Nastavitev OpenBSD 5.6 s polnim šifriranjem diska

Ta vadnica vam bo pokazala, kako nastavite OpenBSD 5.6 s popolnoma šifriranim diskom na vašem Vultr VPS. Opomba o delu šifriranja: Večina podatkovnih centrov po svetu je precej varnih objektov z odličnimi ukrepi za preprečevanje fizičnega dostopa do vaših podatkov. Kljub temu je še vedno možno, da bo strežnik, ki gosti vaš stroj, ukraden. Če je šifriranje vzpostavljeno, ta scenarij ne bi vplival na vas.

Za začetek boste morali pridobiti kopijo OpenBSD 5.6, ki jo lahko dobite neposredno iz strežnikov projekta OpenBSD . Naložite OpenBSD ISO na vašo nadzorno ploščo Vultr (ki se nahaja pod /iso/ ). Zdaj lahko zaženete nov primerek. Ker so zahteve po virih OpenBSD zelo nizke, je najmanjši primerek popolnoma v redu.

Ko je postopek namestitve Vultr končan, preklopite na prikaz konzole vašega strežnika in pritisnite " s ", da odprete lupino. To je treba storiti pred zagonom namestitvenega programa, da lahko ročno nastavite šifriranje.

Če želite izvedeti identifikator vašega primarnega trdega diska, zaženite naslednji ukaz:

dmesg | grep "^[sw]d"

Najverjetneje je " sd0 ", zato bomo to predvidevali skozi preostanek vadnice. Če želite zagotoviti, da ni več particij, morate ponovno napisati MBR in tabelo particij:

fdisk -iy sd0

Particioniranje se izvede s pripomočkom disklabel :

disklabel -E sd0

Potrebujete dve particiji. Ena izmenjalna particija z 1 GB prostora in posebna RAID particija, ki bo zavzela preostali prostor (to bo uporabljeno za šifriranje). Ker je sintaksa disklabel precej neobičajna, lahko preprosto kopirate/prilepite naslednje ukaze. Če želite izvedeti več o njihovi sintaksi, je na voljo odlična man stran:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Zdaj morate šifrirati RAID-napravo. Uporabite dobro geslo in pazite, da ga ne pozabite. Izgubljeno geslo je izjemno težko (če ne nemogoče) obnoviti:

bioctl -c C -l /dev/sd0a softraid0

Na tej točki so pripravljalna dela opravljena in zdaj lahko preklopite nazaj na namestitveni program:

exit

Zaženite namestitveni program s pritiskom na " i " in nadaljujte z naslednjimi koraki:

• Izberite postavitev tipkovnice.
• Sistemu dodelite ime gostitelja .
• Konfigurirajte omrežni vmesnik ( najverjetneje bo vio0 )).
• Dodeli privzeti prehod .
• Dodelite ime domene DNS in strežnike DNS .
• Dodajte geslo za skrbniški račun.
• Omogočite sshd in ntpd , vendar onemogočite možnosti, specifične za namizje, kot je xdm .
• Dodajte neprivilegiranega uporabnika (če želite).
• Konfigurirajte časovni pas.

Zdaj je čas, da se odločimo, kam naj bo nameščen OpenBSD. Če vnesete " ? ", vam bo namestitveni program OpenBSD pokazal vse razpoložljive diske. Izhod mora vsebovati vrstico, podobno naslednji:

sd1: SR CRYPTO (119.0G)

To je pravi izbor. Izberite " Cel disk " z vnosom " w ", nato pa sprejmite " Samodejna postavitev " z vnosom " a ".

Ta postopek bo trajal nekaj minut, odvisno od velikosti trdega diska. Ko je končano, lahko namestite vse potrebne komplete iz " cd ". Privzete možnosti so popolnoma v redu, le ko gre za preverjanje podpisa , morate privzeti odgovor zamenjati z " da " (razen če ste predhodno prenesli kontrolno vsoto). Ponovno bo to trajalo nekaj minut.

Ko je namestitev paketov končana, odstranite sliko in " znova zaženite " strežnik.

Čestitamo, vaš popolnoma šifriran strežnik je na spletu!