Posted inVirtualization
VirtualBox Extension Pack インストールガイド：USB 3.0、VRDP、AES 暗号化を有効にする
VirtualBox Extension Packをインストールして、USB 3.0、VRDP、AES暗号化を有効にする方法を解説。ITエンジニアの実践経験に基づく仮想マシンの最適化テクニックを紹介します。
Posted inFedora
FedoraでClevisとTangを使ったNBDE設定ガイド：ローカルネットワーク内でLUKSを自動アンロックする
FedoraでClevisとTangを使ってNBDE（Network-Bound Disk Encryption）を設定し、ローカルネットワーク内でのリブート時にLUKSディスクを自動アンロックする手順を解説。手動パスフレーズ入力不要。6ヶ月間のプロダクション運用で得た実際の経験を共有し、Tangサーバーが利用できない場合のフォールバック対応も含む。
Posted inSecurity
LUKSでLinuxディスクを暗号化する：サーバー紛失・盗難時のデータ保護
LUKSを使えばLinuxパーティションをAES-256で暗号化でき、サーバーからハードディスクが取り外されてもデータを読み取れないようにできる。フォーマットからマウント、起動時のauto-mount、LUKSヘッダーのバックアップ、パスフレーズ管理まで全手順を解説する。