网络共享加密

Question

使用加密共享网络驱动器(samba或基于windows共享)的最佳实践是什么？

简单的基于PGP的密钥加密？或者用RSA令牌？

任何人，分享你在这方面的经验！

Answer 1

我认为你需要解释一下你的成就。

• 您是否希望服务器上的文件加密-通常在所有安全环境中都是不必要的-文件权限更合适。
• 您希望在服务器和客户端之间传输时加密文件吗？
• 当文件离开你的网络时，你想保护它们吗？

为了回答这个问题，我建议& IPSEC (更多信息见Technet )用于传输，并可能建议使用EFS或Bit训练有素来加密文件系统。

所有这些都可能与Samba有关，但是还有更多的工作要做！

还有很多事情需要考虑(Kerberos、AD/LDAP、审计.)，但这超出了问题的范围。

Answer 2

我将与你们分享我自己的具体经验：

我有一个LaCie 2Big2TB RAID1模式(2x1GB镜像hotswap硬盘驱动器)网络附加存储。此规范与您的解决方案无关或不需要，只是任何共享或网络附加驱动器都可以。但我想我还是为了兴趣把它包括进去吧。这是连接到我的无线路由器。

我在我的笔记本上安装了Truecrypt 6。我让Truecrypt在LaCie上创建一个加密的“卷”作为普通文件。我使用Truecrypt来挂载文件，以便它在“我的计算机”中显示为一个硬盘驱动器-- Truecrypt在看到驱动器的内容之前问我一个密码(这是我早些时候设置的)。

当我在LaCie和笔记本之间传输内容时，这些数据通过相当常见的标准加密WPA2 WiFi无线连接传输。

这是一个旨在家庭，而不是高可用性生产用途的设置。就像其他海报上说的，更多关于你所处环境的背景会有所帮助。但我希望这个真实的例子给了你一些想法:)