@N1nZ1k

Добрый день.

Столкнулся с интересной задачей.
Описание следующее:
Есть компьютер с 16 гигабайтной usb флешкой в качестве системного диска. Стоит там Ubuntu, выполняет свои задачи. Нужно сделать так, чтобы система с этой флешки грузилась только на данном компьютере (привязка по железу), так же сделать невозможным монтирование флешки на других компьютерах.

Смотрю в сторону шифрования с помощью TrueCrypt. Пока ни одна идея не помогает реализовать задуманное. Например есть у TrueCrypt для винды такая полезная возможность, как шифрование системного диска с дозагрузочной аутентификацией. Минус в том, что не работает для линукса, и в том, что нужно руками вводить пароль после каждой перезагрузки. А нужно чтобы грузилось без запроса пароля. Есть вариант вводить пароль автоматически, брать его из файла, который будет храниться на другой флешке, которая будет находиться рядом в том же системнике, где-нибудь в нем спрятанная. Но это уже слишком намудрено.

У кого-нибудь есть какие-либо идеи?

Спасибо.

__________________
Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь

0

@k0xy

а расшифровывать пароль на второй флешке будет пароль с 3 флешки? смысл тогда шифровать раздел и автоматически сохранять пароль? 2х-3х кратного шифрования раздела в 2048 бит + длиннющий пароль. этого будет достаточно чтобы на десятилетия растянуть расшифровку.

0

@N1nZ1k

Вот и хотелось бы обойтись всего 1й флешкой. Но решения пока найти не могу.

0

@k0xy

Не пойму тебя , решения для чего? запоминать за тебя пароль? ввести 15 знаков, мне кажется, не так сложно , если учесть что редко ребутаю комп за 1 сеанс.

0

@N1nZ1k

В общем есть необходимость привязки флешки к серваку, чтобы ее не возможно было примонтировать к другому в случае хищения, например.

0

@k0xy

даже если примонтируют то что будет ?

0

@N1nZ1k

сольют конфигу

0

@k0xy

это видимо какая-то интимная тема с настройками системы, тогда может проще приобрести вдс на каких-нибудь отсровах далеких и там шифровать раздел , а у себя его просто монтировать на компе? proxy + vpn + truecrypt.

0

@N1nZ1k

Мы друг друга не поняли. Грубо говоря флеха установлена в компе, комп у клиента. Приходит конкурент, вытаскивает флеху, но подмонтировать не может.

0

@k0xy

видимо нужен flash-ключ, чтобы без флешки не запустить компьютер/раздел и не запустилась система. Тогда смотри в сторону аппаратного шифрования или программ для изготовления usb-ключа.

http://www.thg.ru/storage/20040922/

0

@N1nZ1k

тоже не совсем, нужно чтобы при монтировании этой флешки к другому компу злоумышленник потерпел неудачу

0

@k0xy

я подобных (а тем более бесплатных) решений под линукс не встречал. смените ось и юзайте платные решения.

0