Įdiekite OpenBSD 5.6 su visu disko šifravimu

Ši pamoka parodys, kaip sukonfigūruoti OpenBSD 5.6 su visiškai užšifruotu disku jūsų Vultr VPS. Pastaba dėl šifravimo dalies: dauguma duomenų centrų visame pasaulyje yra gana saugūs įrenginiai su puikiomis priemonėmis, neleidžiančiomis jūsų duomenims fiziškai pasiekti. Nepaisant to, vis tiek gali būti pavogtas serveris, kuriame yra jūsų mašina. Jei naudojamas šifravimas, šis scenarijus jums nepaveiks.

Norėdami pradėti, turėsite įsigyti OpenBSD 5.6 kopiją, kurią galite gauti tiesiai iš OpenBSD projekto serverių . Įkelkite OpenBSD ISO į savo Vultr valdymo skydelį (kuris yra /iso/ ). Dabar galite sukurti naują egzempliorių. Kadangi OpenBSD išteklių poreikiai yra labai maži, mažiausias egzempliorius yra visiškai tinkamas.

Baigę Vultr diegimo procesą, perjunkite į savo serverio konsolės rodinį ir paspauskite " s ", kad atidarytumėte apvalkalą. Tai turėtų būti padaryta prieš paleidžiant diegimo programą, kad galėtumėte rankiniu būdu nustatyti šifravimą.

Norėdami sužinoti pagrindinio standžiojo disko identifikatorių, paleiskite šią komandą:

dmesg | grep "^[sw]d"

Greičiausiai tai yra „ sd0 “, todėl mes tai darysime per visą likusią mokymo programą. Norėdami įsitikinti, kad nebėra skaidinių, turite perrašyti MBR ir skaidinių lentelę:

fdisk -iy sd0

Skirstymas atliekamas naudojant disklabel įrankį:

disklabel -E sd0

Jums reikia dviejų skyrių. Vienas apsikeitimo skaidinys, kuriame yra 1 GB vietos, ir specialus RAID skaidinys, kuris užims likusią vietą (jis bus naudojamas šifravimui). Kadangi disklabel sintaksė yra gana neįprasta, galite tiesiog nukopijuoti / įklijuoti šias komandas. Jei norite sužinoti daugiau apie jų sintaksę, yra puikus vadovas:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Dabar reikia užšifruoti RAID įrenginį. Naudokite gerą slaptafrazę ir nepamirškite jos. Labai sunku (jei neįmanoma) atkurti prarastą slaptafrazę:

bioctl -c C -l /dev/sd0a softraid0

Šiuo metu paruošiamasis darbas yra atliktas, o dabar galite grįžti į diegimo programą:

exit

Paleiskite diegimo programą paspausdami „ i “ ir atlikite šiuos veiksmus:

• Pasirinkite klaviatūros išdėstymą.
• Sistemai priskirkite pagrindinio kompiuterio pavadinimą .
• Sukonfigūruokite tinklo sąsają ( greičiausiai tai bus vio0 )).
• Priskirkite numatytąjį šliuzą .
• Priskirkite DNS domeno pavadinimą ir DNS serverius .
• Pridėkite administratoriaus paskyros slaptažodį .
• Įgalinkite sshd ir ntpd , bet išjunkite konkrečias darbalaukio parinktis, pvz., xdm .
• Pridėkite neprivilegijuotą vartotoją (jei norite).
• Konfigūruokite laiko juostą.

Dabar laikas nuspręsti, kur turėtų būti įdiegtas OpenBSD. Įvedus " ? ", OpenBSD diegimo programa parodys visus turimus diskus. Išvestyje turi būti eilutė, panaši į šią:

sd1: SR CRYPTO (119.0G)

Tai yra teisingas pasirinkimas. Pasirinkite " Visas diskas " įvesdami " w ", tada patvirtinkite " Auto layout " įvesdami " a ".

Priklausomai nuo standžiojo disko dydžio, šis procesas užtruks kelias minutes. Baigę galite įdiegti visus reikiamus rinkinius iš „ cd “. Numatytosios parinktys yra visiškai tinkamos, tik kai kalbama apie parašo patikrinimą , numatytąjį atsakymą turite pakeisti „ taip “ (nebent prieš tai atsisiuntėte kontrolinę sumą). Vėlgi, tai užtruks keletą minučių.

Baigę diegti paketus, pašalinkite vaizdą ir „ perkraukite “ serverį.

Sveikiname, jūsų visiškai užšifruotas serveris prisijungęs!