URL: https://linuxfr.org/forums/general-general/posts/openssl-syslog-ng-encryption-de-flux-en-temps-reel-vers-un-fichier Title: [OpenSSL/Syslog-ng] encryption de flux en temps réel (vers un fichier) Authors: ratw3 Date: 2013年04月09日T09:22:30+02:00 License: CC By-SA Tags: Score: 1 Bonjour, Dans le cadre de la mise en place d'un proxy SQUID ä des fin "légales" le trafic web est loggé vers un serveur syslog-ng. Actuellement toute les nuits les fichiers de logs sont "rotatés" et pour des questions de confidentialité encryptés avec OpenSSL et une clé publique. (la clé privée étant conservé par la direction) via les commandes suivantes: openssl smime -binary -encrypt -aes256 -in $ARCHIVES/${DATEF}-proxy.log -out $ARCHIVES/${DATEF}-proxy.enc $CERTIFICATE Malgré tout il reste un problème pour cette solution, c'est le fichier de logs courant qui lui n est pas crypté et est donc lisible par les personnes ayant accés au système (tout un service IT)... J'aimerai savoir si il etait possible avec OpenSSL d'encrypter le flux de logs en temps réel, en effet on peut utiliser syslog-ng pour que celui-ci "pipe" le flux reçu vers un programme. Je pense que c'est possible puisque finallement c'est un peu ce que fait SSH... (basé sur un modèle de clé pub/priv) Donc plusieurs questions: - Est ce possible ? - Pourrais je continuer à utiliser mon certificat actuel pour crypter le flux en temps réel ? Par avance merci de vos réponses. Bien cordialement,