Настройка на OpenBSD 5.6 с пълно дисково криптиране

Този урок ще ви покаже как да настроите OpenBSD 5.6 с напълно криптиран диск на вашия Vultr VPS. Бележка относно частта за криптиране: Повечето центрове за данни по света са доста сигурни съоръжения с отлични мерки за предотвратяване на физически достъп на вашите данни. Независимо от това, все още е възможно сървърът, който хоства вашата машина, да бъде откраднат. При наличие на криптиране този сценарий няма да ви засегне.

За да започнете, ще трябва да получите копие на OpenBSD 5.6, което може да бъде получено директно от сървърите на проекта OpenBSD . Качете OpenBSD ISO във вашия контролен панел на Vultr (който се намира под /iso/ ). Сега можете да завъртите нов екземпляр. Тъй като изискванията за ресурси на OpenBSD са много ниски, най-малкият екземпляр е напълно добър.

След като процесът на инсталиране на Vultr приключи, превключете към изгледа на конзолата на вашия сървър и натиснете " s ", за да отворите обвивка. Това трябва да се направи преди стартиране на инсталатора, за да можете ръчно да настроите криптирането.

За да разберете идентификатора на основния си твърд диск, изпълнете следната команда:

dmesg | grep "^[sw]d"

Най-вероятно това е " sd0 ", така че ще приемем това в останалата част от урока. За да сте сигурни, че няма останали дялове, трябва да пренапишете MBR и таблицата на дяловете:

fdisk -iy sd0

Разделянето на дялове се извършва с помощната програма на disklabel :

disklabel -E sd0

Трябват ви два дяла. Един суап дял, с 1GB пространство и специален RAID дял, който ще заеме останалото пространство (това ще се използва за криптиране). Тъй като синтаксисът на disklabel е доста необичаен, можете просто да копирате/поставите следните команди. Ако искате да научите повече за техния синтаксис, има отлична manpage:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Сега трябва да шифровате RAID-устройството. Използвайте добра парола и се уверете, че не я забравите. Изключително трудно (ако не и невъзможно) е да възстановите загубена парола:

bioctl -c C -l /dev/sd0a softraid0

В този момент подготвителната работа е завършена и вече можете да превключите обратно към инсталатора:

exit

Стартирайте инсталатора, като натиснете " i " и продължете през следните стъпки:

• Изберете вашата клавиатурна подредба.
• Задайте име на хост на системата.
• Конфигурирайте мрежовия интерфейс ( най-вероятно ще бъде vio0 )).
• Задайте шлюз по подразбиране .
• Задайте име на DNS домейн и DNS сървъри .
• Добавете парола за административния акаунт.
• Активирайте sshd и ntpd , но деактивирайте специфичните за работния плот опции като xdm .
• Добавете непривилегирован потребител (ако желаете).
• Конфигурирайте часовата зона.

Сега е време да решим къде да бъде инсталиран OpenBSD. Като въведете " ? ", инсталаторът на OpenBSD ще ви покаже всички налични дискове. Резултатът трябва да съдържа ред, подобен на следния:

sd1: SR CRYPTO (119.0G)

Това е правилният избор. Изберете " Цял диск ", като въведете " w ", след това приемете " Автоматично оформление ", като въведете " a ".

В зависимост от размера на твърдия диск, този процес ще отнеме няколко минути. След като приключите, можете да инсталирате всички необходими комплекти от " cd ". Опциите по подразбиране са напълно наред, само когато става въпрос за проверка на подписа , трябва да замените отговора по подразбиране с " да " (освен ако не сте изтеглили контролната сума предварително). Отново, това ще отнеме няколко минути.

След като инсталацията на пакетите приключи, премахнете изображението и " рестартирайте " сървъра.

Поздравления, вашият напълно криптиран сървър е онлайн!