Konfiguro OpenBSD 5.6 me enkriptim të plotë të diskut

Ky tutorial do t'ju tregojë se si të konfiguroni OpenBSD 5.6 me një disk plotësisht të koduar në Vultr VPS tuaj. Një shënim për pjesën e kriptimit: Shumica e qendrave të të dhënave në mbarë botën janë lehtësira mjaft të sigurta me masa të shkëlqyera për të parandaluar aksesin fizik të të dhënave tuaja. Megjithatë, është ende e mundur që serveri që pret kompjuterin tuaj mund të vidhet. Me enkriptimin në vend, ky skenar nuk do të ndikonte tek ju.

Për të filluar, do t'ju duhet të merrni një kopje të OpenBSD 5.6, e cila mund të merret direkt nga serverët e projektit OpenBSD . Ngarkoni ISO OpenBSD në panelin tuaj të kontrollit Vultr (i cili ndodhet nën /iso/ ). Tani mund të hapni një shembull të ri. Meqenëse kërkesat për burime të OpenBSD janë shumë të ulëta, shembulli më i vogël është krejtësisht i mirë.

Pasi të përfundojë procesi i instalimit të Vultr, kaloni në pamjen e konsolës së serverit tuaj dhe shtypni " s " për të hapur një guaskë. Kjo duhet të bëhet përpara se të filloni instaluesin, në mënyrë që të mund të konfiguroni manualisht enkriptimin.

Për të gjetur identifikuesin e hard diskut tuaj primar, ekzekutoni komandën e mëposhtme:

dmesg | grep "^[sw]d"

Me shumë mundësi është " sd0 ", kështu që ne do ta supozojmë këtë gjatë pjesës tjetër të tutorialit. Për t'u siguruar që nuk ka mbetur asnjë ndarje, duhet të rishkruani MBR dhe tabelën e ndarjes:

fdisk -iy sd0

Ndarja bëhet me mjetin disklabel :

disklabel -E sd0

Ju duhen dy ndarje. Një ndarje swap, me 1 GB hapësirë, dhe një ndarje speciale RAID që do të zërë pjesën tjetër të hapësirës (kjo do të përdoret për enkriptim). Meqenëse sintaksa e disklabel është mjaft e pazakontë, thjesht mund të kopjoni/ngjitni komandat e mëposhtme. Nëse dëshironi të mësoni më shumë rreth sintaksës së tyre, ekziston një faqe e shkëlqyer e menaxhimit:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Tani, ju duhet të kriptoni pajisjen RAID. Përdorni një frazë të mirë kalimi dhe sigurohuni që të mos e harroni atë. Është jashtëzakonisht e vështirë (nëse jo e pamundur) të rikuperosh një frazë të humbur:

bioctl -c C -l /dev/sd0a softraid0

Në këtë pikë, puna përgatitore është kryer dhe tani mund të ktheheni te instaluesi:

exit

Filloni instaluesin duke shtypur " i " dhe vazhdoni me hapat e mëposhtëm:

• Zgjidhni paraqitjen e tastierës tuaj.
• Cakto një emër hosti në sistem.
• Konfiguro ndërfaqen e rrjetit (ka shumë të ngjarë të jetë vio0 )).
• Cakto një portë të paracaktuar .
• Caktoni një emër domeni DNS dhe serverë DNS .
• Shtoni një fjalëkalim për llogarinë administrative.
• Aktivizo sshd dhe ntpd , por çaktivizo opsionet specifike të desktopit, si p.sh. xdm .
• Shtoni një përdorues jo të privilegjuar (nëse dëshironi).
• Konfiguro zonën kohore.

Tani është koha për të vendosur se ku duhet të instalohet OpenBSD. Duke futur " ? ", instaluesi i OpenBSD do t'ju tregojë të gjithë disqet e disponueshme. Prodhimi duhet të përmbajë një linjë të ngjashme me sa vijon:

sd1: SR CRYPTO (119.0G)

Kjo është e duhura për të zgjedhur. Zgjidhni " Whole Disk " duke futur " w ", më pas pranoni " Auto layout " duke futur " a ".

Në varësi të madhësisë së diskut, ky proces do të zgjasë disa minuta. Pasi që është përfunduar, ju mund të instaloni të gjitha e nevojshme vendos nga " CD ". Opsionet e paracaktuara janë krejtësisht të mira, vetëm kur bëhet fjalë për verifikimin e nënshkrimit, duhet të zëvendësoni përgjigjen e paracaktuar me " po " (përveç nëse e keni shkarkuar paraprakisht shumën e kontrollit). Përsëri, kjo do të zgjasë disa minuta.

Pasi të ketë përfunduar instalimi i paketave, hiqni imazhin dhe " rindizni " serverin.

Urime, serveri juaj plotësisht i koduar është në linjë!