VMware-Verschlüsselung: Key Management Server (KMS) einrichten

Insgesamt sind drei Arten von Schlüsseln in den Prozess involviert:

• Host-Keys sorgen dafür, dass Hosts krypto­grafisch sicher sind. Sie werden im Memory-Key-Cache eines im krypto­grafischen Modus betriebenen ESXi abgelegt. Um einen Host in den Verschlüsselungs­modus zu bringen, fordert vCenter beim erstmaligen Auftreten einer Ver­schlüsselungs­operation einen Key vom KMS an und sendet diesen an jeden Host im Cluster. Der Host installiert ihn dann im Memory-Key-Cache und aktiviert die Core-Dump-Verschlüsselung.
• Der vCenter-Server fordert auch die VM-Keys vom KMS an und leitet sie an die Hosts bzw. Cluster weiter, ohne sie selbst zu speichern. Er merkt sich nur die jeweilige Key-ID. VM-Keys werden auch als Schlüssel­verschlüsselungs­schlüssel (KEK) bezeichnet.
  Dieser Schlüssel verbleibt bis zum Neustart eines Hosts im ESXi-Speicher, weshalb im Falle eines Systemabsturzes der jeweilige Core-Dump mit Hilfe des Host-Keys verschlüsselt wird. VM-Keys sind symmetrische AES-256-Schlüssel.
• Den für jede kryptografische Operation benötigten Daten­verschlüsselungs­schlüssel (DEK), mit dem die virtuellen Maschinen nebst ihrer Festplatten kodiert werden, generiert jeder Hosts selbst. Er speichert den DEK, den er mit dem KEK verschlüsselt, im vmx-File der jeweiligen VM. Bei den Data Encryption Keys handelt es sich um symmetrische XTS-AES-256-Schlüssel.

Unterstützte KMS

Um die gesamte Umgebung für die Verschlüsselung virtueller Maschinen vorzubereiten, führt also kein Weg daran vorbei, einen KMS einrichten. Zulässige Systeme finden sich in der HCL. Das Portfolio ist dabei in den letzten Jahren deutlich erweitert worden.

Unterstützt werden zum Beispiel Dell Cloud Link, Fujitsu Eternus SF KM, Gemalto SafeNet Key Secure, HyTrust KeyControl, IBM Security Key Lifecycle Manager, Thales eSecurity Vormetric Data Security Manager, Townsend Security Alliance Key Manager, Ultimaco ESKM oder Zettaset Key Manager.

KMIP und KMS

Der verwendete KMS muss mit KMIP 1.1 kompatibel sein. Hierbei handelt es sich um eine Standardsprache für die Verwaltung von Sicherheits­schlüsseln. Ein standard­konformer KMS bietet einen Schlüssel­verwaltungs­dienst für KMIP-Clients wie vCenter und kann mit einem KMIP-Proxy-Server konfiguriert werden.

Auf den mit KMIP 1.1 kompatiblen KMS wird in der Regel mittels IPv4 zugegriffen. Größeren Unter­nehmen empfiehlt VMware, den Service ausfallsicher in einem Cluster aus KMIP-basierten Schlüssel­verwaltungs-Servern zu betreiben, welche die Keys untereinander replizieren.

Kommunikation absichern

Der vCenter-Server speichert die KMS-Anmelde­informationen und verwaltet die zur Verschlüsselung verwendeten Keys anhand der UUID. Ferner ruft das vCenter bei Bedarf Schlüssel vom KMS ab und übergibt sie an die ESXi-Hosts.

Um die Kommunikation zwischen dem KMIP-Server (KMS) und dem KMIP-Client (vCenter-Server) zu sichern, muss eine Vertrauens­stellung eingerichtet werden. VCenter Server 6.7 verwendet TLS 1.2 für die Kommunikation mit dem KMS.

Der vom KMIP-Client verwendete Zertifikatstyp hängt vom KMS-Anbieter ab. Nicht alle akzeptieren selbst erstellte Zertifikate. Bei einigen Produkten generiert der KMS ein vertrauens­würdiges Zertifikat für den Client, das dieser herunterladen muss. Andere Anbieter akzeptieren nur ein vom KMS selbst bereitgestelltes Client-Zertifikat.

Core-Dumps und kryptografischer Modus

Bei der Verschlüsselung von Core-Dumps kommt ein Envelope-Verfahren zum Einsatz: Dazu generiert der Host zunächst einen internen Einmalschlüssel (AES-256) und legt dann den Core Dump in einen digitalen Umschlag.

Der Umschlag und der Core Dump werden mit diesem internen Schlüssel verschlüsselt. Der interne Schlüssel wird dann mit dem Host-Schlüssel kodiert und dann als Teil des Umschlags gespeichert.

Um den Inhalt der Core-Dump-Datei anzuzeigen, muss man den Umschlag mit dem Host-Schlüssel öffnen. Da dieser nur auf dem Host verfügbar ist, kann der technische Support von VMware nicht auf den Core-Dump zugreifen, um das Debuggen eines System­absturzes zu unterstützen. Mit dem CLI-Befehl crypto-util können Core-Dumps aber vom Nutzer ver- und entschlüsselt werden.