Nastavte OpenBSD 5.6 s úplným šifrováním disku

Tento tutoriál vám ukáže, jak nastavit OpenBSD 5.6 s plně šifrovaným diskem na vašem Vultr VPS. Poznámka k části šifrování: Většina datových center po celém světě je poměrně zabezpečená zařízení s vynikajícími opatřeními, která zabraňují fyzickému přístupu k vašim datům. Přesto je stále možné, že server hostující váš počítač by mohl být ukraden. Se šifrováním by vás tento scénář neovlivnil.

Chcete-li začít, budete muset získat kopii OpenBSD 5.6, kterou lze získat přímo ze serverů projektu OpenBSD . Nahrajte ISO OpenBSD do svého ovládacího panelu Vultr (který se nachází pod /iso/ ). Nyní můžete spustit novou instanci. Vzhledem k tomu, že požadavky na zdroje OpenBSD jsou velmi nízké, nejmenší instance je naprosto v pořádku.

Po dokončení instalačního procesu Vultr přepněte do zobrazení konzoly vašeho serveru a stisknutím „ s “ otevřete shell. To by mělo být provedeno před spuštěním instalačního programu, abyste mohli ručně nastavit šifrování.

Chcete-li zjistit identifikátor primárního pevného disku, spusťte následující příkaz:

dmesg | grep "^[sw]d"

S největší pravděpodobností je to " sd0 ", takže to budeme předpokládat po celý zbytek tutoriálu. Abyste se ujistili, že nezůstaly žádné oddíly, musíte přepsat MBR a tabulku oddílů:

fdisk -iy sd0

Rozdělení se provádí pomocí nástroje disklabel :

disklabel -E sd0

Potřebujete dva oddíly. Jeden swapovací oddíl s 1 GB místa a speciální oddíl RAID, který zabere zbytek místa (ten bude použit pro šifrování). Protože syntaxe disklabelu je poměrně neobvyklá, stačí zkopírovat/vložit následující příkazy. Pokud se chcete dozvědět více o jejich syntaxi, existuje vynikající manuálová stránka:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Nyní musíte zašifrovat zařízení RAID. Použijte dobrou přístupovou frázi a nezapomeňte na ni. Je extrémně těžké (ne-li nemožné) obnovit ztracenou přístupovou frázi:

bioctl -c C -l /dev/sd0a softraid0

V tomto okamžiku jsou přípravné práce dokončeny a nyní můžete přepnout zpět na instalační program:

exit

Spusťte instalační program stisknutím „ i “ a postupujte podle následujících kroků:

• Vyberte rozložení klávesnice.
• Přiřaďte systému název hostitele .
• Nakonfigurujte síťové rozhraní ( pravděpodobně to bude vio0 )).
• Přiřadit výchozí bránu .
• Přiřaďte název domény DNS a servery DNS .
• Přidejte heslo pro účet správce.
• Povolte sshd a ntpd , ale zakažte možnosti specifické pro desktop, jako je xdm .
• Přidejte neprivilegovaného uživatele (pokud chcete).
• Nakonfigurujte časové pásmo.

Nyní je čas rozhodnout, kam se má OpenBSD nainstalovat. Zadáním " ? " vám instalační program OpenBSD zobrazí všechny dostupné disky. Výstup by měl obsahovat řádek podobný následujícímu:

sd1: SR CRYPTO (119.0G)

To je ten správný na výběr. Vyberte „ Celý disk “ zadáním „ w “ a poté přijměte „ Automatické rozvržení “ zadáním „ a “.

V závislosti na velikosti pevného disku bude tento proces trvat několik minut. Po dokončení můžete nainstalovat všechny potřebné sady z " cd ". Výchozí možnosti jsou naprosto v pořádku, pouze pokud jde o ověření podpisu , musíte výchozí odpověď nahradit „ ano “ (pokud jste si předem nestáhli kontrolní součet). Opět to bude trvat několik minut.

Po dokončení instalace balíčků odstraňte bitovou kopii a " restartujte " server.

Gratulujeme, váš plně šifrovaný server je online!