Uzstādiet OpenBSD 5.6 ar pilnu diska šifrēšanu

Šī apmācība parādīs, kā iestatīt OpenBSD 5.6 ar pilnībā šifrētu disku jūsu Vultr VPS. Piezīme par šifrēšanas daļu: Lielākā daļa datu centru visā pasaulē ir diezgan drošas iekārtas ar lieliskiem pasākumiem, lai novērstu jūsu datu fizisku piekļuvi. Tomēr joprojām ir iespējams, ka serveris, kurā atrodas jūsu mašīna, var tikt nozagts. Ja ir ieviesta šifrēšana, šis scenārijs jūs neietekmēs.

Lai sāktu, jums būs jāiegūst OpenBSD 5.6 kopija, kuru var iegūt tieši no OpenBSD projekta serveriem . Augšupielādējiet OpenBSD ISO savā Vultr vadības panelī (kas atrodas zem /iso/ ). Tagad varat izveidot jaunu instanci. Tā kā OpenBSD resursu prasības ir ļoti zemas, ar mazāko eksemplāru viss ir kārtībā.

Kad Vultr instalēšanas process ir pabeigts, pārslēdzieties uz sava servera konsoles skatu un nospiediet " s ", lai atvērtu čaulu. Tas jādara pirms instalēšanas programmas palaišanas, lai varētu manuāli iestatīt šifrēšanu.

Lai uzzinātu primārā cietā diska identifikatoru, palaidiet šo komandu:

dmesg | grep "^[sw]d"

Visticamāk, tas ir " sd0 ", tāpēc mēs to pieņemsim visā pārējā apmācībā. Lai pārliecinātos, ka nav palicis neviens nodalījums, jums ir jāpārraksta MBR un nodalījuma tabula:

fdisk -iy sd0

Sadalīšana tiek veikta ar disklabel utilītu:

disklabel -E sd0

Jums ir nepieciešami divi nodalījumi. Viens mijmaiņas nodalījums ar 1 GB vietas un īpašs RAID nodalījums, kas aizņems pārējo vietu (tas tiks izmantots šifrēšanai). Tā kā disklabel sintakse ir diezgan neparasta, varat vienkārši kopēt/ielīmēt tālāk norādītās komandas. Ja vēlaties uzzināt vairāk par to sintaksi, ir lieliska mana lapa:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Tagad jums ir jāšifrē RAID ierīce. Izmantojiet labu ieejas frāzi un neaizmirstiet to. Ir ārkārtīgi grūti (ja ne neiespējami) atgūt pazaudētu ieejas frāzi:

bioctl -c C -l /dev/sd0a softraid0

Šajā brīdī sagatavošanas darbi ir paveikti, un tagad varat pārslēgties atpakaļ uz instalētāju:

exit

Sāciet instalētāju, nospiežot taustiņu " i ", un veiciet tālāk norādītās darbības.

• Izvēlieties tastatūras izkārtojumu.
• Piešķiriet sistēmai resursdatora nosaukumu .
• Konfigurējiet tīkla interfeisu ( visticamāk, tas būs vio0 )).
• Piešķiriet noklusējuma vārteju .
• Piešķiriet DNS domēna nosaukumu un DNS serverus .
• Pievienojiet administratīvā konta paroli .
• Iespējojiet sshd un ntpd , bet atspējojiet darbvirsmai specifiskas opcijas, piemēram, xdm .
• Pievienojiet nepiederošu lietotāju (ja vēlaties).
• Konfigurējiet laika joslu.

Tagad ir pienācis laiks izlemt, kur instalēt OpenBSD. Ievadot " ? ", OpenBSD instalētājs parādīs visus pieejamos diskus. Izvadā jāiekļauj rindiņa, kas līdzīga tālāk norādītajai:

sd1: SR CRYPTO (119.0G)

Tā ir pareizā izvēle. Izvēlieties " Viss disks ", ievadot " w ", pēc tam apstipriniet " Auto layout ", ievadot " a ".

Atkarībā no cietā diska lieluma šis process prasīs dažas minūtes. Kad tas ir pabeigts, jūs varat instalēt visus nepieciešamos komplektus no " cd ". Noklusējuma opcijas ir lieliski piemērotas, tikai tad, kad runa ir par paraksta pārbaudi, noklusējuma atbilde ir jāaizstāj ar " jā " (ja vien iepriekš neesat lejupielādējis kontrolsummu). Atkal, tas prasīs dažas minūtes.

Kad pakotņu instalēšana ir pabeigta, noņemiet attēlu un " reboot " serveri.

Apsveicam, jūsu pilnībā šifrētais serveris ir tiešsaistē!