Bitlocker oder Veracrypt Verschlüsselung über Remote eingeben?

[micha221]

Suche eine Möglichkeit um an einem Desktop Rechner welcher ohne Monitor / ohne Maus / ohne Tastatur betrieben wird und auf den nur per Remote zugegriffen wird nach einem Stromausfall die Verschlüsselung zu entsperren, damit dieser wieder ganz normal hochfährt? Hat hier jemand eine gute Lösung?

 

[razzy]

KVM Switch übers Netzwerk, ala iLO Konsole

 

[madmax2010]

Muss es Windows sein?
So Dropbear+busybox vor dem initramfs zu laden ist recht gängig

ala iLO Konsole

Ilo ist HP branding - Allgemein sagt man BMC

 

[cvzone]

KVM Switch

IP Remote KVM Switch oder was meinst du? Ich wüsste nicht, wie hier ein normaler KVM Switch helfen sollte.

PS: Sofern der Rechner im gleichen Raum steht, geht das natürlich. Bei Remote war ich jetzt wirklich von "aus der Ferne" ausgegangen, aber das muss ja nicht.

 

[razzy]

IP Remote KVM Switch oder was meinst du? Ich wüsste nicht, wie hier ein normaler KVM Switch helfen sollte.

PS: Sofern der Rechner im gleichen Raum steht, geht das natürlich. Bei Remote war ich jetzt wirklich von "aus der Ferne" ausgegangen, aber das muss ja nicht.

war so gemeint, KVM über IP.
Aus der Ferne kann man sich doch dann per VPN dahin verbinden.

Bastellösung wäre auch ein RaspberryPi mit PiKVM:
https://pikvm.org/

 

[fgordon]

PiKVM habe ich auch schon eine Weile im Einsatz - mit einem "China" 4k HDMI Switch dazwischen kann ich so problemlos 4 Rechner remote steuern. Und gab bisher keine Ausfälle - mit einem VGA=>HDMI Adapter gehen auch "alte" Server problemlos.

Allerdings wenn dann das SPI HDMI Board nehmen das ist sehr viel besser als die USB Lösung - 2 Gbyte RAM reichen beim Raspberry 4.

Mit dem PiKVM kann kaum eine kommerzielle Lösung mithalten finde ich - sowohl HTTP als auch VNC funktionieren, allein die dt Tastatur ist über web nicht ganz vollständig (z.B. Alt Gr) geht aber über die onscreen tastatur

 

[Ray519]

Eine ganz andere Variante wäre TPM zu nutzen, ohne bei jedem Boot noch ein manuelles PW einzutippen.
Da vertraut man natürlich dem PC mehr. Aber auf der anderen Seite sinkt die Sicherheit denn entschieden, wenn das PW in ein Kryptomodul gespeichert ist, gegenüber ein Eintippen eines Klartext-PW über eine Remoteverbindung ohne dass du im Raum stehst und sicherstellst, dass du dem richtigen PC das PW gibst?

Wenn man den Räumlichkeiten nicht vertrauen kann, ist beides vermutlich ähnlich unsicher...

 

[kartoffelpü]

Hat der PC evtl. vPro? Dann sollte man die Remoteverbindung darüber einrichten können. Genutzt habe ich vPro allerdings noch nie.

 

[Ray519]

Hat der PC evtl. vPro?

Gibt es mittlerweile kostenlose Software die vPro nutzen kann? Vor vielen Jahren als ich zufällig mal ein vPro-fähiges System hatte wurde ich da nicht fündig abseits von teurer kommerzieller Software...

 

[kartoffelpü]

z.B. https://www.dell.com/support/kbdoc/de-de/000135008/dell-command-intel-vpro-out-of-band, wobei ich nicht weiß, ob da eine Sperre eingebaut ist, dass es auch nur mit Dell-Clients funktioniert.

Oh ne, Remote-KVM wird da nicht mehr unterstützt, aber die Alternativen werden ja gleich genannt:

Zur Verwendung der KVM-Funktion können Sie Intel Endpoint Management Assistant (Intel EMA) oder Mesh Commander (ein Open-Source-Tool von Intel) verwenden.

 

[Treibwerk]

PiKVM wurde ja schon erwähnt. Als Alternative dazu gibt es ein ähnliches Produkt: TinyPilot.

Ist zwar etwas teurer, lässt sich dafür aber per Webinterface steuern/konfigurieren statt mit config-files.
Einige Unterschiede sind hier erwähnt: https://tinypilotkvm.com/pikvm-alternative
Zu kaufen gibt es die Geräte fertig bei https://www.kvm-ip.de/

 

[micha221]

TOP, danke euch für die ganzen Antworten und die Hilfe.

Werde mir so ein TinyPilot Teil zulegen oder einfach eine 2. Partition anlegen, diese verschlüsseln und dort alle wichtigen Daten drauf ablegen und Programme dort installieren. Ist wohl die stressfreie Variante