Bestanden gecodeerd (versleuteld) overzetten van NAS 1 naar NAS 2

[SPiET]

Birdy,

Ik bedoel om de bestanden op de doelnas versleuteld te laten staan.

Je stuurt ze versleuteld over via het internet maar ze belanden nog altijd onversleuteld op de doelnas toch?

[Ben(V)]

Nee dat gebeurd als je ze enkel met ssh overstuurt.
Als je de nieuwe functionaliteit van DSM 6 gebruikt staan ze encrypted op de doel Nas.

[Handige Harry]

Dus vpn wel versleuteld..... Toch?

[Pippin]

Volgens mij lopen er dingen door elkaar.
Versleutelde overdracht en versleutelde data.....

[Handige Harry]

Versleutelde data via vpn komt toch ook versleuteld op de doelnas aan.

[Pippin]

Nee, niet helemaal.
De data komt versleuteld in de VPN server/client aan waarna het ontsleuteld wordt en onversleuteld word opgeslagen.
Dat is versleutelde overdracht.

Edit:
Lezen is een kunst
Ja @Handige Harry, als je het zo zegt klopt het. Versleutelde data via......

[Handige Harry]

Misschien offtopic , maar wat is het verschil tussen ssh en vpn?
In combinatie met data versturen via internet voor back-up doeleinden.

[Pippin]

Bij OpenVPN heb je de mogelijkheid om het data channel onversleuteld te laten indien de data zelf al versleuteld is.
Dat scheelt natuurlijk in de hoeveelheid data die verzonden moet worden en benodigde processor kracht.
Maar zoals gezegd, alleen als de data al versleuteld is.
Het control channel blijft evengoed versleuteld.

SSH is altijd versleuteld en is dan altijd "dubbelop" i.g.v. versleutelde data.
SSH is/was volgens mij eigenlijk niet hiervoor bedoelt maar voor het op afstand versleuteld een terminal te openen.

[Birdy]

Als het goed is dan is het samengevat:

- In DSM6.x heeft Backup & Replicatie ook de mogelijkheid om de data eerst te versleutelen voordat het over de lijn gaat.
- Als de data op de (remote) backup NAS opgeslagen wordt dan is de data nog steeds versleuteld.
- Het is niet nodig (mag wel) om de data over SSH te versturen omdat de dat toch al versleuteld is.
- Ook kan de data verstuurd worden middels een VPN verbinding.

[Birdy]

Heb toch maar even een klein testje gedaan met rsync van DS111 DSM6 naar DS111 DSM5 om te zien wat er gebeurd.

(vluchtige demo)

Je moet in DSM6 Backup & restore als package installeren:



Start de wizard:











Na apply wordt direct het encryptie password file: Rsync Backup 1_private.pem gedownload op je PC die je later kunt gebruiken, zie verderop.

Backup maken....



Even kijken:





Op de remote kan ik geen backup lezen dus, kan alles wel laten zien, maar dat heeft niet zoveel zin.

Ziet er dus goed uit.

[Handige Harry]

Top dat wilde ik graag weten, zonder de bèta te installeren. Nu rustig wachten op de finale versie!
Thnx @Birdy

[Birdy]

Mooi, dat was ook de bedoeling, ik hoop dat andere niet bèta leden hier ook wat aan hebben.

[Bobdroid]

Top functie,  hier zat ik op te wachten.  Nu moet ik een tussenbackup maken op de eigen NAS om dit te realiseren