-
Überblick
@@ -75,7 +75,7 @@
Überblick
-Die CryptoBox ist eine
+![[WikiPediaDe]](/moin-base/greenthumb/img/moin-inter.png)
Live-CD mit der sich jeder alte Rechner in Sekundenschnelle in einen verschlüsselnden Server umwandeln lässt. Damit kannst du sensible Daten speichern, ohne dass du etwas über Kryptografie wissen musst. Die CryptoBox ist eine
Live-CD mit der sich jeder alte Rechner in Sekundenschnelle in einen verschlüsselnden Server umwandeln lässt. Damit kannst du sensible Daten speichern, ohne dass du etwas über Kryptografie wissen musst. Was kann die CryptoBox?
@@ -171,7 +171,7 @@ -Das CryptoBoxKonzept beschreibt die technischen Feinheiten etwas näher.
+Das CryptoBoxKonzept beschreibt die technischen Feinheiten etwas näher.
Nutzung
@@ -266,7 +266,7 @@
Diese Schritte werden automatisiert durch ein Skript ausgeführt und können beliebig angepasst werden.
-Ausführlichere Infos gibt's unter CryptoBoxDev.
+Ausführlichere Infos gibt's unter CryptoBoxDev.
Anforderungen
diff --git a/cbox-tree.d/usr/share/doc/cryptobox/html/CryptoBoxDev.html b/cbox-tree.d/usr/share/doc/cryptobox/html/CryptoBoxDev.html index c5e2c37..f4562f4 100644 --- a/cbox-tree.d/usr/share/doc/cryptobox/html/CryptoBoxDev.html +++ b/cbox-tree.d/usr/share/doc/cryptobox/html/CryptoBoxDev.html @@ -75,12 +75,12 @@Komponenten
-Eine CryptoBox CD wird in wenigen Schritten erstellt. Die Basisarbeit erledigt 'dfsbuild' und die genaue Konfiguration macht 'cbox-build'.
+Eine CryptoBox CD wird in wenigen Schritten erstellt. Die Basisarbeit erledigt 'dfsbuild' und die genaue Konfiguration macht 'cbox-build'.
dfsbuild
-Das Linux Grundsystem für die CryptoBox CD wird mit dfsbuild gebaut. Das ist ein Programm, welches eine ![[WWW]](/moin-base/greenthumb/img/moin-www.png){kind=small}
Debian Live-CD erzeugt.
- (Wir entwickeln die CryptoBox bisher auf Debian/Linux-Systemen. Prinzipiell dürfte es auch mit deiner Lieblingsdistro funktionieren, nur der anfängliche Einrichtungsaufwand wird dadurch größer.)
Das Linux Grundsystem für die CryptoBox CD wird mit dfsbuild gebaut. Das ist ein Programm, welches eine Debian Live-CD erzeugt.
+ (Wir entwickeln die CryptoBox bisher auf Debian/Linux-Systemen. Prinzipiell dürfte es auch mit deiner Lieblingsdistro funktionieren, nur der anfängliche Einrichtungsaufwand wird dadurch größer.)
Für "dfsbuild" bietet sich apt-cacher an. Damit brauchst du nicht für jeden Bau des Grundsystems alle Debian-Pakete erneut herunter laden.
Installation:
-
@@ -97,9 +97,9 @@
apt-get install kernel-tree-2.6.8
-schnapp dir /boot/config-2.6.8 von einer gebauten CryptoBox CD und verändere sie nach deinen Wünschen
+schnapp dir /boot/config-2.6.8 von einer gebauten CryptoBox CD und verändere sie nach deinen Wünschen
zum Erstellen des Debian-Pakets: make-kpkg --revision=1.dfs --rootcmd=fakeroot kernel_image
@@ -212,7 +212,7 @@
-
+Allgemeines
+
-
+
+
- +Zieleigenschaften + + +
- +Zielgruppe + + +
- +Auslieferungsformen + + +
-
+Dienste
+
-
+
+
- +webinterface + + +
- +Samba + + +
- +cups [optional] + + +
-
+Kommunikationssicherheit
+
-
+
+
- +Varinate A - Dienste verlangen Zertifikate einer CA + + +
- +Variante B - ipsec + + +
- +Variante C - ssl+iptables + + +
-
+Sicherheit
+
-
+
+
- +physisch + + +
- +DAU-Abschirmung + + +
- +system + + +
- +pw aendern + + +
- +Doku + + +
- +Nerd-Pride + + +
Daten sind in ausgeschaltetem Zustand geschützt
+
+Netz gilt als relativ begrenzt und sicher
+-
+
kaum Schutz vor Hackern im lokalen Netz
+
+
+Schutz vor Einbrechern/Hausdurchsuchung
+
+einfache Hardware genuegt (ab 586)
+
+eine grosse Festplatte
+
+(un)mounten ueber einfaches web-interface (mit ssl)
+
+anwenderfreundlich
+
+untechnische Gruppen mit gesunder Paranoia
+
+keine Vorkenntnisse über Server und Kryptografie notwendig
+
+für Einzelpersonen wegen Energiebedarf wohl eher ungeeignet
+
+alle dürfen es nutzen - Support nur für die Guten
+
+Live-CD + einfache Benutzeranleitung (för ölle)
+
+komplette Entwicklungsdokumentation (för säminörds)
+
+Verweis auf die man-page von dmsetup (för nörds)
+
+Aufgaben:
+-
+
(un)mounten
+
+MAC-Liste setzen
+
+Ausschalt-Knopf
+
+Neu-Initialisierung einer Datenfestplatte
+
+Durchführung eines Backups
+-
+
tar durch ccrypt schicken mit einem per webinterface eingetippten Passwort
+
+eventuell Datei splitten falls größer als [hier beliebige Schwelle einsetzen, z.B.: 650MB]
+
+Ergebnisse sind über samba erreichbar
+
+
+
+gast-Freigabe ohne Passwort
+
+Druckerdienst (zumindest braucht lobbi das)
+-
+
das is aber nich originol
+
+
+alle Clients bekommen Zertifikate
+
+die CA liegt auf der crypto-partition
+
+per webinterface koennen neue Zertifikate erzeugt werden
+-
+
fuehlt sich komisch an, muss aber wohl sein - Alternativen? [l]
+
+
+http und samba gibt es nur mit einem korrekten Zertifikat der CA
+
+racoon als Schluesselserver
+
+Vorteile:
+-
+
Verschluesselung fuer alle Dienste ohne basteln
+
+wird von Windows unterstuetzt
+
+
+Nachteile:
+-
+
für die Labor-wlan-Verbindung war es nicht brauchbar - mystische Ausfaelle
+
+
+stunnel macht den Webserver ssl-faehig
+
+samba gibt es auch mit ssl - muss aber vielleicht auch nicht
+
+die MACs der clients müssen freigechaltet werden - iptables
+
+Kernel ohne Konsole konfigurieren
+
+Grafikkarte ausbauen
+-
+
langfrist
+
+
+Tastatur-Port kurzschließen
+
+timeout von 60 Minuten - danach samba beenden, crypto unmounten und abschalten
+-
+
Problem: smb-broadcasting-muell wird staendig hin- und herfliegen ... [l]
+
+Lösung: herausfinden, welche Ports echten Datenverkehr darstellen
+
+
+kein ssh
+
+root ohne gueltigen Passworteintrag
+
+eine systempartition (ro)
+
+eine fette daten partition
+
+was machen wenn jemand das kennwort geschnappt hat?
+-
+
ein Backup der Daten erstellen lassen
+
+die crypto-Platte neu initialisieren
+
+das Backup wieder einspielen - im Idealfall natuerlich mit unserem crypto-Backup-Skript
+
+
+jeder Schritt der Erstellung wird per Shell-Skript reproduzierbar gemacht
+
+Ziel: System ohne Unsicherheit, notfalls jedesmal neu bauen lassen
+
+Nutzerdoku in ein Wiki
+
+beides in ein svn-repos
+
+Erkennung der Netzwerk-Hardware
+-
+
damit wir keine vorkonfigurierten Komplettrechner ausliefern müssen
+
+bei Knoppiix abgucken
+
+
+Led, die den crypto-Status anzeigt
+
+externer Abschalter (sanft!) für nicht-atx
+
+
cbox-build
-Die wichtige Kleinarbeit, damit aus dem dfsbuild-System eine CryptoBox wird, erledigt cbox-build.sh.
+
Die wichtige Kleinarbeit, damit aus dem dfsbuild-System eine CryptoBox wird, erledigt cbox-build.sh.
Das Script und die bestehenden Konfigurationsdateien liegen im cryptobox-Repository.
Mit diesem Script baust du deine eigene CryptoBox-CD. Hier ein verkürzter Überblick:
+Mit diesem Script baust du deine eigene CryptoBox-CD. Hier ein verkürzter Überblick:
Das kannst mehrere Aktionen nacheinander als Parameter angeben.
-Weitere Aktionen, die die Entwicklung erleichtern, werden unter CryptoBoxDevFeatures beschrieben.
+Weitere Aktionen, die die Entwicklung erleichtern, werden unter CryptoBoxDevFeatures beschrieben.
Das fertige iso-Image findest du unter _builddir/cd1/cryptobox.iso.
Beispiele
@@ -197,11 +197,11 @@der CryptoBox-Kernel
-Der Kernel für die CryptoBox wird statisch kompiliert. Wenn du ihn selbst bauen/verändern willst, dann am einfachsten so:
+Der Kernel für die CryptoBox wird statisch kompiliert. Wenn du ihn selbst bauen/verändern willst, dann am einfachsten so:
Verwendung des Subversion-Repositories
Erstellung einer lokalen Arbeitskopie des Entwickler-Repositories: svn checkout https://svn.systemausfall.org/svn/cryptobox deincryptoboxverzeichnis
-Deine Änderungen an der CryptoBox klannst du per svn commit in unser Repository übertragen. Dazu musst du, aber vorher Schreibrechte erhalten (die wir gerne vergeben). 
Deine Änderungen an der CryptoBox klannst du per svn commit in unser Repository übertragen. Dazu musst du, aber vorher Schreibrechte erhalten (die wir gerne vergeben).
Ablauf
@@ -332,14 +332,14 @@ CONFIG_TUN=mKnoppix
Morphix / IBuild
diff --git a/cbox-tree.d/usr/share/doc/cryptobox/html/CryptoBoxEn.html b/cbox-tree.d/usr/share/doc/cryptobox/html/CryptoBoxEn.html new file mode 100644 index 0000000..654dd29 --- /dev/null +++ b/cbox-tree.d/usr/share/doc/cryptobox/html/CryptoBoxEn.html @@ -0,0 +1,80 @@ + + +This is a first overview of the CryptoBox Live-CD. We apologize for publishing the documentation atm in german only. We started the CryptoBox project for a german speaking association. For now we're deeply into bringing this CD up and running, so we prefer coding than translating docs ;). Sorry!
+Feel free to start a translation in this wiki. Otherwise just be patient a few weeks. (it's 12th of july as i'm writing)
+ +Overview
+ +The CryptoBox is a Debian/Linux based live-cd. This CD boots up, starting a secure fileserver. Even non-technical users are able to store their data on its encrypted harddisk. There is no special knowledge about cryptgraphy or servers required at all.
+ +Specs
+ +|
+ system + |
+
+ Debian/Linux based Live-CD + |
+
|
+ needed hardware + |
+
+ "outdated" PC (i386 p1-100 32MB RAM minimum) + |
+
|
+ supported clients + |
++ + | +
|
+ internal fileserver + |
+
+
|
+
|
+ userinterface + |
+
+ fully remote controlled via webbrowser (Perl,https interface) + |
+
|
+ encryption + |
+
+
|
+
Development
+ +Browse the source code in the CryptoBox-websvn
TODO
+ +Read more about the CryptoBox in german or try kind of a babelfish.
+ + + +last edited 2005-07-25 12:50:07 by
+ + + + + diff --git a/cbox-tree.d/usr/share/doc/cryptobox/html/CryptoBoxKonzept.html b/cbox-tree.d/usr/share/doc/cryptobox/html/CryptoBoxKonzept.html new file mode 100644 index 0000000..7e2d949 --- /dev/null +++ b/cbox-tree.d/usr/share/doc/cryptobox/html/CryptoBoxKonzept.html @@ -0,0 +1,342 @@ + + +-
+
+
+
+
+ +
Allgemeines
+ + +Zieleigenschaften
+ +-
+
Zielgruppe
+ +-
+
Auslieferungsformen
+ +-
+
+
+ +
Dienste
+ + +webinterface
+ +-
+
Samba
+ +-
+
cups [optional]
+ +-
+
Kommunikationssicherheit
+ + +Varinate A - Dienste verlangen Zertifikate einer CA
+ +-
+
Variante B - ipsec
+ +-
+
Variante C - ssl+iptables
+ +-
+
Sicherheit
+ + +physisch
+ +-
+
DAU-Abschirmung
+ +-
+
system
+ +-
+
pw aendern
+ +-
+
Doku
+ +-
+
Nerd-Pride
+ +-
+
last edited 2005-07-07 17:18:29 by
+ + + + + diff --git a/tools/userdocexport.sh b/tools/userdocexport.sh index 88d5458..d04f729 100755 --- a/tools/userdocexport.sh +++ b/tools/userdocexport.sh @@ -8,15 +8,15 @@ set -u ROOT_DIR="$(dirname $(dirname $0))" # retrieve these pages from the wiki -PAGES="CryptoBox CryptoBoxDev" +PAGES="CryptoBox CryptoBoxDev CryptoBoxKonzept CryptoBoxEn" # the trailing slash is important WIKI_HOST="https://systemausfall.org" WIKI_URL="/wikis/howto/" # the trailing slash is important DEST_PATH="cbox-tree.d/usr/share/doc/cryptobox/html/" TMP_FILE="/tmp/$(basename $0)-$$.out" -# the URL of the CGI of the cryptobox -CBOX_CGI='/cryptobox?action=show_doc&page=' +# the URL of the CGI of the cryptobox (the ampersand must be escaped!) +CBOX_CGI='/cryptobox?action=show_doc\&page=' [ ! -e "$DEST_PATH" ] && echo "$DEST_PATH does not exist" && exit 1 @@ -40,7 +40,7 @@ for PAGE in $PAGES; do # TODO: replace wiki-links by references to the cbox-cgi # check if wiki-links are absolute! echo " replacing wiki links ..." - sed -i "s#"$WIKI_URL#"$CBOX_CGI#g" "$TMP_FILE" + sed -i "s#\"$WIKI_URL#\"$CBOX_CGI#g" "$TMP_FILE" mv "$TMP_FILE" "${DEST_PATH}${PAGE}.html" echo " finished!"