synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяОсновные Вопросы по Продукции › RS812+ шифрование

RS812+ шифрование

gurgen · 09.10.2012

Добрый день. собираемся купить RS812+ для офиса

 

 

самое главное это вся информация должна быть зашифрована.

Планируемое использование.

1)Хранение больших файлов ( бакапы с серверов)

2) файловое хранилище для пользователей сети - обязательно полная поддержка Ad windows

при доступе к сетевой папке на NAS логин и пароль не должен запрашиваться - проверка должна пройти через Ad.

пользователи не должны почувствовать разницы от обычных серверов win

3) ftp - поддегжка пользователей из ad

 

 

основные вопросы на которые не смог найти ответов

1) если использовать шифрование внутренними средствами NAS - то скорость записи и чтения какова

2) способ хранения ключа шифрования ? где его можно хранить. хотелось бы на etoken или сматр карте или чтото еще внешнее.

какие алгоритмы шифрования возможны и какая производительность при них.

 

 

 

 

Doctor Synology · 09.10.2012
Добрый день. собираемся купить RS812+ для офиса

основные вопросы на которые не смог найти ответов

1) если использовать шифрование внутренними средствами NAS - то скорость записи и чтения какова

2) способ хранения ключа шифрования ? где его можно хранить. хотелось бы на etoken или сматр карте или чтото еще внешнее.

какие алгоритмы шифрования возможны и какая производительность при них.

 

0) Шифруется вся папка общего доступа. После ввода ключа доступ к ней ничем не отличается от обычной папки общего доступа - расшифровку обеспечивает сам накопитель до того, как отдать файл пользователю.

1) Данные по производительности приведены здесь, для накопителя RS812+ это 31.7 Мбайт/с на чтение и 22.7 Мбайт/с на запись.

2) При создании шифрования папки нужно ввести текстовый ключ длиной не менее 8 символов. После этого скачается файл - для расшифровки в дальнейшем можно использовать либо его, либо текстовый ключ. Хранить файл. соответственно. можно на обычной флешке.

3) Шифрование - только AES 256 бит.

 

Подробнее - по ссылке: Шифрование папок общего доступа

AA1978 · 18.10.2012
0) Шифруется вся папка общего доступа. После ввода ключа доступ к ней ничем не отличается от обычной папки общего доступа - расшифровку обеспечивает сам накопитель до того, как отдать файл пользователю.

Не совсем понятно, от чего защищает это шифрование? Насколько я понимаю, оно поможет только в случае кражи DiskStation или дисков из него? А при обычном доступе к серверу достаточно подобрать пароль любого пользователя, который имеет права на доступ к этой папке, и ничего больше расшифровывать не нужно.

Doctor Synology · 19.10.2012
Не совсем понятно, от чего защищает это шифрование? Насколько я понимаю, оно поможет только в случае кражи DiskStation или дисков из него? А при обычном доступе к серверу достаточно подобрать пароль любого пользователя, который имеет права на доступ к этой папке, и ничего больше расшифровывать не нужно.

 

Шифрование защищает данные в случае физического доступа к накопителю, то есть в случае кражи, изъятия и тому подобных случаев.

Подбор пароля - не такая простая вещь. После нескольких ошибочных попыток входа можно настроить блокировку IP, что делает подбор более-менее сложного пароля нереальным. Но да, после подбора данные становятся доступны.