Windows Server 2003 und automatische Verschlüsselung

[Ivo 10]

Hallo zusammen!

 

Ich soll bald einen Windows Server 2003 aufsetzen, mit DNS, DHCP usw....

Dies ist auch kein Problem, nur ein Fakt macht mir Sorgen:

 

Die Daten, egal ob Dokumente oder Emails sollen automatisch beim speichern auf dem Server mit Gnupp verschlüsselt werden. Es git einen PGP Server, das hab ich in der letzten IX mal gelesen, aber es soll mit Gnupp sein und auf WinServer2003 basieren.... Ich weiß nicht ob es diese Funktion schon gibt oder ob mal wieder nach einen Skript suchen muß....

 

Hatte jemand von Euch schon mal dieses Problem (Auftrag) ????

 

Gruß Ivo

[Blacky_24 10]

Diesen konkreten Auftrag hatte ich noch nicht, ich bezweifle auch dass er erfüllbar wäre.

 

Ein kurzes Studium der Gnupp-Seiten bzw. der Seiten von GnuPG - speziell der Featurelisten - gibt keinerlei Hinweise auf die geforderten bzw. erforderlichen Funktionaltitäten für eine automatisierte, serverbasierende Dateiverschlüsselung.

 

Linux hat diese Features eingebaut, W2K3 unterstützt auch verschlüsselte Dateisysteme, wer denen nicht traut kann auf 3rdParty-Lösungen zurückgreifen, Utimaco wäre eine Möglichkeit - ist aber alles andere als kostenlos.

 

Was die E-Mails angeht - wie soll das gehen bzw. wie werden die gespeichert - Exchange?

 

Gruss

Markus

[Ivo 10]

Da will sich der Chef noch ne Birne machen, offiziel Lotus Notes, aber da haben wir ja alles schon verschlüsselt, signiert über Straußberg (Bund eben). Aber intern wollen wir über Oulook die Mails verschlüsseln...

 

Geht es nicht, das jede Datei die zu Server gesendet wird verschlüsselt wird, muss doch irgendwie zu machen sein... nur leider hab ich von Skripting so viel Ahnung wie eine Meerschwein vom Fallschirmspringen.....

 

Gruß Ivo

[Blacky_24 10]

Sicher ist das machbar, nur habe ich da mit einer selbstgestricken "Lösung" so meine Bedenken.

 

Das mit dem E-mail verstehe ich nicht - Lotus und Outlook sind nicht gerade ein Dreamteam.

 

Kryptographie ist alles andere als trivial. Bringt ja nix, die Dateien zu crypten, man muss die da ja auch wieder rauskriegen - und das alles transparent, oder wollt Ihr jedesmal beim Fileaccess die Passphrase reinhacken?!

 

Dafür gibt es Lösungen z.B. mit smartcardbasierenden Zertifikaten, ordentlicher Schlüsselverwaltung und ein paar anderen Nettigkeiten.

 

Nicht ausser Acht lassen sollte man auch dass Kryptographie CPU-lastig ist wie nichts anderes unter dieser Sonne, wenn auf dem Server genug los ist macht die CPU nichts anderes mehr.

 

Gruss

Markus

[Ivo 10]

Email offiziel LoNo intern im BTL Outlook....

Reicht ein 2.8 Ghz Celeron nicht?

 

Gruß Ivo

[gr@mlin 10]

hi,

 

für deinen fall empfehle ich dir, dich mal mit pki (public key infrastructure) auseinander zu setzen.

 

bastellösungen im sicherheitsbereich kann ich da nicht empfehlen...

 

gruss, gr@mlin

[Ivo 10]

Danke ich werd mal googlen... irgendwie muß es ja gehen :-)

 

Gruß Ivo