La cifratura del filesystem di un domU

chiave Se la sicurezza delle virtual machine è importante si può pensare a cifrare il filesystem del dominio.
Occurre, però, preparare un kernel ad hoc che supporti gli algoritmi di cifratura, device mapper e target crypt.
Per fare ciò nella fase di configurazione di Linux bisogna attivare i moduli “Device mapper support and Crypt target support” e “Aes cipher algorithms” oltre che ai moduli per Xen.

Continue reading »