Лабораторная работа «Шифрованная файловая система Cryptoloop. Шифрованный сетевой канал ppp-ssh»

1.1.1 Создание шифрованной файловой системы на разделе жесткого диска

1. 
   Перед созданием шифрованной файловой системы рекомендуется отформатировать раздел и заполнить его случайными данными, что намного затруднит процесс обнаружения структурных элементов файловой системе на разделе. Для заполнения раздела случайными данными необходимо выполнить:
   

2. 
   Выбор алгоритма шифрования данных. В данном примере используется AES.
   
3. 
   Настройка петлевого устройства. С помощью утилиты losetup петлевое устройство /dev/loop0 связывается с разделом жесткого диска /dev/hdb1 с использованием шифрования AES:
   

4. 
   Создание файловой системы. Допускается использование различных типов файловых систем, в данном примере – ext2. С помощью утилиты mkfs файловая система ext2 создается на петлевом устройстве /dev/loop0:
   

5. 
   Монтирование шифрованной файловой системы. Для начала необходимо создать точку монтирования, например /mnt/crypto. Далее с помощью утилиты mount производится монтирование файловой системы с петлевого устройства /dev/loop0 в каталог /mnt/crypto:
   

6. 
   Шифрованная файловая система создана и готова для использования.
   
7. 
   Размонтирование файловой системы:
   

8. 
   Отключение петлевого устройства
   

1.1.2 Создание шифрованной файловой системы в файле

1. 
   Создание файла и заполнение его случайными данными. С помощью утилиты dd создается файл cryptofs.dat размером 100 Мб (100 блоков по 1 Мб) в домашнем каталоге пользователя и заполняется случайными данными:
   

2. 
   Настройка петлевого устройства
   

3. 
   Далее по предыдущему примеру:
   

1.1.3 Использование шифрованной файловой системы:

1.2 Шифрованный сетевой канал PPP-SSH

2 Рабочее задание

1.1 Шифрованная файловая система Cryptoloop

1. 
   Следуя инструкциям в документации, и используя справочное руководство [3], создать шифрованную файловую систему в произвольном файле.
   
2. 
   Переписать в созданную ФС несколько текстовых файлов.
   
3. 
   Просмотреть содержимое файла, содержащего ФС. Сделать выводы.
   

1.2 Шифрованный сетевой канал PPP-SSH

1. 
   Ознакомиться с документацией по созданию шифрованного канала PPP-SSH (из ОС Linux в /usr/doc/Linux-HOWTOs/ppp-ssh или в Интернете [2]).
   
2. 
   Переписать текстовой произвольный файл с одной рабочей станции на другую и с помощью сниффера tcpdump в момент копирования запротоколировать передаваемые по сети данные. Также можно запротоколировать сетевую активность FTP или telnet сессии.
   
3. 
   Следуя инструкциям в документации, и используя manual pages [3], настроить SSH и создать шифрованный канал между двумя компьютерами (объединившись с соседом).
   
4. 
   Повторить действия, описанные в п.2, но уже через созданный сетевой канал. Сравнить полученные результаты (дамп сетевого трафика) и сделать выводы.
   

2 Список рекомендуемой литературы

1. 
   Cryptoloop HOWTO. – http://www.tldp.org/HOWTO/Cryptoloop-HOWTO/
   
2. 
   VPN PPP-SSH Mini-HOWTO. – http://www.tldp.org/HOWTO/ppp-ssh/
   
3. 
   Справочное руководство (manual pages) по losetup, SSH, PPPD.
   
4. 
   Курс лекций «Информационная безопасность открытых систем».
   
5. 
   Курс лекций «Безопасность операционных систем» (Unix).
   
6. 
   Курс лекций «Безопасность вычислительных сетей».