Setup OpenBSD 5.6 Dengan Enkripsi Disk Penuh

Tutorial ini akan menunjukkan kepada Anda cara mengatur OpenBSD 5.6 dengan disk yang sepenuhnya terenkripsi pada Vultr VPS Anda. Catatan pada bagian enkripsi: Sebagian besar pusat data di seluruh dunia adalah fasilitas yang cukup aman dengan langkah-langkah yang sangat baik untuk mencegah data Anda dari akses fisik. Meskipun demikian, masih ada kemungkinan server hosting mesin Anda bisa dicuri. Dengan enkripsi di tempat, skenario ini tidak akan memengaruhi Anda.

Untuk memulai, Anda harus mendapatkan salinan OpenBSD 5.6, yang dapat diperoleh langsung dari server proyek OpenBSD . Unggah OpenBSD ISO ke panel kontrol Vultr Anda (yang terletak di bawah / iso / ). Sekarang Anda dapat memutar contoh baru. Karena kebutuhan sumber daya OpenBSD sangat rendah, contoh terkecil baik-baik saja.

Setelah proses instalasi Vultr selesai, beralihlah ke tampilan konsol server Anda dan tekan " s " untuk membuka shell. Ini harus dilakukan sebelum memulai penginstal sehingga Anda dapat mengatur enkripsi secara manual.

Untuk mengetahui pengidentifikasi hard disk utama Anda, jalankan perintah berikut:

dmesg | grep "^[sw]d"

Kemungkinan besar ini " sd0 ", jadi kami akan menganggap ini sepanjang sisa tutorial. Untuk memastikan tidak ada partisi yang tersisa, Anda perlu menulis ulang MBR dan tabel partisi:

fdisk -iy sd0

Partisi dilakukan dengan utilitas disklabel :

disklabel -E sd0

Anda membutuhkan dua partisi. Satu swap-partisi, dengan 1GB ruang, dan partisi RAID khusus yang akan mengambil sisa ruang (ini akan digunakan untuk enkripsi). Karena sintaks disklabel sangat tidak umum, Anda cukup menyalin / menempelkan perintah berikut. Jika Anda ingin mempelajari lebih lanjut tentang sintaks mereka, ada halaman manual yang sangat bagus:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Sekarang, Anda perlu mengenkripsi perangkat RAID. Gunakan frasa sandi yang baik dan pastikan untuk tidak melupakannya. Sangat sulit (jika bukan tidak mungkin) untuk memulihkan passphrase yang hilang:

bioctl -c C -l /dev/sd0a softraid0

Pada titik ini, pekerjaan persiapan sudah selesai, dan sekarang Anda dapat beralih kembali ke installer:

exit

Mulai penginstal dengan menekan " i ", dan lanjutkan melalui langkah-langkah berikut:

• Pilih tata letak keyboard Anda.
• Tetapkan nama host ke sistem.
• Konfigurasikan antarmuka jaringan (Kemungkinan besar akan vio0 )).
• Tetapkan gateway default .
• Tetapkan nama domain DNS dan server DNS .
• Tambahkan kata sandi untuk akun administratif.
• Aktifkan sshd dan ntpd , tetapi nonaktifkan opsi khusus desktop seperti xdm .
• Tambahkan pengguna yang tidak memiliki hak istimewa (jika diinginkan).
• Konfigurasikan zona waktu.

Sekarang saatnya memutuskan di mana OpenBSD harus diinstal. Dengan memasukkan " ? ", Penginstal OpenBSD akan menunjukkan kepada Anda semua disk yang tersedia. Output harus berisi garis yang mirip dengan yang berikut:

sd1: SR CRYPTO (119.0G)

Itu yang tepat untuk dipilih. Pilih " Whole Disk " dengan memasukkan " w ", lalu terima " Auto layout " dengan memasukkan " a ".

Bergantung pada ukuran hard disk, proses ini akan memakan waktu beberapa menit. Setelah selesai, Anda dapat menginstal semua set yang diperlukan dari " cd ". Opsi default baik-baik saja, hanya ketika datang ke verifikasi tanda tangan Anda perlu mengganti jawaban default dengan " ya " (kecuali Anda telah mengunduh checksum sebelumnya). Sekali lagi, ini akan memakan waktu beberapa menit.

Setelah instalasi paket selesai, hapus gambar dan " reboot " server.

Selamat, server Anda yang sepenuhnya terenkripsi sedang online!