Sett opp OpenBSD 5.6 med full diskkryptering

Denne opplæringen vil vise deg hvordan du setter opp OpenBSD 5.6 med en fullstendig kryptert disk på din Vultr VPS. En merknad om krypteringsdelen: De fleste datasentre rundt om i verden er ganske sikre fasiliteter med utmerkede tiltak på plass for å forhindre at dataene dine får fysisk tilgang. Likevel er det fortsatt mulig at serveren som er vert for maskinen din kan bli stjålet. Med kryptering på plass vil ikke dette scenariet påvirke deg.

For å starte, må du få tak i en kopi av OpenBSD 5.6, som kan fås direkte fra OpenBSD-prosjektets servere . Last opp OpenBSD ISO til Vultr-kontrollpanelet ditt (som ligger under /iso/ ). Nå kan du spinne opp en ny instans. Siden OpenBSDs ressurskrav er svært lave, er den minste forekomsten helt i orden.

Etter at Vultr-installasjonsprosessen er fullført, bytt til serverens konsollvisning og trykk " s " for å åpne et skall. Dette bør gjøres før du starter installasjonsprogrammet slik at du kan konfigurere krypteringen manuelt.

For å finne identifikatoren til den primære harddisken, kjør følgende kommando:

dmesg | grep "^[sw]d"

Mest sannsynlig er det " sd0 ", så vi vil anta dette gjennom resten av opplæringen. For å sikre at det ikke er noen partisjoner igjen, må du skrive om MBR og partisjonstabellen:

fdisk -iy sd0

Partisjonering gjøres med disklabel- verktøyet:

disklabel -E sd0

Du trenger to partisjoner. Én swap-partisjon, med 1 GB plass, og en spesiell RAID-partisjon som tar opp resten av plassen (denne vil bli brukt til kryptering). Siden disklabels syntaks er ganske uvanlig, kan du bare kopiere/lime inn følgende kommandoer. Hvis du vil lære mer om syntaksen deres, er det en utmerket manpage:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Nå må du kryptere RAID-enheten. Bruk en god passordfrase og pass på å ikke glemme den. Det er ekstremt vanskelig (om ikke umulig) å gjenopprette en tapt passordfrase:

bioctl -c C -l /dev/sd0a softraid0

På dette tidspunktet er forberedelsesarbeidet gjort, og du kan nå bytte tilbake til installatøren:

exit

Start installasjonsprogrammet ved å trykke " i ", og fortsett gjennom følgende trinn:

• Velg tastaturoppsettet ditt.
• Tilordne et vertsnavn til systemet.
• Konfigurer nettverksgrensesnittet (det vil mest sannsynlig være vio0 )).
• Tilordne en standard gateway .
• Tilordne et DNS-domenenavn og DNS-servere .
• Legg til et passord for den administrative kontoen.
• Aktiver sshd og ntpd , men deaktiver skrivebordsspesifikke alternativer som xdm .
• Legg til en ikke-privilegert bruker (hvis ønskelig).
• Konfigurer tidssonen.

Nå er det på tide å bestemme hvor OpenBSD skal installeres. Ved å skrive inn " ? ", vil OpenBSD-installasjonsprogrammet vise deg alle tilgjengelige disker. Utdataene skal inneholde en linje som ligner på følgende:

sd1: SR CRYPTO (119.0G)

Det er den rette å velge. Velg " Hele disken " ved å skrive inn " w ", godta deretter " Auto layout " ved å skrive inn " a ".

Avhengig av størrelsen på harddisken vil denne prosessen ta noen minutter. Etter at den er ferdig, kan du installere alle nødvendige sett fra " cd ". Standardalternativene er helt i orden, bare når det gjelder signaturverifisering må du erstatte standardsvaret med " ja " (med mindre du har lastet ned sjekksummen på forhånd). Igjen, dette vil ta noen minutter.

Når installasjonen av pakkene er fullført, fjern bildet og " start " serveren på nytt.

Gratulerer, din fullt krypterte server er online!