Configurar OpenBSD 5.6 con cifrado de disco completo

Este tutorial le mostrará cómo configurar OpenBSD 5.6 con un disco completamente encriptado en su Vultr VPS. Una nota sobre la parte de cifrado: la mayoría de los centros de datos de todo el mundo son instalaciones bastante seguras con excelentes medidas para evitar el acceso físico de sus datos. Sin embargo, aún es posible que el servidor que aloja su máquina pueda ser robado. Con el cifrado en su lugar, este escenario no le afectaría.

Para comenzar, deberá obtener una copia de OpenBSD 5.6, que se puede obtener directamente de los servidores del proyecto OpenBSD . Cargue el ISO de OpenBSD en su panel de control de Vultr (que se encuentra en / iso / ). Ahora puede activar una nueva instancia. Como los requisitos de recursos de OpenBSD son muy bajos, la instancia más pequeña está perfectamente bien.

Una vez finalizado el proceso de instalación de Vultr, cambie a la vista de consola de su servidor y presione " s " para abrir un shell. Esto debe hacerse antes de iniciar el instalador para que pueda configurar manualmente el cifrado.

Para averiguar el identificador de su disco duro primario, ejecute el siguiente comando:

dmesg | grep "^[sw]d"

Lo más probable es que sea " sd0 ", por lo que asumiremos esto durante el resto del tutorial. Para asegurarse de que no queden particiones, debe volver a escribir el MBR y la tabla de particiones:

fdisk -iy sd0

El particionamiento se realiza con la utilidad disklabel :

disklabel -E sd0

Necesitas dos particiones. Una partición de intercambio, con 1 GB de espacio, y una partición RAID especial que ocupará el resto del espacio (esto se usará para el cifrado). Dado que la sintaxis de disklabel es bastante infrecuente, puede copiar / pegar los siguientes comandos. Si desea obtener más información sobre su sintaxis, hay una excelente página de manual:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Ahora, debe cifrar el dispositivo RAID. Use una buena frase de contraseña y asegúrese de no olvidarla. Es extremadamente difícil (si no imposible) recuperar una frase de contraseña perdida:

bioctl -c C -l /dev/sd0a softraid0

En este punto, el trabajo de preparación está hecho y ahora puede volver al instalador:

exit

Inicie el instalador presionando " i " y siga los siguientes pasos:

  • Elige la distribución de tu teclado.
  • Asigne un nombre de host al sistema.
  • Configure la interfaz de red (lo más probable es que sea vio0 )).
  • Asignar una puerta de enlace predeterminada .
  • Asigne un nombre de dominio DNS y servidores DNS .
  • Agregue una contraseña para la cuenta administrativa.
  • Habilite sshd y ntpd , pero deshabilite las opciones específicas del escritorio, como xdm .
  • Agregue un usuario sin privilegios (si lo desea).
  • Configura la zona horaria.

Ahora es el momento de decidir dónde se debe instalar OpenBSD. Al ingresar " ? ", El instalador de OpenBSD le mostrará todos los discos disponibles. La salida debe contener una línea similar a la siguiente:

sd1: SR CRYPTO (119.0G)

Ese es el correcto para seleccionar. Seleccione " Disco completo " ingresando " w ", luego acepte " Diseño automático " ingresando " a ".

Dependiendo del tamaño del disco duro, este proceso llevará unos minutos. Una vez finalizado, puede instalar todos los conjuntos necesarios desde " cd ". Las opciones predeterminadas están perfectamente bien, solo cuando se trata de la verificación de firma debe reemplazar la respuesta predeterminada con " " (a menos que haya descargado la suma de verificación de antemano). Nuevamente, esto tomará unos minutos.

Una vez que se haya completado la instalación de los paquetes, elimine la imagen y " reinicie " el servidor.

¡Felicitaciones, su servidor totalmente encriptado está en línea!


Tags: #BSD

Leave a Comment

ZPanel y Sentora en CentOS 6 x64

ZPanel y Sentora en CentOS 6 x64

ZPanel, un panel de control de alojamiento web popular, se bifurcó en 2014 a un nuevo proyecto llamado Sentora. Aprende a instalar Sentora en tu servidor con este tutorial.

Cómo instalar Vtiger CRM Open Source Edition en CentOS 7

Cómo instalar Vtiger CRM Open Source Edition en CentOS 7

Aprende cómo instalar Vtiger CRM, una aplicación de gestión de relaciones con el cliente, en CentOS 7 para aumentar tus ventas y mejorar el servicio al cliente.

Cómo instalar el servidor Counter-Strike 1.6 en Linux

Cómo instalar el servidor Counter-Strike 1.6 en Linux

Esta guía completa le mostrará cómo configurar un servidor Counter-Strike 1.6 en Linux, optimizando el rendimiento y la seguridad para el mejor juego. Aprende los pasos más recientes aquí.

¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?

¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?

Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición

ReactOS: ¿Es este el futuro de Windows?

ReactOS: ¿Es este el futuro de Windows?

ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.

Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7

Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7

Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+

¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?

¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?

Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.

La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver

La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver

Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información

13 Herramientas comerciales de extracción de datos de Big Data

13 Herramientas comerciales de extracción de datos de Big Data

13 Herramientas comerciales de extracción de datos de Big Data

¿Qué es un sistema de archivos de diario y cómo funciona?

¿Qué es un sistema de archivos de diario y cómo funciona?

Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.