Linux Daten und Server Verschlüsselung

In einer Welt, in der die Sicherheit von Daten von höchster Bedeutung ist, gewinnt die Fähigkeit, sensible Informationen zu schützen, immer mehr an Bedeutung. Ob in Unternehmen, Behörden oder im privaten Bereich – die Verschlüsselung von Daten ist ein zentraler Bestandteil der IT-Sicherheit.

Dieses Training richtet sich an Linux Systemadministrator*innen, die ihre Fähigkeiten im Bereich der Verschlüsselung auf Linux Servern und Datenträgern vertiefen möchten. Wir werden Ihnen nicht nur die theoretischen Grundlagen der Kryptografie und Verschlüsselungstechniken vermitteln, sondern auch praxisnahe Anleitungen und Beispiele bieten, wie Sie diese Techniken effektiv einsetzen können. Durch die Kombination aus theoretischem Wissen und praktischen Fähigkeiten werden Sie in der Lage sein, die Sicherheit Ihrer Daten zu maximieren und Ihre Systeme gegen unbefugten Zugriff zu schützen.
 
Jede*r Teilnehmer*in erhält mehrere Linux VMs (SUSE, Red Hat und Debian) und hat die Möglichkeit das erlernte Wissen auf allen Plattformen zu testen.

Grundlagen Kryptographie

• Überblick Verschlüsselungsarten
• Grundlagen Symmetrische Verschlüsselung
• Grundlagen Asymmetrische Verschlüsselung
• Grundlagen Digitale Signatur
• Schlüssellänge und Sicherheit
• Kryptographische Hash Funktionen

Grundlagen OpenSSL

• Aufgaben und Einsatzgebiete von OpenSSL auf Linux
• Symmetrisches verschlüsseln einer Datei
• Digitale Signatur für eine Datei erstellen

Verschlüsselte Datenträger mit LUKS

• Linux Unified Key Setup-on-disk-format(LUKS) Encryption im Detail
• Aufbau des LUKS Header
• Verschlüsseln einer Partition mit LUKS
• Verschlüsseln eines Logisches Volumes(LVM) mit LUKS
• Verschlüsseln einer Datei mit LUKS
• Wartung von LUKS-Volumen mit cryptsetup
• Verschlüsselte LUKS Geräte im Bootprozess einbinden (dm_crypt, grub.cfg, crypttab)

Geschützte Heimatverzeichnisse

• Verschlüsseln des Heimatverzeichnisses (/home/<username>)
• Entschlüsseln des Heimatverzeichnisses während des Login Vorgangs
• Einbinden von verschlüsselten Geräten mit pam_mount

Bootloader Security

• GRUB2 Sicherheitseinstellungen
• Absichern des GRUB2 Bootloaders mit Benutzername und Passwort

Linux Administrator*innen

Dieses Training  richtet sich an alle Teilnehmer*innen mit Administrationserfahrungen im Linux Bereich, wie sie in unseren Linux Kursen "Linux 1 – Grundlagen" und "Linux 2 – System Administration" vermittelt werden.