encrypted FreeBSD installation

[bungle]

Hallo Leute,

ich möchte eine Komplette Festplatte und der darauf befindlichen FreeBSD 10.3 Installation kompett verschlüsseln.
Der Schlüssel soll sich auf einer am System angeschlossenen SD-Karte befinden.
Beim Systemstart soll (insofern die Karte gesteckt ist) der Schlüssel automatisch das System entschüsseln und FreeBSD starten.
Meine Frage: Wäre diese Konfiguration genau so vom Ablauf her möglich und wenn ja wie kann ich es bewerkstelligen, dass die Passphrase beim booten von /dev/da0s1 liest?

 

[Rakor]

Ich meine das sollte gehen. Du musst der geli-Partition meines Wissens keine Passphrase geben (auch wenn es sinnvoll ist). Grob kannst du dich vermutlich an den Anleitungen aus dem Wiki entlang hangeln (ohne diese nun selbst gelesen zu haben):
http://wiki.bsdforen.de/howto:festplattenverschluesselung_mit_geli_und_usb_boot?s[]=geli
http://wiki.bsdforen.de/howto:zfs_geli_und_usb_boot?s[]=geli

 

[bungle]

Super! Danke.
Geli kannte ich bislang noch garnicht, nur gbde.