Auto-Mount v. Encrypted Volumes

[zensbert]

Hi Ho!
Mein DS411 ist unterwegs, und ich hab ne vorab Frage zur Filestation.. Man kann ja Shares encrypten, die beim einschalten der NAS dann passwortmäßig angefragt werden... Jetzt bin ich es bis dato gewöhnt per TrueCrypt die Volumes zu crypten und die per Batch zu mounten.. natürlich nicht mit hinterlegtem Passwort, sondern nach eingabe in der Batch.. Meine ideale Wunschvorstellung wäre so dass ich an einem windows-pc eine batch starte, die nach einem passwort fragt, ein skript auf der ds411 startet un das passwort was ich in der batch am windows pc eingegeben habe verwendet / übergibt... geht ja mit windows zumindest mal via psexec. nur wie bzw. geht das überhaupt auf der nas?

Bin ich mal gespannt ob das geht ;-)

LG Thomas

 

[zensbert]

Keine Antwort, also selber ans coden:
Hier meine Windows!-Batch zum Mounten der Shares; nutzt zusatztools: plink, winput und wipefile.. letzten beiden sind optional, aber wer se braucht -> google..

Wichtig: Zwei Dateien müssen angepasst werden auf der Syno, das hab ich im Forum erlesen; Zitat von User tiron:

Die Dateien um das manuell gemountete share im DSM und Samba sichtbar zu machen sind:
/usr/syno/etc/share_right.map
/usr/syno/etc/smb.conf

Die Einträge für das share ändern sich von:
browseable=no
encryption=show

auf:
browseable=yes
encryption=yes

So nun hier die Batch-schnipsel.. mögen sie anderen Zeit ersparen...

@echo off
title NAS HDD Mount
set tools=D:\Privat\Fernsteuerung\Skripte
set pli=%tools%\plink.exe root@192.168.100.254 -pw SUPERPASSWORT -batch
%tools%\winput.exe "set hddpw=$input" "Bitte Passwort f?r Festplatten eingeben." /pass > %temp%\temp.bat 
call %temp%\temp.bat

echo Mounte Share
%pli% mkdir /volume1/Share
%pli% /usr/syno/sbin/mount.ecryptfs /volume1/@Share@ /volume1/Share -o key=passphrase:passphrase_passwd=%hddpw%,ecryptfs_sig=16839c65ed9f33c4,ecryptfs_fnek_sig=16839c65ed9f33c4,ecryptfs_cipher=aes,ecryptfs_key_bytes=32,ecryptfs_passthrough=n,no_sig_cache,ecryptfs_enable_filename_crypto=y
echo.
echo.
echo Aktiviere Shares
%pli% rm /usr/syno/etc/share_right.map
%pli% rm /usr/syno/etc/smb.conf
%pli% cp /usr/syno/etc/share_right.map.orig /usr/syno/etc/share_right.map
%pli% cp /usr/syno/etc/smb.conf.orig /usr/syno/etc/smb.conf

ping 127.0.0.1 >nul
%tools%\wipefile\WipeFile.exe /S /M:DOD /NOGUI "%temp%\temp.bat"
exit

 

[Trolli]

Danke für den interessanten Ansatz!