[mick]

Danke für das Tutorial. Habe nun schon das zweite mal die Festplatte verschlüsselt, beide mal ist der Server (nachdem das Volumen erfolgreich erstellt wurde, ich habe noch NICHT formatiert!) nicht mehr hochgefahren.

Das Monitoring-System hat beim ersten mal auch schon den Fehler entdeckt und ein Techniker hat den Fehler übersprungen, OVH schrieb mir:

der Server hing heute Morgen im Fehler während fsck beim Boot. Ein Techniker hat diese Fehlermeldung übersprungen und der Server ist erfolgreich gebootet.

Sie sollten den fsck aufrufen um das Dateisystem zu prüfen und gegebenenfalls reparieren zu lassen.

Nun (beim zweiten mal) dauert es schon eine Weile, anscheinend ist auf einem Freitag Abend kein Techniker da der den Fehler überspringen kann.

Jetzt habe ich gelesen das ich einfach in der /etc/fstab einfach /dev/md5 austragen muss. Das ist meine RAID0 Partition, im Kundeninterface habe ich damals den Mountpoint auf /home/crypt gesetzt.

Mit Truecrypt würde ich das Device dann gerne auf /opt/ mounten, sodass alles das was ich in /opt/ reinkopiere verschlüsselt ist.

Reicht es nun wenn der Server wieder online ist einfach in der fstab /dev/md5 rauszunehmen? Oder muss ich sonst noch was beachten? Habe den default Kernel. Debian 32 Bit Basisdistribution.

[nobody123]

danke für das HowTO

[s0cke]

8-10MB/s sind gut machbar, wenn es nicht zu viele Schreib-/Leseprozesse gleichzeitig sind.
Ausgabe von hdparm (ein etwas älterer Isgenug, aber auch der 1,2Ghz Celeron Prozessor):

/dev/mapper/truecrypt1:
 Timing buffered disk reads:  100 MB in  3.04 seconds =  32.93 MB/sec

[hosenbund]

Hast du da vielleicht noch MB/s Werte im Kopf? Ich mein, alles zwischen 8-10 MB/s waere ja noch machbar, die Kiste muss die Daten ja nicht exorbitant schnell liefern, aber natuerlich moechte ich im idealfall die volle Geschwindigkeit der NIC benutzen koennen.

Gruss

[F4RR3LL]

Hab zwar diesen Server nicht, aber mit dem Prozessor schon Server gehabt. Natürlich bremst der Prozessor wirklich merklich die Geschwindigkeit. Hab das mal ausprobiert und es waren erhebliche Unterschiede.

Gruß Sven

[hosenbund]

Hat jemand Erfahrungsberichte wie schnell/langsam ein Isgenug FS-4T mit Truecrypt ist? Ich kann mir denken dass der Celeron mit 1.2 Ghz ein wenig die Bremse spielt und den Durchsatz arg runterbremsen koennte.

Dann wuerde es sich kaum lohnen die Platte extra zu verschluesseln...

[shippo]

Nach Jahren hab ich mich dazu entschlossen mein System zu upgraden.
Hab mich gefreut zulesen das ich keinen Kernel mehr basteln muss

Nice Tut Danke

[F4RR3LL]

Ahoi Freunde der Leichten Unterhaltung m0bscene war so nett für die neueren TC versionen ein Howto zu schreiben

http://wiki.nixhelp.de/doku.php/howto/truecrypt_6.3

Gruß Sven

[trashpilot]

Hallo ich habe die lösung gefunden viel spass

Guter Workaround, aber nach weiteren Suchen habe ich dann doch noch die Lösung gefunden, siehe: klick-mich

mfg trash

[tim20]

klasse, vielen dank!!! hat einwandfrei geklappt!!

mfg
trash

gern ;-)

[trashpilot]

Hallo ich habe die lösung gefunden viel spass

klasse, vielen dank!!! hat einwandfrei geklappt!!

mfg
trash

[tim20]

mhhh, also ich bekomme immer folgende Fehlermeldung, wenn ich meinen TrueCrypt-Container (hidden) mounten will:

device-mapper: reload ioctl failed: Invalid argument
Command failed

TrueCrypt v6.1a
TrueCrypt-Container Pfad: /home/admin/truecrypt
Hoster: isgenug.de
System: Ubuntu 8.04 (Hardy)
aktueller Kernel: 2.6.28.1-xxxx-std-ipv4-32 (Standardkernel ohne Modulsupport)

Hat jemand eine Idee? Mache ich irgendetwas falsch? Danke!

mfg
trashpilot

Hallo ich habe die lösung gefunden viel spass

http://picbox.us/img/temp/full/_161b...1240848710.jpg

[trashpilot]

mhhh, also ich bekomme immer folgende Fehlermeldung, wenn ich meinen TrueCrypt-Container (hidden) mounten will:

device-mapper: reload ioctl failed: Invalid argument
Command failed

TrueCrypt v6.1a
TrueCrypt-Container Pfad: /home/admin/truecrypt
Hoster: isgenug.de
System: Ubuntu 8.04 (Hardy)
aktueller Kernel: 2.6.28.1-xxxx-std-ipv4-32 (Standardkernel ohne Modulsupport)

Hat jemand eine Idee? Mache ich irgendetwas falsch? Danke!

mfg
trashpilot

[tg-xi]

Das Selbe Problem hatte ich auch schon. Du musst die MD3 in der /etc/fstab
austragen. Danach startet der Server wieder ohne probleme.

Gruss

[funstyler]

Hi Leute, ich habe ein großes Problem, habe mit t6 meine größte Partition cryptet, in meinem fall raid0 /dev/md3.

Nu nach einem neustart kommt der server aber nicht wieder, und ich check einfach nicht warum.

Ich wollte nur mal kurz einen netboot kernel testen, aber nicht mal der faährt hoch, und vorm runter fahren abe ich die /dev/md3 über tc wieder ausgehängt.

Ich wäre froh wenn einer von den mastern hier mal schauen könnte ich gebe auch sh bevor ich weiter verzweifel

[F4RR3LL]

Moin,

also das ich das richtig verstehe... ab v.6 von ist das crypten im allgemeinen kernelunabhängig...

Wie sieht das bei bestimmten Anbietern aus, derren namen ich nicht nennen möchte, die RPS server anbieten und diese per iSCSI mit space versorgen... Derren kernel blockt ja das crypten. Gibts damit also keine probleme mehr?

Oder muss man den kernel immernoch Compilieren?
Ich frage selbstverständlich NUR aus interesse und habe sowas natürlich nicht selber vor.... ^^

das crypten wurde nicht geblockt, weiterhin war ein installieren des modularen kernels zu jeder zeit möglich.

Gruß Sven

[Intanetexplora]

Also einfach die howto anleitung von F4RR3LL nutzen und einfach drauf los crypten?

Wenn ja, bedank ich mich erst mal für die antwort
Und bestellung is raus

[baldi]

truecrypt brauchte früher modulsupport (die crypt-sachen halt) - dies fällt nun weg.
also man kann auch einfach die standard-kernel von ovh nehmen und truecrypt verwenden.

[Intanetexplora]

Moin,

also das ich das richtig verstehe... ab v.6 von ist das crypten im allgemeinen kernelunabhängig...

Wie sieht das bei bestimmten Anbietern aus, derren namen ich nicht nennen möchte, die RPS server anbieten und diese per iSCSI mit space versorgen... Derren kernel blockt ja das crypten. Gibts damit also keine probleme mehr?

Oder muss man den kernel immernoch Compilieren?
Ich frage selbstverständlich NUR aus interesse und habe sowas natürlich nicht selber vor.... ^^

[Beowulf]

Hi F4RR3LL,

nicht, dass wir uns falsch verstehen. Ich habe weder von Dir oder sonst jemandem erwartet immer up2date zu sein bezüglich eines solchen Updates. Ich bin ehrlich gesagt ja froh, dass sich hier überhaupt Leute finden, die sich zu so etwas bereit erklären.
Die Frage ging halt eher in die Richtung, ob sowas geplant ist oder ob halt jemand was weiß, mehr nicht.

[F4RR3LL]

Ich kann dir so viel sagen ... ich hab die neuste Version von Truecrypt bisher noch nichtmal angeschaut, daher kann ich noch nix sagen zu den Unterschieden zur 6.0.

Es wird über kurz oder lang bestimmt ein Update geben. Jedoch ist es nachvollziehbar und verständlich das die Hersteller solche Updates empfehlen. Das ist absolut richtig so. Allerdings können wirs in dem kleinen Rahmen des Wikis schwer leisten hier immer up to Date zu sein. Sofern uns das möglich ist versuchen wir selbstverständlich aktuell zu sein.

Gruß Sven

[Beowulf]

Mittlerweile ist ja die Version 6.1a stable. Da das Tutorial leider für diese Version so nicht mehr funktioniert (zumindestens bei mir nicht ) wüßte ich gerne, ob ein Update des Tutorials angedacht ist, bzw. ob mir hier jemand sagen kann, wie ich TrueCrypt 6.1a installieren kann. TrueCrypt 6.0 habe ich wunderbar nach der Anleitung installieren können, TrueCrypt selbst aber empfiehlt aus Sicherheitsgründen ein Update auf die neueste Version (http://www.truecrypt.org/docs/?s=version-history).

Wenn ich dem Tutorial mit der neuesten Version folge, dann bekomme ich nach dem Befehl make NOGUI=1 (

Als nächstes wird Truecrypt selber compiliert und an die richtige Stelle kopiert:

) einen Haufen Fehlermeldungen bezüglich eines fehlenden Keyfiles. ()

Vielen Dank
Beowulf

[NETONE]

Na ich hab ein "glück".

[baldi]

Hi,

ich komme leider nichtmehr auf nixhelp.de. Hat einer das tut gezogen? Oder kommt nixhelp wieder???

Gruss

wird seit gestern umgezogen ...
sollte hoffentlich heute abend wieder klappen :-) (reine spekulation)

[NETONE]

Hi,

ich komme leider nichtmehr auf nixhelp.de. Hat einer das tut gezogen? Oder kommt nixhelp wieder???

Gruss

[filewalker]

http://wiki.nixhelp.de/doku.php/howto/truecrypt_6

Super Tutorial... Danke dafür!

Ein kleiner Verbesserungsvorschlag : Die Quellen sollten in /usr/local/src und das Programm nach /usr/local/bin. Dann einfach einen Soft-Link anlegen:

ln -s /usr/local/bin/truecrypt /usr/bin/truecrypt

So hält man seine selbst kompilierten Programme immer strikt getrennt vom Paketmanager der Distri und vermeidet u.U. großen Ärger.

[Waterdrop]

Okey, danke für die Antwort würde mich ja echt mal interessieren wie das programmiererisch umgesetzt wurde. Also soweit ich das auf truecrypt.com verstanden habe, haben die einfach eine bestimmte Grundfunktion dazu verwendet.

mfg Waterdrop

[baldi]

hab ich das jetzt richtig verstanden das geht jetzt mit jedem Kernel? Also seis ein normal, ein OVH oder ein eigens ersteller Kernel?

Ja - seit TC6 funktionierts auch mit dem OVH-Kernel.

[Waterdrop]

Hallo,

hab ich das jetzt richtig verstanden das geht jetzt mit jedem Kernel? Also seis ein normal, ein OVH oder ein eigens ersteller Kernel? Weil ich frage mich wie das funktionieren sollte wenn im Kernel nicht die erforderlichen Module vorhanden sind.

mfg Waterdrop

[F4RR3LL]

Kommt ganz auf den Server an

[easynetwork]

Nabend,

hat jemand irgendwie eine Performance übersicht? Um wie viel verringert sich die Zugriffszeit bzw Schreibgescheindigkeit?

Grüßchen easy

[PsYDoX]

lol, ich brauchte für ca 300 gb sicher 5 std ^^

3std für 180gb^^ xD

[ShiftOnYou]

lol, ich brauchte für ca 300 gb sicher 5 std ^^

[Felix]

Gibts ne möglichkeit die Partition schneller zu Crypten? dauert ja ewig :P

MG SSD :-)

[PsYDoX]

Gibts ne möglichkeit die Partition schneller zu Crypten? dauert ja ewig :P

[F4RR3LL]

Die Installation von TC6 nach der Anleitung im Howto ist jetzt auch ohne einen Kernel mit Modulsupport möglich
Gruß Sven

[s0cke]

nein, beim erstellen eines containers wird nichts formatiert. der container ist einge ganz normale datei, die erstellt wird und als verschlüsselte partition gemountet werden kann.

[k1ng]

Wenn ich das genau nach deinem tut mache, und einen container in /home/share/ erstelle, formatiert er dort irgendwas? oder formatiert er die ganze platte, ich blick da nicht durch

[F4RR3LL]

Du kannst mit TC 6 unter Vorgängerversionen erstellte Container nutzen. Aber die Vorteile beim Speed hast Du nur wenn du auch mit TC6 erstellst.
Was allerdings allein schon lohnt ist die Unabhängigkeit vom Kernel.
Bzgl der Bedenken wurde ja schon von baldi beantwortet.
Gruß Sven

/edit das alte Truecrypt 4.3 Tut ist und verbleibt natürlich auch im Wiki

[seba]

ah okay danke...

muss gesehen habe mich damit nicht mehr so beschäftigt, da ich den 4.3 container sowiso mehr als backup fuer ein paar daten von zuhaus verwende... und da ist das speed problem wohl ehr der upload meiner inet verbindung @ home

aber frage: wenn man jetzt die 6er nimmt... kommen die neuen feutures (mehr speed etc,) nur mit nem neuen container oder auch mit dem alten und der neuen version zustande?

gruß seba

[baldi]

aber hattest du nciht mal wegen irgends (meine das stand im 4.3 tut - jetzt aber nicht mehr gefunden), bedenken bei den neuen versionen?

TC5 war mist.
aber mit TC6 haben sie wieder eine "console-only"-Option eingeführt.

[seba]

danke fuer die arbeit,

aber hattest du nciht mal wegen irgends (meine das stand im 4.3 tut - jetzt aber nicht mehr gefunden), bedenken bei den neuen versionen?

Gruss seba

[F4RR3LL]

Wer Interesse hat. Neues Howto für Truecrypt 6.0a auf der Console.
Vorteil gegenüber den alten Versionen. Es ist Kernelunabhängig und weit schneller.

http://wiki.nixhelp.de/doku.php/howto/truecrypt_6

Neustes Howto TC ab Version 6.2:

http://wiki.nixhelp.de/doku.php/howto/truecrypt_6.3



Gruß Sven