Transmission de fichiers journaux chiffrés vers le cloud

Il est possible, au lieu des archives de fichiers journaux TAR.GZ, de les faire chiffrer symétriquement avec AES-256-CBC puis transmettre. Les archives ont alors l'extension TAR.GZ.ENC.

La fonctionnalité est activée en définissant un mot de passe :

SCPI vers DeviceManager : SYSTEM:LOGFILE:PASSWORD somepassword

Désactivation en supprimant le mot de passe (commande sans paramètre) :

SCPI vers DeviceManager : SYSTEM:LOGFILE:PASSWORD

Extraction des archives chiffrées

Les archives chiffrées peuvent être déchiffrées par exemple avec OpenSSL. Il existe également une version pour Windows, par exemple ici :

https://slproweb.com/products/Win32OpenSSL.html

La variante « Light » en installateur MSI suffit.

"c:\Program Files\OpenSSL-Win64\bin\openssl.exe" aes-256-cbc -pbkdf2 -salt -d -in d:\Temp\20230209_091352-log_2023_02_09__09_13_47.tar.gz.enc --pass pass:somepassword > d:\Temp\logfiles.tar.gz

Le fichier peut ensuite être extrait normalement …

Sous Linux, tout en une seule étape :

openssl aes-256-cbc -pbkdf2 -salt -d -in 20230209_091352-log_2023_02_09__09_13_47.tar.gz.enc --pass pass:somepassword | tar xz