Налаштування OpenBSD 5.6 з повним шифруванням диска

Цей підручник покаже вам, як налаштувати OpenBSD 5.6 з повністю зашифрованим диском на вашому Vultr VPS. Примітка щодо частини шифрування: більшість центрів обробки даних у всьому світі є досить безпечними засобами з чудовими заходами для запобігання фізичного доступу до ваших даних. Тим не менш, все ще можливо, що сервер, на якому розміщено вашу машину, може бути вкрадений. При наявності шифрування цей сценарій не вплине на вас.

Для початку вам потрібно буде отримати копію OpenBSD 5.6, яку можна отримати безпосередньо з серверів проекту OpenBSD . Завантажте ISO OpenBSD на вашу панель керування Vultr (яка знаходиться під /iso/ ). Тепер ви можете запустити новий екземпляр. Оскільки вимоги до ресурсів OpenBSD дуже низькі, найменший екземпляр цілком підходить.

Після завершення процесу встановлення Vultr перейдіть до консолі вашого сервера та натисніть « s », щоб відкрити оболонку. Це слід зробити перед запуском інсталятора, щоб ви могли вручну налаштувати шифрування.

Щоб дізнатися ідентифікатор вашого основного жорсткого диска, виконайте таку команду:

dmesg | grep "^[sw]d"

Швидше за все, це « sd0 », тому ми будемо вважати це впродовж решти підручника. Щоб переконатися, що розділів не залишилося, потрібно переписати MBR і таблицю розділів:

fdisk -iy sd0

Розбиття на розділи виконується за допомогою утиліти disklabel :

disklabel -E sd0

Вам потрібно два розділи. Один розділ підкачки з 1 Гб місця та спеціальний RAID-розділ, який займе решту місця (вона буде використовуватися для шифрування). Оскільки синтаксис disklabel досить незвичайний, ви можете просто скопіювати/вставити наступні команди. Якщо ви хочете дізнатися більше про їхній синтаксис, є чудова man-сторінка:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Тепер вам потрібно зашифрувати RAID-пристрій. Використовуйте хорошу парольну фразу та не забувайте її. Дуже важко (якщо неможливо) відновити втрачену парольну фразу:

bioctl -c C -l /dev/sd0a softraid0

На цьому підготовчі роботи завершені, і тепер ви можете повернутися до інсталятора:

exit

Запустіть інсталятор, натиснувши « i », і виконайте наступні кроки:

• Виберіть розкладку клавіатури.
• Призначте системі ім'я хоста .
• Налаштуйте мережевий інтерфейс ( швидше за все це буде vio0 )).
• Призначити шлюз за замовчуванням .
• Призначте доменне ім'я DNS і DNS-сервери .
• Додайте пароль для облікового запису адміністратора.
• Увімкніть sshd і ntpd , але вимкніть параметри для робочого столу, такі як xdm .
• Додайте непривілейованого користувача (за бажанням).
• Налаштуйте часовий пояс.

Тепер настав час вирішити, де слід встановити OpenBSD. Ввівши « ? », інсталятор OpenBSD покаже вам усі доступні диски. Висновок повинен містити рядок, подібний до такого:

sd1: SR CRYPTO (119.0G)

Це правильний вибір. Виберіть « Увесь диск », ввівши « w », потім прийміть « Автоматичний макет », ввівши « a ».

Залежно від розміру жорсткого диска цей процес займе кілька хвилин. Після його завершення ви можете встановити всі необхідні набори з « cd ». Параметри за замовчуванням цілком підходять, лише коли справа доходить до перевірки підпису, вам потрібно замінити відповідь за замовчуванням на « так » (якщо ви не завантажили контрольну суму заздалегідь). Знову ж таки, це займе кілька хвилин.

Після завершення встановлення пакетів видаліть образ і « перезавантажте » сервер.

Вітаємо, ваш повністю зашифрований сервер в мережі!