meiner Aufzeichnngen und Erinnerung geschrieben. Ich musste auf dem Weg dahin einige Umwege gehen, weil Zwischenschritte ursprünglich nicht funktioniert hatten. <br />		{{Hinweis\|Diesen Artikel habe ich anhand meiner Aufzeichnngen und Erinnerung geschrieben. Ich musste auf dem Weg dahin einige Umwege gehen, weil Zwischenschritte ursprünglich nicht funktioniert hatten. <br />
	Ich denke dennoch, dass man diese Beschreibung als Rezept nutzen kann, auch wenn sie noch nicht 100% verifiziert ist. Feedback bitte auf der [[Diskussion:FreeBSD/System verschlüsseln mit geli(8)\|Diskussionsseite]] oder als Kommentar zum [http://blogs.uugrn.org/freebsdtipps/2009/07/26/system-verschlusseln-mit-geli8/ Artikel im Blog].		Ich denke dennoch, dass man diese Beschreibung als Rezept nutzen kann, auch wenn sie noch nicht 100% verifiziert ist. Feedback bitte auf der [[Diskussion:FreeBSD/System verschlüsseln mit geli(8)\|Diskussionsseite]] oder als Kommentar zum [http://blogs.uugrn.org/freebsdtipps/2009/07/26/system-verschlusseln-mit-geli8/ Artikel im Blog].

Rabe: /* bsdlabel auf ad0s2.eli einrichten */ typo

2009-07-26T18:44:26Z

bsdlabel auf ad0s2.eli einrichten: typo

← Nächstältere Version		Version vom 26. Juli 2009, 18:44 Uhr
Zeile 147:		Zeile 147:
	# bsdlabel -R /tmp/bsdlabel_ad0s2.eli		# bsdlabel -R /tmp/bsdlabel_ad0s2.eli
	</pre>		</pre>
	bsdlabel ~~erreichnet~~ die richtigen ~~Größen~~ für size und offset.		bsdlabel errechnet die richtigen Werte für ''size'' und ''offset''.

	Die beiden Schritte ließen sich auch zu "bsdlabel -e" zusammenführen, hier geht allerdings dann die Datei verloren (falls man es modifiziert neu versuchen will).		Die beiden Schritte ließen sich auch zu "bsdlabel -e" zusammenführen, hier geht allerdings dann die Datei verloren (falls man es modifiziert neu versuchen will).

Rabe: http://blogs.uugrn.org/freebsdtipps/2009/07/26/system-verschlusseln-mit-geli8/

2009-07-26T17:14:28Z

http://blogs.uugrn.org/freebsdtipps/2009/07/26/system-verschlusseln-mit-geli8/

← Nächstältere Version		Version vom 26. Juli 2009, 17:14 Uhr
Zeile 4:		Zeile 4:

	{{Hinweis\|Diesen Artikel habe ich anhand meiner Aufzeichnngen und Erinnerung geschrieben. Ich musste auf dem Weg dahin einige Umwege gehen, weil Zwischenschritte ursprünglich nicht funktioniert hatten. <br />		{{Hinweis\|Diesen Artikel habe ich anhand meiner Aufzeichnngen und Erinnerung geschrieben. Ich musste auf dem Weg dahin einige Umwege gehen, weil Zwischenschritte ursprünglich nicht funktioniert hatten. <br />
	Ich denke dennoch, dass man diese Beschreibung als Rezept nutzen kann, auch wenn sie noch nicht 100% verifiziert ist. Feedback bitte auf der [[Diskussion:FreeBSD/System verschlüsseln mit geli(8)\|Diskussionsseite]].		Ich denke dennoch, dass man diese Beschreibung als Rezept nutzen kann, auch wenn sie noch nicht 100% verifiziert ist. Feedback bitte auf der [[Diskussion:FreeBSD/System verschlüsseln mit geli(8)\|Diskussionsseite]] oder als Kommentar zum [http://blogs.uugrn.org/freebsdtipps/2009/07/26/system-verschlusseln-mit-geli8/ Artikel im Blog].
	--[[Benutzer:Rabe\|rabe]] 16:49, 26. Jul. 2009 (UTC)}}		--[[Benutzer:Rabe\|rabe]] 16:49, 26. Jul. 2009 (UTC)}}

Zeile 350:		Zeile 350:

	== Weblinks ==		== Weblinks ==
			* [http://blogs.uugrn.org/freebsdtipps/2009/07/26/system-verschlusseln-mit-geli8/ Eintrag im FreeBSD Tipps Blog]
	* [https://www.bsdwiki.de/System_verschlüsseln_mit_geli(8) System verschlüsseln mit geli(8)] bei bsdwiki.de, verfolgt den Ansatz, dass die ganze Platte verschlüsselt wird und ersatzweise von einem USB-Stick gebootet wird.		* [https://www.bsdwiki.de/System_verschlüsseln_mit_geli(8) System verschlüsseln mit geli(8)] bei bsdwiki.de, verfolgt den Ansatz, dass die ganze Platte verschlüsselt wird und ersatzweise von einem USB-Stick gebootet wird.

Rabe: Hinweis: noch nicht 100% verifiziert. Bitte Feedback!

2009-07-26T16:49:53Z

Hinweis: noch nicht 100% verifiziert. Bitte Feedback!

← Nächstältere Version		Version vom 26. Juli 2009, 16:49 Uhr
Zeile 2:		Zeile 2:

	Der hier beschriebene Ansatz unterscheidet sich von [https://www.bsdwiki.de/System_verschlüsseln_mit_geli(8) diesem Artikel] grundlegend dadurch, dass der Bootloader und der Kernel nicht auf eiem USB-Stick oder externen Bootmedium abgelegt ist sondern unverschlüsselt auf der Platte liegt.		Der hier beschriebene Ansatz unterscheidet sich von [https://www.bsdwiki.de/System_verschlüsseln_mit_geli(8) diesem Artikel] grundlegend dadurch, dass der Bootloader und der Kernel nicht auf eiem USB-Stick oder externen Bootmedium abgelegt ist sondern unverschlüsselt auf der Platte liegt.

			{{Hinweis\|Diesen Artikel habe ich anhand meiner Aufzeichnngen und Erinnerung geschrieben. Ich musste auf dem Weg dahin einige Umwege gehen, weil Zwischenschritte ursprünglich nicht funktioniert hatten. <br />
			Ich denke dennoch, dass man diese Beschreibung als Rezept nutzen kann, auch wenn sie noch nicht 100% verifiziert ist. Feedback bitte auf der [[Diskussion:FreeBSD/System verschlüsseln mit geli(8)\|Diskussionsseite]].
			--[[Benutzer:Rabe\|rabe]] 16:49, 26. Jul. 2009 (UTC)}}

	== Zielsetzung ==		== Zielsetzung ==

← Nächstältere Version		Version vom 7. August 2009, 16:09 Uhr
Zeile 4:		Zeile 4:
	[[Datei:FreeBSD System verschluesseln mit geli(8) Diagramm.png\|thumb\|450px\|Slices und BSD Labels]]		[[Datei:FreeBSD System verschluesseln mit geli(8) Diagramm.png\|thumb\|450px\|Slices und BSD Labels]]
	__TOC__		__TOC__
	{{Hinweis\|Diesen Artikel habe ich anhand meiner ~~Aufzeichnngen~~ und Erinnerung geschrieben. Ich musste auf dem Weg dahin einige Umwege gehen, weil Zwischenschritte ursprünglich nicht funktioniert hatten. <br />		{{Hinweis\|Diesen Artikel habe ich anhand meiner Aufzeichnungen und Erinnerung geschrieben. Ich musste auf dem Weg dahin einige Umwege gehen, weil Zwischenschritte ursprünglich nicht funktioniert hatten. <br />
	Ich denke dennoch, dass man diese Beschreibung als Rezept nutzen kann, auch wenn sie noch nicht 100% verifiziert ist. Feedback bitte auf der [[Diskussion:FreeBSD/System verschlüsseln mit geli(8)\|Diskussionsseite]] oder als Kommentar zum [http://blogs.uugrn.org/freebsdtipps/2009/07/26/system-verschlusseln-mit-geli8/ Artikel im Blog].		Ich denke dennoch, dass man diese Beschreibung als Rezept nutzen kann, auch wenn sie noch nicht 100% verifiziert ist. Feedback bitte auf der [[Diskussion:FreeBSD/System verschlüsseln mit geli(8)\|Diskussionsseite]] oder als Kommentar zum [http://blogs.uugrn.org/freebsdtipps/2009/07/26/system-verschlusseln-mit-geli8/ Artikel im Blog].
	--[[Benutzer:Rabe\|rabe]] 16:49, 26. Jul. 2009 (UTC)}}		--[[Benutzer:Rabe\|rabe]] 16:49, 26. Jul. 2009 (UTC)}}