PDF de programación - Taller: Cifrado de dispositivos con device mapper-crypt

Guión
Introducción
Requisitos
Creación, uso y destrucción de dispositivos
Enlaces de interés

Taller: Cifrado de dispositivos con device

mapper-crypt

Francisco Javier Tsao Santín

Grupo de Programadores y Usuarios de Linux-Coruña

Linux Users Group (GPUL-CLUG)

e-mail: [email protected]

13 de Julio de 2006

Taller: Cifrado de
dispositivos con

device

mapper-crypt

Francisco Javier

Tsao Santín

Grupo de

Programadores y

Usuarios de
Linux-Coruña

Linux Users Group

(GPUL-CLUG)

e-mail:

[email protected]

Guión

Introducción

Requisitos

Creación, uso y
destrucción de
dispositivos
Parámetros
Partición de disco
Dispositivo loop

Enlaces de interés

Francisco Javier Tsao Santín Grupo de Programadores y Usuarios de Linux-Coruña Linux Users Group (GPUL-CLUG) e-mail: [email protected]

Taller: Cifrado de dispositivos con device mapper-crypt

Guión
Introducción
Requisitos
Creación, uso y destrucción de dispositivos
Enlaces de interés

Introducción

Requisitos

Creación, uso y destrucción de dispositivos

Parámetros
Partición de disco
Dispositivo loop

Enlaces de interés

Taller: Cifrado de
dispositivos con

device

mapper-crypt

Francisco Javier

Tsao Santín

Grupo de

Programadores y

Usuarios de
Linux-Coruña

Linux Users Group

(GPUL-CLUG)

e-mail:

[email protected]

Guión

Introducción

Requisitos

Creación, uso y
destrucción de
dispositivos
Parámetros
Partición de disco
Dispositivo loop

Enlaces de interés

Francisco Javier Tsao Santín Grupo de Programadores y Usuarios de Linux-Coruña Linux Users Group (GPUL-CLUG) e-mail: [email protected]

Taller: Cifrado de dispositivos con device mapper-crypt

Guión
Introducción
Requisitos
Creación, uso y destrucción de dispositivos
Enlaces de interés

¿Qué es dm-crypt?

dm-crypt es una funcionalidad que permite el manejo
cifrado de dispositivos usando device mapper
(infraestructura que proporciona el kernel Linux, que sirve
como base a LVM y EVMS)

Taller: Cifrado de
dispositivos con

device

mapper-crypt

Francisco Javier

Tsao Santín

Grupo de

Programadores y

Usuarios de
Linux-Coruña

Linux Users Group

(GPUL-CLUG)

e-mail:

[email protected]

Guión

Introducción

Requisitos

Creación, uso y
destrucción de
dispositivos
Parámetros
Partición de disco
Dispositivo loop

Enlaces de interés

Francisco Javier Tsao Santín Grupo de Programadores y Usuarios de Linux-Coruña Linux Users Group (GPUL-CLUG) e-mail: [email protected]

Taller: Cifrado de dispositivos con device mapper-crypt

Guión
Introducción
Requisitos
Creación, uso y destrucción de dispositivos
Enlaces de interés

¿Qué proporciona dm-crypt?

Manejo transparente de dispositivos cifrados:

particiones (o unidades completas)

dispositivos loop (ficheros)

Taller: Cifrado de
dispositivos con

device

mapper-crypt

Francisco Javier

Tsao Santín

Grupo de

Programadores y

Usuarios de
Linux-Coruña

Linux Users Group

(GPUL-CLUG)

e-mail:

[email protected]

Guión

Introducción

Requisitos

Creación, uso y
destrucción de
dispositivos
Parámetros
Partición de disco
Dispositivo loop

Enlaces de interés

Francisco Javier Tsao Santín Grupo de Programadores y Usuarios de Linux-Coruña Linux Users Group (GPUL-CLUG) e-mail: [email protected]

Taller: Cifrado de dispositivos con device mapper-crypt

Guión
Introducción
Requisitos
Creación, uso y destrucción de dispositivos
Enlaces de interés

¿Qué proporciona dm-crypt?

Manejo transparente de dispositivos cifrados:

particiones (o unidades completas)

dispositivos loop (ficheros)

Taller: Cifrado de
dispositivos con

device

mapper-crypt

Francisco Javier

Tsao Santín

Grupo de

Programadores y

Usuarios de
Linux-Coruña

Linux Users Group

(GPUL-CLUG)

e-mail:

[email protected]

Guión

Introducción

Requisitos

Creación, uso y
destrucción de
dispositivos
Parámetros
Partición de disco
Dispositivo loop

Enlaces de interés

Francisco Javier Tsao Santín Grupo de Programadores y Usuarios de Linux-Coruña Linux Users Group (GPUL-CLUG) e-mail: [email protected]

Taller: Cifrado de dispositivos con device mapper-crypt

Guión
Introducción
Requisitos
Creación, uso y destrucción de dispositivos
Enlaces de interés

Historia previa

device mapper (kernel serie 2.4.20? en adelante)

cryptoapi(kernel serie 2.6)

cryptoloop y loop-aes(kernel serie 2.6)

Taller: Cifrado de
dispositivos con

device

mapper-crypt

Francisco Javier

Tsao Santín

Grupo de

Programadores y

Usuarios de
Linux-Coruña

Linux Users Group

(GPUL-CLUG)

e-mail:

[email protected]

Guión

Introducción

Requisitos

Creación, uso y
destrucción de
dispositivos
Parámetros
Partición de disco
Dispositivo loop

Enlaces de interés

Francisco Javier Tsao Santín Grupo de Programadores y Usuarios de Linux-Coruña Linux Users Group (GPUL-CLUG) e-mail: [email protected]

Taller: Cifrado de dispositivos con device mapper-crypt

Guión
Introducción
Requisitos
Creación, uso y destrucción de dispositivos
Enlaces de interés

Historia previa

device mapper (kernel serie 2.4.20? en adelante)

cryptoapi(kernel serie 2.6)

cryptoloop y loop-aes(kernel serie 2.6)

Taller: Cifrado de
dispositivos con

device

mapper-crypt

Francisco Javier

Tsao Santín

Grupo de

Programadores y

Usuarios de
Linux-Coruña

Linux Users Group

(GPUL-CLUG)

e-mail:

[email protected]

Guión

Introducción

Requisitos

Creación, uso y
destrucción de
dispositivos
Parámetros
Partición de disco
Dispositivo loop

Enlaces de interés

Francisco Javier Tsao Santín Grupo de Programadores y Usuarios de Linux-Coruña Linux Users Group (GPUL-CLUG) e-mail: [email protected]

Taller: Cifrado de dispositivos con device mapper-crypt

Guión
Introducción
Requisitos
Creación, uso y destrucción de dispositivos
Enlaces de interés

Historia previa

device mapper (kernel serie 2.4.20? en adelante)

cryptoapi(kernel serie 2.6)

cryptoloop y loop-aes(kernel serie 2.6)

Taller: Cifrado de
dispositivos con

device

mapper-crypt

Francisco Javier

Tsao Santín

Grupo de

Programadores y

Usuarios de
Linux-Coruña

Linux Users Group

(GPUL-CLUG)

e-mail:

[email protected]

Guión

Introducción

Requisitos

Creación, uso y
destrucción de
dispositivos
Parámetros
Partición de disco
Dispositivo loop

Enlaces de interés

Francisco Javier Tsao Santín Grupo de Programadores y Usuarios de Linux-Coruña Linux Users Group (GPUL-CLUG) e-mail: [email protected]

Taller: Cifrado de dispositivos con device mapper-crypt

Guión
Introducción
Requisitos
Creación, uso y destrucción de dispositivos
Enlaces de interés

Presente y futuro

cryptoloop obsoleto (e inseguro para sistemas de
ficheros con journaling )

aparición de dm-crypt

LUKS (Linux Unified Key Setup) sobre dm-crypt
¿standard futuro?

Taller: Cifrado de
dispositivos con

device

mapper-crypt

Francisco Javier

Tsao Santín

Grupo de

Programadores y

Usuarios de
Linux-Coruña

Linux Users Group

(GPUL-CLUG)

e-mail:

[email protected]

Guión

Introducción

Requisitos

Creación, uso y
destrucción de
dispositivos
Parámetros
Partición de disco
Dispositivo loop

Enlaces de interés

Francisco Javier Tsao Santín Grupo de Programadores y Usuarios de Linux-Coruña Linux Users Group (GPUL-CLUG) e-mail: [email protected]

Taller: Cifrado de dispositivos con device mapper-crypt

Guión
Introducción
Requisitos
Creación, uso y destrucción de dispositivos
Enlaces de interés

Presente y futuro

cryptoloop obsoleto (e inseguro para sistemas de
ficheros con journaling )

aparición de dm-crypt

LUKS (Linux Unified Key Setup) sobre dm-crypt
¿standard futuro?

Taller: Cifrado de
dispositivos con

device

mapper-crypt

Francisco Javier

Tsao Santín

Grupo de

Programadores y

Usuarios de
Linux-Coruña

Linux Users Group

(GPUL-CLUG)

e-mail:

[email protected]

Guión

Introducción

Requisitos

Creación, uso y
destrucción de
dispositivos
Parámetros
Partición de disco
Dispositivo loop

Enlaces de interés

Francisco Javier Tsao Santín Grupo de Programadores y Usuarios de Linux-Coruña Linux Users Group (GPUL-CLUG) e-mail: [email protected]

Taller: Cifrado de dispositivos con device mapper-crypt

Guión
Introducción
Requisitos
Creación, uso y destrucción de dispositivos
Enlaces de interés

Presente y futuro

cryptoloop obsoleto (e inseguro para sistemas de
ficheros con journaling )

aparición de dm-crypt

LUKS (Linux Unified Key Setup) sobre dm-crypt
¿standard futuro?

Taller: Cifrado de
dispositivos con

device

mapper-crypt

Francisco Javier

Tsao Santín

Grupo de

Programadores y

Usuarios de
Linux-Coruña

Linux Users Group

(GPUL-CLUG)

e-mail:

[email protected]

Guión

Introducción

Requisitos

Creación, uso y
destrucción de
dispositivos
Parámetros
Partición de disco
Dispositivo loop

Enlaces de interés

Francisco Javier Tsao Santín Grupo de Programadores y Usuarios de Linux-Coruña Linux Users Group (GPUL-CLUG) e-mail: [email protected]

Taller: Cifrado de dispositivos con device mapper-crypt

Guión
Introducción
Requisitos
Creación, uso y destrucción de dispositivos
Enlaces de interés

Núcleo de sistema

Kernel 2.6.4 o superior, con soporte para:

dm

dmcrypt

sistemas de cifrado: AES, twofish...

Taller: Cifrado de
dispositivos con

device

mapper-crypt

Francisco Javier

Tsao Santín

Grupo de

Programadores y

Usuarios de
Linux-Coruña

Linux Users Group

(GPUL-CLUG)

e-mail:

[email protected]

Guión

Introducción

Requisitos

Creación, uso y
destrucción de
dispositivos
Parámetros
Partición de disco
Dispositivo loop

Enlaces de interés

Francisco Javier Tsao Santín Grupo de Programadores y Usuarios de Linux-Coruña Linux Users Group (GPUL-CLUG) e-mail: [email protected]

Taller: Cifrado de dispositivos con device mapper-crypt

Guión
Introducción
Requisitos
Creación, uso y destrucción de dispositivos
Enlaces de interés

Núcleo de sistema

Kernel 2.6.4 o superior, con soporte para:

dm

dmcrypt

siste