Backup-cron

Wiki »

Encriptación de respaldos » Histórico » Revisión 6

Revisión 5 (Martin Andres Gomez Gimenez, 2021-04-10 12:16) → Revisión 6/7 (Martin Andres Gomez Gimenez, 2021-04-10 12:17)

h1. Encriptación de respaldos 

 Backup-cron puede encriptar respaldos mediante el uso de "GnuPG":https://gnupg.org/ brindado por el paquete app-crypt/gnupg. 

 h2. Acerca de GnuPG 

 "GnuPG":https://gnupg.org/ es una implementación completa y libre del estándar OpenPGP como lo define RFC4880 (también conocido como PGP). GnuPG le permite cifrar y firmar sus datos y comunicaciones; cuenta con un sistema de gestión de claves versátil, junto con módulos de acceso para todo tipo de directorios de claves públicas. GnuPG, también conocido como GPG, es una herramienta de línea de comandos con funciones para una fácil integración con otras aplicaciones. Hay disponibles una gran cantidad de aplicaciones y bibliotecas frontend. GnuPG también proporciona soporte para S / MIME y Secure Shell (ssh). 

  


 h2. Crear una clave GnuPG 

 Para crear una nueva clave PGP es necesario ejecutar el siguiente comando: 

 <pre> 
 ~ # gpg --full-generate-key 
 </pre> 

 Este comando lanza un asistente que guiará todo el proceso. El primer paso es seleccionar el tipo de clave deseada (use la opción por defecto si tiene dudas): 

 <pre> 
 Por favor seleccione tipo de clave deseado: 
    (1) RSA y RSA (por defecto) 
    (2) DSA y ElGamal 
    (3) DSA (sólo firmar) 
    (4) RSA (sólo firmar) 
   (14) Existing key from card 
 </pre> 

 La longitud de la clave puede estar entre 1024 y 4096: 

 <pre> 
 las claves RSA pueden tener entre 1024 y 4096 bits de longitud. 
 ¿De qué tamaño quiere la clave? (3072) 
 </pre> 


 Seleccione para que la clave no caduque nunca (a menos que tenga planes para hacerla caducar): 

 <pre> 
 Por favor, especifique el período de validez de la clave. 
          0 = la clave nunca caduca 
       <n>    = la clave caduca en n días 
       <n>w = la clave caduca en n semanas 
       <n>m = la clave caduca en n meses 
       <n>y = la clave caduca en n años 
 ¿Validez de la clave (0)?  
 </pre> 


 A continuación GnuPG le pedirá los datos para identificar su clave: 

 <pre> 
 GnuPG debe construir un ID de usuario para identificar su clave. 

 Nombre y apellidos:  
 Dirección de correo electrónico:  
 Comentario: 
 </pre> 


 Una vez completado los datos el asistente brindará la opción de cambiar alguno de los datos anteriores o aceptarlos. Seleccione "V" para aceptarlos: 

 <pre> 
 ¿Cambia (N)ombre, (C)omentario, (D)irección o (V)ale/(S)alir? 
 </pre> 

 Finalmente brindará los datos relacionados con la clave creada. 

 



 h2. Exportar la clave publica a un servidor de claves 

 Para exportar la clave pública a un servidor de claves bastara con ejecutar: 

 <pre> 
 gnupg --send-keys KeyIDs 
 </pre> 

 Donde _KeyIDs_ representa el identificador de su clave (por ejemplo el correo electrónico asociado a ella). 

 h2. Importar la clave publica a un servidor de claves 

 Para importar la clave pública a un servidor de claves bastara con ejecutar: 

 <pre> 
 gpg --receive-keys keyIDs 
 </pre> 

 Donde _KeyIDs_ representa el identificador de su clave (por ejemplo el correo electrónico asociado a ella). 

 h2. Exportar e importar el par de claves privada/publica entre sus servidores 

 Para exportar el par de claves privada/publica entre sus servidores deberá ejecutar: 

 <pre> 
 gpg --export-secret-keys --armor KeyIDs 
 </pre> 

 Donde _KeyIDs_ representa el identificador de su clave (por ejemplo el correo electrónico asociado a ella). Esto imprimirá por salida estándar el par de claves y podrá copiar y pegar en el servidor destino. 

 Para importar el par de claves, ejecute: 

 <pre> 
 gpg --import FILE 
 </pre> 

 Donde _FILE_ denota el archivo donde ha copiado la salida exportada del par de claves del comando descripto anteriomente. 


 h2. Establecer la confianza de una clave importada 

 Para establecer la confianza de una clave importada debe ejecutar el siguiente comando para ingresar en el editor de claves de GnuPG: 

 <pre> 
 gpg --edit-key KeyIDs 
 </pre> 


 Dentro del editor, debe escribir "trust", tal como se muestra a continuación: 

 <pre> 
 gpg> trust 
 </pre> 

 El editor le preguntará acerca del nivel de confianza que quiere seleccionar, dado que esta clave la creó usted mismo es posible seleccionar la opción 5: 

 <pre> 
   1 = No lo sé o prefiero no decirlo 
   2 = NO tengo confianza 
   3 = Confío un poco 
   4 = Confío totalmente 
   5 = confío absolutamente 
   m = volver al menú principal 

 ¿Su decisión? 
 </pre> 

 Para salir del asistente de edición escriba "quit" tal como se muestra a continuación: 

 <pre> 
 gpg> quit 
 </pre>