http://proxmox.su Новое в теме official full encryption support форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Tue, 16 Jun 2026 09:05:17 +0300 official full encryption support Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Да, я говорил конкретно о слое qemu, который, как я понимаю, выходит за рамки Proxmox. dmcrypt сработает, но мне кажется, было бы неплохо активировать luks при первоначальной установке ОС. Я не против установить Debian, а затем вручную Proxmox. Думаю, я напишу своему провайдеру, потому что, если они внесут простое изменение в шаблон настройки, это упростит жизнь многим. Спасибо, embb.
06.12.2016 11:10:00, embb.]]> http://proxmox.su/forum/messages/forum63/message343643/80003-official-full-encryption-support http://proxmox.su/forum/messages/forum63/message343643/80003-official-full-encryption-support Tue, 06 Dec 2016 11:10:00 +0300 Proxmox Виртуальная Среда official full encryption support Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
что значит "добавление шифрования на уровне proxmox"? вы уже можете зашифровать любое из несистемных хранилищ с помощью стандартного шифрования дисков в linux (просто вставьте dmcrypt между хранилищем и фактическим блочным устройством). если вы имеете в виду поддержку шифрования в qemu, это может быть включено в будущем, но это довольно узкоспециализированная функция и пока не выглядит стабильной или завершенной в основном qemu.
06.12.2016 10:55:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message343642/80003-official-full-encryption-support http://proxmox.su/forum/messages/forum63/message343642/80003-official-full-encryption-support Tue, 06 Dec 2016 10:55:00 +0300 Proxmox Виртуальная Среда official full encryption support Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, Фабиан. У всех этих провайдеров действительно есть ограничения по физическому доступу, но я согласен с тобой, что FDE сделает всё более безопасным. На самом деле, я думаю, что провайдеры выделенных серверов должны предоставлять шаблоны для установки Debian (или даже Proxmox) на зашифрованный FDE как опцию при настройке, но этого не происходит, и сделать это после установки ОС может быть сложно. Я не видел такой опции ни на OVH, ни на online.net. Также в некоторых ситуациях, вероятно, тебе понадобится доступ к консоли IDRAC (или аналогичной), чтобы ввести пароль, и это на мой взгляд не очень эффективно. Я думал, что добавление шифрования на уровне Proxmox было бы таким же, как в данный момент делает VirtualBox, где ты можешь использовать это или нет, независимо от того, установлен FDE или нет. С уважением, embb
06.12.2016 10:40:00, embb.]]> http://proxmox.su/forum/messages/forum63/message343641/80003-official-full-encryption-support http://proxmox.su/forum/messages/forum63/message343641/80003-official-full-encryption-support Tue, 06 Dec 2016 10:40:00 +0300 Proxmox Виртуальная Среда official full encryption support Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
вы уже можете установить Proxmox на систему Debian с полным шифрованием диска без проблем. наш установщик намеренно оставлен простым — если вам нужен более продвинутый установщик со всеми наворотами, мы всегда рекомендуем установщик Debian. к слову, на мой взгляд, есть только одно преимущество полного шифрования диска на удаленном сервере, который вы не контролируете: вам не нужно беспокоиться о процессе утилизации дисков провайдером. все остальные потенциальные преимущества безопасности полного шифрования диска актуальны только в том случае, если вы считаете, что ваш провайдер действует злонамеренно, и в этом случае у вас не будет шансов даже с полным шифрованием диска (поскольку физический доступ легко обходится полным шифрованием диска, особенно для систем, постоянно находящихся под напряжением, без физической защиты), и, вероятно, вам стоит организовать свой собственный дата-центр с физической безопасностью.
06.12.2016 08:42:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message343640/80003-official-full-encryption-support http://proxmox.su/forum/messages/forum63/message343640/80003-official-full-encryption-support Tue, 06 Dec 2016 08:42:00 +0300 Proxmox Виртуальная Среда official full encryption support Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
На мой взгляд, команда Proxmox забывает всех пользователей, которые используют его на сторонних провайдерах, таких как online.net и OVH. Шифрование файловой системы в первую очередь — это непростая задача в таких сценариях. Меня совершенно не беспокоит потеря 5% производительности ради большей безопасности. Мой текущий подход — использовать сторонние решения для шифрования каждой виртуальной машины, и в этом случае потери будут те же (или даже больше).
05.12.2016 19:40:00, embb.]]> http://proxmox.su/forum/messages/forum63/message343639/80003-official-full-encryption-support http://proxmox.su/forum/messages/forum63/message343639/80003-official-full-encryption-support Mon, 05 Dec 2016 19:40:00 +0300 Proxmox Виртуальная Среда official full encryption support Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, есть ли какие-то планы по официальной поддержке шифрования при установке Proxmox, то есть опции поддержки в установщике Proxmox? Поддержка полного шифрования в дистрибутивах Linux существует уже давно. Было бы здорово иметь эти опции прямо в установщике Proxmox. С нынешними процессорами с инструкциями AES потеря производительности составит максимум 4-5%. Нативная поддержка шифрования в установщике также сделает Proxmox уникальным, потому что у конкурентов такой функции нет. Что вы об этом думаете, команда Proxmox?
25.04.2015 11:08:00, PanZvedavy.]]> http://proxmox.su/forum/messages/forum63/message343638/80003-official-full-encryption-support http://proxmox.su/forum/messages/forum63/message343638/80003-official-full-encryption-support Sat, 25 Apr 2015 11:08:00 +0300 Proxmox Виртуальная Среда