Wiki Ubuntu-it

Indice
Partecipa
FAQ
Wiki Blog
------------------
Ubuntu-it.org
Forum
Chiedi
Chat
Cerca
Planet
  • Pagina non alterabile
  • Informazioni
  • Allegati
  • Differenze per "Cestino/TrueCrypt"
Differenze tra le versioni 39 e 47 (in 8 versioni)
Versione 39 del 15/04/2007 10.25.45
Dimensione: 9189
Autore: NaldiniPaolo
Commento:
Versione 47 del 15/04/2007 19.03.44
Dimensione: 7632
Commento: inserito riferimento all'articolo del blog,così penso sia ancora più giusto
Le cancellazioni sono segnalate in questo modo. Le aggiunte sono segnalate in questo modo.
Linea 3: Linea 3:
[[BR]]
||<tablestyle="font-size: 18px; text-align:center; width:100%; background:red; margin: 0 0 0 0;" style="padding:0.5em;">'''ATTENZIONE![[BR]][[BR]]La seguente guida è in revisione.'''||
[[BR]]
Linea 8: Linea 4:
Linea 75: Linea 70:
attachment:config1.png attachment:configurazione.png
Linea 100: Linea 95:
== Installiamo i sorgenti di Linux e alcuni strumenti == == Preparativi ==
Linea 102: Linea 97:
Apriamo il terminale e scriviamo: {{{
sudo apt-get install build-essential gcc-4.1
Per la compilazione di '''TrueCrypt''' sono richiesti i pacchetti ''build-essential'' e ''gcc-4.1''. Inoltre, è necessario installare i pacchetti contenenti i sorgenti del proprio kernel.

Digitare le seguenti istruzioni all'interno di una finestra di terminale: {{{
sudo apt-get install build-essential gcc-4.1 linux-headers-`uname -r` linux-source
Linea 106: Linea 103:
Questa è la versione dei sorgenti del kernel che ci servono.

/!\ ''' Se i numeri sono diversi, chiaramente adattare il comando che ora segue.'''

Installarli con: {{{
apt-get install linux-source-2.6.17
Dunque, spostarsi in `/usr/src` e scompattare l'archivio dei sorgenti: {{{
cd /usr/src
sudo tar xjf linux-source-2.6.17.tar.bz2
sudo ln -s /usr/src/linux-source-2.6.17 /usr/src/linux
Linea 114: Linea 109:
mettendo il numero corretto dei sorgenti che servono, se non sono questi! http://aldolat.altervista.org/wp-includes/images/smilies/icon_wink.gif

Spostarsi in `/usr/src` (la directory dei sorgenti): {{{
cd /usr/src
Infine, copiare il file nascosto {{{.config}}} all'interno della directory {{{linux}}}: {{{
sudo cp linux-headers-`uname -r`/.config linux/
Linea 120: Linea 113:
Scompattare il file dei sorgenti: {{{
tar xjf linux-source-2.6.17.tar.bz2
== Compilazione ==

Per scaricare il pacchetto dei sorgenti del programma all'interno di {{{/usr/src}}} è utile digitare i seguenti comando: {{{
cd /usr/src
sudo wget http://www.truecrypt.org/downloads/truecrypt-4.3-source-code.tar.gz
Linea 124: Linea 120:
Eliminare pure il pacchetto compresso, che ora non ci serve più: {{{
rm /usr/src/linux-source-2.6.17.tar.bz2
Dunque procedere alla scompattazione e portarsi all'interno della nuova directory creata: {{{
sudo tar xzf truecrypt-4.3-source-code.tar.gz
cd truecrypt-4.3/Linux/
Linea 128: Linea 125:
Linkiare ora la cartella appena creata con una nuova {{{
ln -s /usr/src/linux-source-2.6.17 /usr/src/linux
Infine, compilare con il seguente comando: {{{
./build.sh
Linea 131: Linea 128:

Installare adesso gli headers del kernel che abbiamo: {{{
apt-get install linux-headers-`uname -r`
}}}

Quando avrà finito, copiare il file nascosto .config in Linux: {{{
cp linux-headers-2.6.17-10-generic/.config linux/
}}}

/!\ ''' Se i numeri sono diversi, chiaramente adattare il comando.'''

Abbiamo finito coi sorgenti del kernel e coi compilatori.

/!\ Non chiudere il terminale e restiamo in /usr/src'''.'''

Se è stato accidentalmente chiuso, aprire un altro terminale e scrivete: {{{
sudo su
}}}

{{{
cd /usr/src}}}

== Compiliamo TrueCrypt ==

 * Scaricare TrueCrypt da terminale mentre ci troviamo ancora in `/usr/src`: {{{
wget http://www.truecrypt.org/downloads/truecrypt-4.3-source-code.tar.gz
}}}
 * Scompattarlo in `/usr/src`: {{{
tar xzf truecrypt-4.2a-source-code.tar.gz
}}}
 * Entrare in questa directory: {{{
cd truecrypt-4.2a/Linux/
}}}
 * e dare (finalmente!) il comando per compilare: {{{
./build.sh
}}} che risponderà {{{
Checking build requirements...
Preparing kernel build system in /usr/src/linux-source-2.6.17... Done.
Building internal kernel modules (may take a long time)...
}}}
 * La compilazione richiederà un po’ di tempo.
Linea 175: Linea 131:
 * Quando avrà finito, dare: {{{ Una volta terminato il processo di compilazione è possibile procedere con l'installazione, digitando il seguendo comando: {{{
Linea 177: Linea 133:
}}} che installerà TrueCrypt nel sistema.
 * L’installer farà poche domande cui potete sempre dare Invio, mentre nell’ultima che chiede {{{
}}}

Alla domanda: {{{
Linea 180: Linea 137:
}}} rispondere pure y per avere la possibilità di usare TrueCrypt senza essere super-user. Ovviamente, quando si montano i dischi cifrati, vi chiederà la password.
 * Quando avrà finito di installarlo, è possibile uscire da root: {{{
exit
}}} e tornare ad una sessione normale della shell.
 * A questo punto seguire questo wiki dal paragrafo '''Creare il file contenitore''' per capire come funziona TrueCrypt.
}}} rispondere affermativamente se si desidera usare il programma in modalità utente.
Linea 186: Linea 139:
''' {i} '''Non cestinare la cartella truecrypt-4.2a creata in /usr/src e spostarla in una cartella dove conservarla per usi futuri. E’ chiaro che se il kernel viene aggiornato è necessario ricompilare anche TrueCrypt.

= Note =

 * Questo wiki è un adattamento di due articoli ([http://aldolat.altervista.org/?p=139 qui] e [http://aldolat.altervista.org/?p=150 qui]) del blog [http://aldolat.altervista.org Ubuntu block notes].
 * Per commenti, esperienze, critiche, suggerimenti, errori o altro potete scrivere qui: [http://forum.ubuntu-it.org/index.php/topic,53342.0.html Ho creato un wiki su TrueCrypt]
||<tablestyle="text-align: justify; width:100%; " style="border:none;" 5%>[[Immagine(Icone/Piccole/note.png,,center)]] ||<style="padding:0.5em; border:none;">''È consigliato non cestinare la cartella dei sorgenti del programma, poichè, in caso di eventuali aggiornamenti futuri del kernel, è probabile che sarà necessario ricompilarli.'' ||
Linea 195: Linea 143:
 * [http://forum.ubuntu-it.org/index.php/topic,53342.0.html Topic di riferimento del forum di Ubuntu-it]
 * [http://www.truecrypt.org Sito ufficiale del progetto]
 * [http://www.truecrypt.org/faq.php Pagina di FAQ di TrueCrypt]
Linea 196: Linea 147:
 * [http://www.truecrypt.org Sito ufficiale del progetto]
 * [http://www.truecrypt.org/faq.php Pagina di FAQ dell'autore di TrueCrypt] (in inglese)
 * [http://www.aldolat.it/?p=139 Articolo su aldolat.it] Articolo dal quale prende spunto questa guida
Linea 200: Linea 149:
 CategoryDaRevisionare CategorySicurezza

attachment:truecrypt.png

BR

Introduzione

TrueCrypt è un pacchetto che consente all'utente di creare dei volumi virtuali cifrati nei quali inserire tutti file personali. Con TrueCrypt è possibile un file-contenitore da montare e proteggere tramite una password e usare come un qualsiasi hard-disk; una volta finito di usare, è possibile smontarlo e non sarà più consentito l'accesso. Per riutilizzarlo sarà necessario montarlo nuovamente inserendo correttamente la password. La seguente procedura è stata testata sulle versioni Edgy Eft e Dapper Drake di Ubuntu.

Preparativi

Per installare TrueCrypt è necessario installare il pacchetto dmsetup. Aprire una finestra di terminale e digitare il seguente comando:

sudo apt-get install dmsetup

Installazione

Download del pacchetto

Aprire il browser e aprire [http://www.truecrypt.org/downloads.php questo] indirizzo. Scegliere Ubuntu 6.10 nel menu a tendina relativo e Linux e cliccare su Download.

Si avvierà il download di un archivio scaricato contenete un pacchetto .deb facilmente installabile tramite GDebi o dpkg.

Installazione del pacchetto

Per installare il pacchetto contenuto nell'archivio precedentemente scaricato con GDebi è sufficiente cliccare due volte sul file .deb di TrueCrypt. Nel caso si preferisca usare dpkg da [:RigaDiComando:riga di comando] è possibile farlo digitando il seguente comando:

dpkg -i pacchetto.deb

Sostituendo la dicitura pacchetto.deb con il nome del file .deb che si desidera installare.

Impostare i permessi

Per poter usare TrueCrypt anche in modalità utente, è necessario impostare i permessi in maniera adeguata. Una volta terminata l’installazione, digitare da terminale il seguente comando:

sudo chmod u+s /usr/bin/truecrypt

Creare il file contenitore

Il file contenitore è un normalissimo file che sarà possibile montare come fosse un disco esterno. Una volta montato, sarà possibile salvare al suo interno tutti i file desiderati: il programma si occuperà della cifratura in tempo reale di tutto il contenuto, in maniera silenziosa. Una volta terminate le operazioni, sarà possibile smontare il volume virtuale, il contenuto del quale rimarrà inaccessibile fino all'accesso successivo.

Immagine(Icone/Piccole/note.png,,center)

Al momento, l'applicazione non offre alcuna [http://www.truecrypt.org/future.php interfaccia grafica], sarà perciò necessario svolgere tutte le operazioni all'interno di una finestra di terminale.

Per generare un nuovo file contenitore è utile digitare il seguente comando:

truecrypt -c /home/utente/nome-del-file-contenitore

Bisogna sostituire alcune diciture con i giusti valori:

  • utente va sostituito con il nome dell'utente corrente

  • /home/utente/nome-del-file-contenitore da sostituire con il percorso completo del file che si desidera creare.

Una volta eseguito il comando, si aprirà una procedura guidata che richiederà l'inserimento di alcune informazioni:

Informazione richiesta

Valore consigliato

Che tipo di volume?

Normale

Tipo di filesystem?

Fat

Dimensioni volume?

A seconda delle esigenze

Algoritmo di hash?

A seconda delle preferenze

Algoritmo di cifratura?

A seconda delle preferenze

Password?

Una sequenza possibilmente lunga e facile da ricordare di caratteri alfanumerici.BRÈ consentito l'uso degli spazi

Immettere il percorso del keyfile

Premere Invio.BRConsultare [http://www.truecrypt.org/docs/keyfiles.php questa] pagina per maggiori informazioni)

I messaggi a schermo dovrebbero apparire come nella seguente immagine:

attachment:configurazione.png

Una volta terminata la fase di configurazione, non resta che creare il volume virtuale all'interno di /media/ che andrà a contenere le informazioni criptate:

sudo mkdir /media/truecrypt_drive

Montare il volume virtuale

Aprire una finestra di terminale e digitare:

truecrypt -u /home/utente/nome-del-file-contenitore /media/truecrypt_drive/

Sostituire i valori come indicato in precedenza.

Smontare il drive

Per smontare il drive basta digitare il seguente comando:

truecrypt -d

Compilare TrueCrypt

Immagine(Icone/Piccole/note.png,,center)

È consigliato eseguire le seguenti istruzioni nel caso si riscontrino problemi durante l'uso della versione installata tramite il pacchetto .deb.

Preparativi

Per la compilazione di TrueCrypt sono richiesti i pacchetti build-essential e gcc-4.1. Inoltre, è necessario installare i pacchetti contenenti i sorgenti del proprio kernel.

Digitare le seguenti istruzioni all'interno di una finestra di terminale:

sudo apt-get install build-essential gcc-4.1 linux-headers-`uname -r` linux-source

Dunque, spostarsi in /usr/src e scompattare l'archivio dei sorgenti:

cd /usr/src
sudo tar xjf linux-source-2.6.17.tar.bz2
sudo ln -s /usr/src/linux-source-2.6.17 /usr/src/linux

Infine, copiare il file nascosto .config all'interno della directory linux:

sudo cp linux-headers-`uname -r`/.config  linux/

Compilazione

Per scaricare il pacchetto dei sorgenti del programma all'interno di /usr/src è utile digitare i seguenti comando:

cd /usr/src
sudo wget http://www.truecrypt.org/downloads/truecrypt-4.3-source-code.tar.gz

Dunque procedere alla scompattazione e portarsi all'interno della nuova directory creata:

sudo tar xzf truecrypt-4.3-source-code.tar.gz
cd truecrypt-4.3/Linux/

Infine, compilare con il seguente comando:

./build.sh

Installare TrueCrypt

Una volta terminato il processo di compilazione è possibile procedere con l'installazione, digitando il seguendo comando:

./install.sh

Alla domanda:

Allow non-admin users to run TrueCrypt [y/N]

rispondere affermativamente se si desidera usare il programma in modalità utente.

Immagine(Icone/Piccole/note.png,,center)

È consigliato non cestinare la cartella dei sorgenti del programma, poichè, in caso di eventuali aggiornamenti futuri del kernel, è probabile che sarà necessario ricompilarli.

Ulteriori risorse


CategorySicurezza