Nastavte OpenBSD 5.6 s úplným šifrovaním disku

Tento tutoriál vám ukáže, ako nastaviť OpenBSD 5.6 s plne šifrovaným diskom na vašom Vultr VPS. Poznámka k šifrovacej časti: Väčšina dátových centier na celom svete je celkom bezpečným zariadením s vynikajúcimi opatreniami, ktoré zabraňujú fyzickému prístupu k vašim údajom. Napriek tomu je stále možné, že server, ktorý hostí váš počítač, môže byť ukradnutý. So šifrovaním by vás tento scenár neovplyvnil.

Ak chcete začať, budete musieť získať kópiu OpenBSD 5.6, ktorú môžete získať priamo zo serverov projektu OpenBSD . Nahrajte ISO OpenBSD do vášho ovládacieho panela Vultr (ktorý sa nachádza pod /iso/ ). Teraz môžete spustiť novú inštanciu. Keďže požiadavky na zdroje OpenBSD sú veľmi nízke, najmenšia inštancia je úplne v poriadku.

Po dokončení procesu inštalácie Vultr sa prepnite do zobrazenia konzoly vášho servera a stlačením „ s “ otvorte shell. Toto by ste mali urobiť pred spustením inštalačného programu, aby ste mohli manuálne nastaviť šifrovanie.

Ak chcete zistiť identifikátor vášho primárneho pevného disku, spustite nasledujúci príkaz:

dmesg | grep "^[sw]d"

S najväčšou pravdepodobnosťou je to " sd0 ", takže to budeme predpokladať počas zvyšku tutoriálu. Aby ste sa uistili, že nezostali žiadne oddiely, musíte prepísať MBR a tabuľku oddielov:

fdisk -iy sd0

Rozdelenie sa vykonáva pomocou nástroja disklabel :

disklabel -E sd0

Potrebujete dva oddiely. Jedna swapovacia oblasť s 1 GB miesta a špeciálna RAID oblasť, ktorá zaberie zvyšok miesta (tá sa použije na šifrovanie). Keďže syntax disklabelu je dosť neobvyklá, stačí skopírovať/prilepiť nasledujúce príkazy. Ak sa chcete dozvedieť viac o ich syntaxi, existuje vynikajúca manuálová stránka:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Teraz musíte zašifrovať zariadenie RAID. Použite dobrú prístupovú frázu a nezabudnite na ňu zabudnúť. Je mimoriadne ťažké (ak nie nemožné) obnoviť stratenú prístupovú frázu:

bioctl -c C -l /dev/sd0a softraid0

V tomto bode sú prípravné práce dokončené a teraz môžete prejsť späť na inštalačný program:

exit

Spustite inštalačný program stlačením „ i “ a postupujte podľa nasledujúcich krokov:

• Vyberte si rozloženie klávesnice.
• Priraďte systému názov hostiteľa .
• Nakonfigurujte sieťové rozhranie ( pravdepodobne to bude vio0 )).
• Priraďte predvolenú bránu .
• Priraďte názov domény DNS a servery DNS .
• Pridajte heslo pre správcovský účet.
• Povoľte sshd a ntpd , ale vypnite možnosti špecifické pre pracovnú plochu, ako napríklad xdm .
• Pridajte neprivilegovaného používateľa (ak chcete).
• Nakonfigurujte časové pásmo.

Teraz je čas rozhodnúť sa, kde sa má OpenBSD nainštalovať. Zadaním " ? " vám inštalátor OpenBSD zobrazí všetky dostupné disky. Výstup by mal obsahovať riadok podobný nasledujúcemu:

sd1: SR CRYPTO (119.0G)

To je ten správny na výber. Vyberte „ Celý disk “ zadaním „ w “, potom prijmite „ Automatické rozloženie “ zadaním „ a “.

V závislosti od veľkosti pevného disku bude tento proces trvať niekoľko minút. Po dokončení môžete nainštalovať všetky potrebné sady z " cd ". Predvolené možnosti sú úplne v poriadku, len pri overovaní podpisu je potrebné nahradiť predvolenú odpoveď „ áno “ (ak ste si predtým nestiahli kontrolný súčet). Opäť to bude trvať niekoľko minút.

Po dokončení inštalácie balíkov odstráňte obraz a „ reštartujte “ server.

Gratulujeme, váš plne šifrovaný server je online!