NAS crittografato in cui solo i client conoscono la chiave (decrittografia)

Sì: Windows EFS almeno, può essere utilizzato in questo modo.

Ogni file è crittografato con una chiave casuale univoca e quella chiave è crittografata una volta per ogni utente che ha accesso al file e il risultato è memorizzato in NTFS flusso di dati alternativo del file

Quindi, finché il NAS supporta NTFS, è possibile utilizzare EFS su di esso e il server di archiviazione file effettivo non vedrà mai il contenuto in testo non crittografato dei file crittografati.

Per le persone in futuro che leggono questo, ho finito con la seguente soluzione:

Un NAS con un'unità non crittografata tramite SMB / AFP. Su questa unità ho creato un'immagine disco con crittografia. I client si connettono all'unità SMB / AFP, localizzano l'immagine del disco e la montano utilizzando la chiave di crittografia. Ciò ha effettivamente raggiunto ciò di cui avevo bisogno, anche se in modo un po 'maldestro.