Ich habe das gesamte Systempartitionslaufwerk mit Truecrypt verschlüsselt, kann jetzt aber nicht mehr per Fernzugriff auf meinen Computer zugreifen. Um das Passwort eingeben zu können, muss ich physisch vor dem Computer stehen.
Ist es möglich, das Passwort von einem Remotecomputer über SSH einzugeben? Ich meine, ich weiß, dass es das ist, aber zuerst muss ich mich natürlich beim System anmelden (Win7), dann kann ich mich über VNC/Remotezugriff verbinden und dann eventuell Truecrypt das Passwort eingeben, um die Dateien zu entschlüsseln. Aber wie komme ich in das System, wenn ich Truecrypt zuerst ein Passwort geben muss...
Irgendeine Idee dazu?
Antwort1
Nein, es sei denn, Ihr Setup umfasst eine Form vonOut-Of-Band-Verwaltung, da die Kennwortabfrage vor dem Laden des Betriebssystems erscheint.
Wie die Leute in den Kommentaren vorgeschlagen haben, bräuchten Sie so etwas wie einIP-KVModer ein Computer, der etwas enthält wieIntels AMT/vPro, oderDie ILO von HP,DRAC von Dell, usw.
Antwort2
Dies wäre sehr schwierig zu erreichen, da Sie ein System benötigen, mit dem Sie eine Remote-Verbindung herstellen können. Der Truecrypt-Bootloader startet vor dem Betriebssystem. Wenn dies jedoch eine serverähnliche Umgebung ist, in der Sie den Computer nicht physisch verwenden, können Sie das Laufwerk partitionieren und Windows auf einer Partition ausführen und alle Ihre Dateien auf einer separaten Partition speichern und dann nur die Speicherpartition verschlüsseln. An diesem Punkt würde Windows normal starten und Sie können eine Remote-Verbindung herstellen. Die einzige andere Option, die ich sehe, besteht darin, das Betriebssystem virtuell über einem anderen Betriebssystem auszuführen, sodass Sie eine Remote-Verbindung zum Host herstellen und das virtuelle Betriebssystem steuern können. So etwas wie eine kleine/leichte Linux-Distribution und Windows darauf.
Antwort3
Nee... es ist viel einfacher. Du brauchst keine speziellen Hardwareteile -http://www.howtoforge.com/entsperren-einer-luks-verschlüsselten-root-partition-über-ssh-auf-ubuntu
Ich habe gelesen, dass Sie nicht einmal ein zweites System benötigen – Sie verschlüsseln einfach einen Teil der Partition und entschlüsseln ihn dann, wenn das System geladen wird.
Danke für die Kommentare!