zuluCrypt
Im Verlauf der Reanimation eines älteren Laptops (Sony Vaio VPCCB) habe ich mich entschlossen, mich etwas mehr mit Filesystem Verschlüsselung zu beschäftigen. Unter linux ist ja LUKS das Werkzeug der Wahl für diese Aufgabe, und es wird natürlich auch von debian gleich bei der Installation sozusagen out-of-the-box unterstützt, aber nur zusammen mit LVM.
Dies ist nun nicht gerade das was ich bevorzuge, und so kam dieser einfache Weg vorerst nicht infrage. Im Zuge der Beschäftigung mit der nachträglichen, händischen Einrichtung einer verschlüsselten Partition bin ich dann auf
zuluCrypt
gestossen (das auch im debian Paketsystem enthalten ist, mir aber bisher unbekannt war), und fand das sehr praktisch, da man damit erstmal mit leicht verständlichen GUI-Tools (zuluCrypt-gui und zuluMount-gui) alles einrichten und testen, und nachher für den produktiven Einsatz die entsprechenden CLI Versionen verwenden kann.
Wenn das dann alles klappt, kann man die neue verschlüsselte Partition automatisch beim Systemstart einbinden, wie auf
http://www.andreas-janssen.de/cryptodisk.html#a7
beschrieben.
Vncserver & Client Setup
An sich super einfach, ABER einfach mal vnc-server installiert und auf dem Client krdc (oder vncviewer) geht erstmal gar nicht: Hierzu muss
- im Client der richtige Port (5901) angegeben werden
- die richtigen Desktop Einstellungen in der Datei ~/.vnc/xstartup vorgenommen werden:
#!/bin/sh
# Uncomment the following two lines for normal desktop:
unset SESSION_MANAGER
exec /etc/X11/xinit/xinitrc
# ^^^ genau das ist wichtig, sonst nur grauer Bildschirm :)
....
siehe hierzu auch diesen Artikel