Richten Sie OpenBSD 5.6 mit vollständiger Festplattenverschlüsselung ein

Dieses Tutorial zeigt Ihnen, wie Sie OpenBSD 5.6 mit einer vollständig verschlüsselten Festplatte auf Ihrem Vultr VPS einrichten. Ein Hinweis zum Verschlüsselungsteil: Die meisten Rechenzentren auf der ganzen Welt sind recht sichere Einrichtungen mit hervorragenden Maßnahmen, um den physischen Zugriff Ihrer Daten zu verhindern. Es ist jedoch weiterhin möglich, dass der Server, auf dem sich Ihr Computer befindet, gestohlen wird. Wenn die Verschlüsselung vorhanden ist, hat dieses Szenario keine Auswirkungen auf Sie.

Zu Beginn benötigen Sie eine Kopie von OpenBSD 5.6, die direkt von den Servern des OpenBSD-Projekts bezogen werden kann . Laden Sie die OpenBSD-ISO in Ihr Vultr-Bedienfeld hoch (das sich unter / iso / befindet ). Jetzt können Sie eine neue Instanz starten. Da die Ressourcenanforderungen von OpenBSD sehr gering sind, ist die kleinste Instanz vollkommen in Ordnung.

Wechseln Sie nach Abschluss des Vultr-Installationsvorgangs zur Konsolenansicht Ihres Servers und drücken Sie " s ", um eine Shell zu öffnen. Dies sollte vor dem Starten des Installationsprogramms erfolgen, damit Sie die Verschlüsselung manuell einrichten können.

Führen Sie den folgenden Befehl aus, um die Kennung Ihrer primären Festplatte herauszufinden:

dmesg | grep "^[sw]d"

Höchstwahrscheinlich ist es " sd0 ", daher nehmen wir dies im weiteren Verlauf des Tutorials an. Um sicherzustellen, dass keine Partitionen mehr vorhanden sind, müssen Sie den MBR und die Partitionstabelle neu schreiben:

fdisk -iy sd0

Die Partitionierung erfolgt mit dem Dienstprogramm disklabel :

disklabel -E sd0

Sie benötigen zwei Partitionen. Eine Swap-Partition mit 1 GB Speicherplatz und eine spezielle RAID-Partition, die den Rest des Speicherplatzes einnimmt (diese wird für die Verschlüsselung verwendet). Da die Syntax von disklabel ziemlich ungewöhnlich ist, können Sie einfach die folgenden Befehle kopieren / einfügen. Wenn Sie mehr über ihre Syntax erfahren möchten, gibt es eine hervorragende Manpage:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Jetzt müssen Sie das RAID-Gerät verschlüsseln. Verwenden Sie eine gute Passphrase und vergessen Sie sie nicht. Es ist äußerst schwierig (wenn nicht unmöglich), eine verlorene Passphrase wiederherzustellen:

bioctl -c C -l /dev/sd0a softraid0

Zu diesem Zeitpunkt sind die Vorbereitungsarbeiten abgeschlossen, und Sie können jetzt zum Installationsprogramm zurückkehren:

exit

Starten Sie das Installationsprogramm, indem Sie " i " drücken , und führen Sie die folgenden Schritte aus:

• Wählen Sie Ihr Tastaturlayout.
• Weisen Sie dem System einen Hostnamen zu.
• Konfigurieren Sie die Netzwerkschnittstelle (Es wird höchstwahrscheinlich sein vio0 )).
• Weisen Sie ein Standard-Gateway zu .
• Weisen Sie einen DNS-Domänennamen und DNS-Server zu .
• Fügen Sie ein Kennwort für das Administratorkonto hinzu.
• Aktivieren Sie sshd und ntpd , aber deaktivieren Desktop spezifische Optionen wie xdm .
• Fügen Sie einen nicht privilegierten Benutzer hinzu (falls gewünscht).
• Konfigurieren Sie die Zeitzone.

Jetzt ist es Zeit zu entscheiden, wo OpenBSD installiert werden soll. Durch Eingabe von " ? " Zeigt das OpenBSD-Installationsprogramm alle verfügbaren Festplatten an. Die Ausgabe sollte eine Zeile ähnlich der folgenden enthalten:

sd1: SR CRYPTO (119.0G)

Das ist die richtige Auswahl. Wählen Sie " Ganze Festplatte " durch Eingabe von " w " und akzeptieren Sie " Automatisches Layout " durch Eingabe von " a ".

Abhängig von der Größe der Festplatte dauert dieser Vorgang einige Minuten. Nachdem es fertig ist, können Sie alle notwendigen Sets von " cd " installieren . Die Standardoptionen sind vollkommen in Ordnung. Nur wenn es um die Überprüfung der Signatur geht, müssen Sie die Standardantwort durch " Ja " ersetzen (es sei denn, Sie haben die Prüfsumme zuvor heruntergeladen). Auch dies dauert einige Minuten.

Entfernen Sie nach Abschluss der Installation der Pakete das Image und starten Sie den Server neu.

Herzlichen Glückwunsch, Ihr vollständig verschlüsselter Server ist online!