linux user group brescia

On Sun, Nov 14, 2010 at 04:03:59PM +0100, raincatsdogs a me.com wrote:
> Praticamente il risulato finale dovrebbe essere un server asterisk funzionante, ma al sicuro da eventuali intrusioni dirette al disco fisso (smontandolo o con un live cd etcc)
> 
> Come potrei realizzare questo??

Ciao,
   servirebbero più informazioni.
   Per esempio:
   a) vuoi cifrare l'intero contenuto del sistema, o hai necessita' di proteggere solo informazioni relative alla fonia (tipo log delle chiamate, ecc)?
   b) i dati devono essere protetti da chi? Dagli utenti stessi del centralino? Da un'eventuale attaccante esterno? Da manipolazioni postume?
   
   Volendo replicare in piccolo quello che viene richiesto dal decreto Pisanu alle Telco (in grande), si può pensare ad una cifratura in tempo reale dei dati raccolti (log, ecc) verso una chiave pubblica nota. Il sistema è in chiaro (quidi può autonomamente avviarsi/ripartire/ecc), e le informazioni sensibili possono essere controllare/trustate solo dal proprietario della chiave privata.

   A presto,
   Gelma