Truecrypt Laufwerke auf Linux mounten

Ich habe mir mit TrueCrypt für Windows ein verschlüsseltes Laufwerk erstellt und im Netzwerk freigegeben. Nun möchte ich auf dieses Volume mit Linux (Unbuntu 11.10) zugreifen.

Voraussetzungen:

• TrueCrypt ist auf Windows und Linux installiert (Download)
• TrueCrypt-Laufwerk ist auf Windows vorhanden und im Netzwerk freigegeben

Vorgehensweise:

1. Auf dem Linux Rechner TrueCrypt installieren
2. Lokales Mount-Verzeichnis anlegen auf Linux:
   mkdir ~/mnt
3. Windows Freigabe(n) auf Linux ermitteln:
   $ smbclient -U <Windows Username> -L //<Windows-Rechner>
4. Windows Freigabe mounten:
   $ sudo mount.cifs //<Windows-Rechner>/<Freigabe> <lokales Verzeichnis> -o user=<Windows-Username>
5. TrueCrypt auf Linux aufrufen
6. Entsprechende Datei des TrueCrpyt Volumes im lokal gemounteten Verzeichnis auswählen (Select File)
7. „Volume Slot“ auswählen und auf „Mount“ klicken
   Wenn der Mount erfolgreich war, sieht man das entsprechende lokale, unerverschlüsselte Laufwerk
8. Mit einem Datei-Explorer kann man nun auf das unverschlüsselte Laufwerk zugreifen

 

Windows Laufwerke mit mount.cifs auf Linux mounten

Um Windows-Freigaben temporär oder dauerhaft in ein Linux Filesystem einzubinden, kann man diese mit dem Befehl mount.cifs mounten. dazu ist es evtl. notwendig das Paket „cifs-utils“ zu installieren:

sudo apt-get install cifs-utils

Mit dem Befehl „smbclient -L //<Server>“ kann man sich die Freigaben auf einem Windows-Server anschauen und mit dem Befehl:

sudo mount.cifs //<Server>/<Freigabe>  <lokales Zielverzeichnis> -o user=<Username>

mounten. Wichtig ist, dass das lokale Zielverzeichnis bereits existiert.

Will man ein Verzeichnis dauerhaft einbinden, kann man das durch einen Eintrag in der /etc/fstab tun:

//servername/sharename  /media/mountname  cifs  guest,uid=1000,iocharset=utf8,codepage=unicode,unicode  0  0

Die uid legt fest, für welchen User das Laufwerk gemountet wird. Anstelle von guest kann man auch den tatsächlichen Benutzer für den Share wählen – wählt man guest, wird nach einem Passwort gefragt.

Man kann sich das immerwährende Einloggen ersparen, in dem man sich im Home-Verzeichnis eine Datei, z.B. „.smbcredentials“ anlegt:

sudo gedit /home/<LOCALUSERNAME>/.smbcredentials

mit folgenden Einträgen:

username=<REMOTEUSERNAME>
password=<REMOTEPASSWORD>

und diese zur Authorisierung in die fstab wie folgt einbindet:

//<SERVERNAME>/<REMOTEPATH> /<LOCALMOUNTPOINT>/<LOCALPATH> cifs credentials=/home/<LOCALUSERNAME>/.smbcredentials,iocharset=utf8,file_mode=0777,dir_mode=0777 0 0

Danach mounted man den Share mit dem Befehl:

sudo mount -a

Läuft alles glatt, kann man den Rechner rebooten und danach überprüfen, ob der Share permanent eingebunden wurde.

 

Windows Netzwerk: net use mit Systemfehler 1219

Der Systemfehler 1219 tritt auf, wenn ein Benutzer versucht unter einem anderen Benutzernamen eine zweite Sitzung zu einem Server aufzubauen.

Mit dem Befehl „net use“ sieht man die bestehenden Netzwerkverbindungen und durch den Parameter „/DELETE“ kann man dediziert Verbindungen löschen. Man kann aber auch eine zweite Verbindung aufbauen, indem man anstelle des DNS Namens die IP-Adresse verwendet. Diese kann man leicht mit einem Ping auf den DNS Namen ermitteln.

Beispiel:

C:> net use X: \myservertest /user:domarbeiter

C:> net use Y: \10.0.0.2test /user:domadministrator

Nun haben wir 2 Laufwerksbuchstaben mit dem gleichen Share verbunden 🙂

(Hinweis: Tipp entnommen aus http://www.nwlab.net/art/system-error-1219/systemfehler-1219.html)