kashee Opeiah
FreeBSD rockz
Hallo zusammen,
ich habe mich seit langer Zeit mal wieder angemeldet und grüße alle BSD-Freunde .
Ich bin gerade in der Plannungsphase mir ein eigenes Storage zu bauen. Bis auf die CPU, welche morgen kommt, habe ich bereits alle Hardware zusammen.
Mein Plan sieht vor, auf einer einzelnen Festplatte ein FreeBSD 12.1 mittels GPT und UEFI zu installieren.
Dazu sollen zwei gleich große Festplatten im ZFS Mirror mit Geli-Verschlüsselung laufen. In diesem Geli-Mirror sollen dann alle schützenswerten Werten Daten liegen.
Hintergrund, der Server/PC soll über keine Grafikkarte, Maus und Tastatur verfügen.
Wenn er startet soll er also ohne Eingabe des Passwortes hochfahren und dann will ich das Passwort zum entschlüsseln per SSH eingeben.
Was haltet ihr von diesen Ideen? Oder empfiehlt ihr mir doch eine Full Disk Encryption?
Viele Grüße
KO
ich habe mich seit langer Zeit mal wieder angemeldet und grüße alle BSD-Freunde .
Ich bin gerade in der Plannungsphase mir ein eigenes Storage zu bauen. Bis auf die CPU, welche morgen kommt, habe ich bereits alle Hardware zusammen.
Mein Plan sieht vor, auf einer einzelnen Festplatte ein FreeBSD 12.1 mittels GPT und UEFI zu installieren.
Dazu sollen zwei gleich große Festplatten im ZFS Mirror mit Geli-Verschlüsselung laufen. In diesem Geli-Mirror sollen dann alle schützenswerten Werten Daten liegen.
Hintergrund, der Server/PC soll über keine Grafikkarte, Maus und Tastatur verfügen.
Wenn er startet soll er also ohne Eingabe des Passwortes hochfahren und dann will ich das Passwort zum entschlüsseln per SSH eingeben.
Was haltet ihr von diesen Ideen? Oder empfiehlt ihr mir doch eine Full Disk Encryption?
Viele Grüße
KO