Setup OpenBSD 5.6 Dengan Enkripsi Disk Penuh

Tutorial ini akan menunjukkan kepada Anda cara mengatur OpenBSD 5.6 dengan disk yang sepenuhnya terenkripsi pada Vultr VPS Anda. Catatan pada bagian enkripsi: Sebagian besar pusat data di seluruh dunia adalah fasilitas yang cukup aman dengan langkah-langkah yang sangat baik untuk mencegah data Anda dari akses fisik. Meskipun demikian, masih ada kemungkinan server hosting mesin Anda bisa dicuri. Dengan enkripsi di tempat, skenario ini tidak akan memengaruhi Anda.

Untuk memulai, Anda harus mendapatkan salinan OpenBSD 5.6, yang dapat diperoleh langsung dari server proyek OpenBSD . Unggah OpenBSD ISO ke panel kontrol Vultr Anda (yang terletak di bawah / iso / ). Sekarang Anda dapat memutar contoh baru. Karena kebutuhan sumber daya OpenBSD sangat rendah, contoh terkecil baik-baik saja.

Setelah proses instalasi Vultr selesai, beralihlah ke tampilan konsol server Anda dan tekan " s " untuk membuka shell. Ini harus dilakukan sebelum memulai penginstal sehingga Anda dapat mengatur enkripsi secara manual.

Untuk mengetahui pengidentifikasi hard disk utama Anda, jalankan perintah berikut:

dmesg | grep "^[sw]d"

Kemungkinan besar ini " sd0 ", jadi kami akan menganggap ini sepanjang sisa tutorial. Untuk memastikan tidak ada partisi yang tersisa, Anda perlu menulis ulang MBR dan tabel partisi:

fdisk -iy sd0

Partisi dilakukan dengan utilitas disklabel :

disklabel -E sd0

Anda membutuhkan dua partisi. Satu swap-partisi, dengan 1GB ruang, dan partisi RAID khusus yang akan mengambil sisa ruang (ini akan digunakan untuk enkripsi). Karena sintaks disklabel sangat tidak umum, Anda cukup menyalin / menempelkan perintah berikut. Jika Anda ingin mempelajari lebih lanjut tentang sintaks mereka, ada halaman manual yang sangat bagus:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Sekarang, Anda perlu mengenkripsi perangkat RAID. Gunakan frasa sandi yang baik dan pastikan untuk tidak melupakannya. Sangat sulit (jika bukan tidak mungkin) untuk memulihkan passphrase yang hilang:

bioctl -c C -l /dev/sd0a softraid0

Pada titik ini, pekerjaan persiapan sudah selesai, dan sekarang Anda dapat beralih kembali ke installer:

exit

Mulai penginstal dengan menekan " i ", dan lanjutkan melalui langkah-langkah berikut:

  • Pilih tata letak keyboard Anda.
  • Tetapkan nama host ke sistem.
  • Konfigurasikan antarmuka jaringan (Kemungkinan besar akan vio0 )).
  • Tetapkan gateway default .
  • Tetapkan nama domain DNS dan server DNS .
  • Tambahkan kata sandi untuk akun administratif.
  • Aktifkan sshd dan ntpd , tetapi nonaktifkan opsi khusus desktop seperti xdm .
  • Tambahkan pengguna yang tidak memiliki hak istimewa (jika diinginkan).
  • Konfigurasikan zona waktu.

Sekarang saatnya memutuskan di mana OpenBSD harus diinstal. Dengan memasukkan " ? ", Penginstal OpenBSD akan menunjukkan kepada Anda semua disk yang tersedia. Output harus berisi garis yang mirip dengan yang berikut:

sd1: SR CRYPTO (119.0G)

Itu yang tepat untuk dipilih. Pilih " Whole Disk " dengan memasukkan " w ", lalu terima " Auto layout " dengan memasukkan " a ".

Bergantung pada ukuran hard disk, proses ini akan memakan waktu beberapa menit. Setelah selesai, Anda dapat menginstal semua set yang diperlukan dari " cd ". Opsi default baik-baik saja, hanya ketika datang ke verifikasi tanda tangan Anda perlu mengganti jawaban default dengan " ya " (kecuali Anda telah mengunduh checksum sebelumnya). Sekali lagi, ini akan memakan waktu beberapa menit.

Setelah instalasi paket selesai, hapus gambar dan " reboot " server.

Selamat, server Anda yang sepenuhnya terenkripsi sedang online!


Tags: #BSD

Leave a Comment

Menginstal pfSense di Server Cloud Vultr

Menginstal pfSense di Server Cloud Vultr

pfSense adalah alat yang ideal untuk administrator sistem yang ingin menambahkan beragam fitur ke jaringan mereka. Ini terutama merupakan open-sourc

Lindungi resolv.conf Dari DHCP Pada FreeBSD 10

Lindungi resolv.conf Dari DHCP Pada FreeBSD 10

Jika Anda menjalankan resolver Anda sendiri, atau ingin menggunakannya dari penyedia pihak ketiga, Anda mungkin menemukan bahwa file /etc/resolv.conf Anda sedang ditimpa oleh DHCP

Cara Memasang Automad CMS di FreeBSD 12

Cara Memasang Automad CMS di FreeBSD 12

Menggunakan Sistem yang Berbeda? Automad adalah open source berbasis sistem manajemen konten (CMS) dan mesin template yang ditulis dalam PHP. Kode sumber Automad i

Cara Memasang X-Cart 5 di FreeBSD 12

Cara Memasang X-Cart 5 di FreeBSD 12

Menggunakan Sistem yang Berbeda? X-Cart adalah platform eCommerce open-source yang sangat fleksibel dengan banyak fitur dan integrasi. Kode sumber X-Cart adalah hoste

Instal WordPress di OpenBSD 6.2

Instal WordPress di OpenBSD 6.2

Pendahuluan WordPress adalah sistem manajemen konten yang dominan di internet. Ini memberdayakan semuanya, mulai dari blog hingga situs web kompleks dengan konten dinamis

Setup dan Konfigurasi Murmur (Mumble Server) Pada FreeBSD 11

Setup dan Konfigurasi Murmur (Mumble Server) Pada FreeBSD 11

Murmur adalah perangkat lunak server resmi untuk protokol komunikasi suara Mumble. Implementasi resmi ini stabil dan efisien. Panduan ini wil

Cara Memasang WonderCMS di FreeBSD 12

Cara Memasang WonderCMS di FreeBSD 12

Menggunakan Sistem yang Berbeda? WonderCMS adalah open source, CMS file flat dan kecil yang ditulis dalam PHP. Kode sumber WonderCMS di-host di Github. Panduan ini wil

Cara Memasang Pagekit 1.0 CMS pada VPS FreeBSD 11 FAMP

Cara Memasang Pagekit 1.0 CMS pada VPS FreeBSD 11 FAMP

Menggunakan Sistem yang Berbeda? Pagekit 1.0 CMS adalah Content Management System (CMS) yang indah, modular, dapat diperpanjang dan ringan, dengan

Cara Mengaktifkan TLS 1.3 di Apache pada FreeBSD 12

Cara Mengaktifkan TLS 1.3 di Apache pada FreeBSD 12

Menggunakan Sistem yang Berbeda? TLS 1.3 adalah versi protokol Transport Layer Security (TLS) yang diterbitkan pada 2018 sebagai standar yang diusulkan dalam RFC 8446

Setup iRedMail di FreeBSD 10

Setup iRedMail di FreeBSD 10

Tutorial ini akan menunjukkan kepada Anda bagaimana menginstal groupware iRedMail pada instalasi baru FreeBSD 10. Anda harus menggunakan server dengan setidaknya satu gigabyte o

Cara Memasang Dolibarr di FreeBSD 12

Cara Memasang Dolibarr di FreeBSD 12

Menggunakan Sistem yang Berbeda? Dolibarr adalah perencanaan sumber daya perusahaan sumber terbuka (ERP) dan manajemen hubungan pelanggan (CRM) untuk bisnis. Dolibarr

Cara Memasang DokuWiki di FreeBSD 12

Cara Memasang DokuWiki di FreeBSD 12

Menggunakan Sistem yang Berbeda? DokuWiki adalah program wiki open source yang ditulis dalam PHP yang tidak memerlukan database. Ini menyimpan data dalam file teks. DokuWik

Cara Memasang Aplikasi Newsletter Mailtrain di FreeBSD 12

Cara Memasang Aplikasi Newsletter Mailtrain di FreeBSD 12

Menggunakan Sistem yang Berbeda? Mailtrain adalah aplikasi buletin self-host open-source yang dibangun di atas Node.js dan MySQL / MariaDB. Sumber mailtrains ada di GitHub. Ini

Menyiapkan Platform Penerbitan Ghost Profesional di OpenBSD 6

Menyiapkan Platform Penerbitan Ghost Profesional di OpenBSD 6

Ghost adalah pemula baru dan terbaik untuk menyaingi WordPress. Pengembangan tema cepat dan mudah dipelajari karena pengembang Ghost memutuskan untuk menggunakan keduanya

Menjalankan WordPress di OpenBSD 6.5 dengan OpenBSDs HTTPD

Menjalankan WordPress di OpenBSD 6.5 dengan OpenBSDs HTTPD

Pendahuluan Semakin dekat Anda memasang OpenBSD ke default dan tanpa banyak paket tambahan, semakin aman. Sementara yang lebih umum

Ubah ukuran Pool Penyimpanan ZFS di FreeBSD / TrueOS

Ubah ukuran Pool Penyimpanan ZFS di FreeBSD / TrueOS

Ketika memutakhirkan instance VPS di Vultr, sistem file Linux secara otomatis diubah ukurannya. Saat menjalankan FreeBSD dengan sistem file ZFS yang canggih, beberapa manual memperburuk

Server Surat Sederhana Dengan Postfix, Dovecot, Dan Saringan Di FreeBSD 10

Server Surat Sederhana Dengan Postfix, Dovecot, Dan Saringan Di FreeBSD 10

Tutorial ini akan menunjukkan kepada Anda cara mendapatkan server mail sederhana di FreeBSD 10, dengan Postfix sebagai MTA, Dovecot sebagai MDA dan Saringan untuk menyortir surat - di seluruh

Instal eSpeak di FreeBSD 12

Instal eSpeak di FreeBSD 12

Menggunakan Sistem yang Berbeda? ESpeak dapat menghasilkan file audio text-to-speech (TTS). Ini dapat bermanfaat karena berbagai alasan, seperti membuat Turin Anda sendiri

OpenBSD sebagai Solusi E-Commerce Dengan PrestaShop dan Apache

OpenBSD sebagai Solusi E-Commerce Dengan PrestaShop dan Apache

Pendahuluan Tutorial ini menunjukkan OpenBSD sebagai solusi e-commerce menggunakan PrestaShop dan Apache. Apache diperlukan karena PrestaShop memiliki UR yang kompleks

Menjalankan Nsd Dan Tidak Terbatas Pada OpenBSD 5.6

Menjalankan Nsd Dan Tidak Terbatas Pada OpenBSD 5.6

Dalam artikel ini, Anda akan belajar betapa mudah dan cepatnya memiliki caching Anda sendiri untuk menyelesaikan server DNS (tidak terikat), serta layanan DNS master / master

Cara Memasang Panel Kontrol Hosting Mudah di Ubuntu 16.04

Cara Memasang Panel Kontrol Hosting Mudah di Ubuntu 16.04

Pelajari langkah-langkah untuk memasang Panel Kontrol Hosting Mudah (EHCP) di Ubuntu 16.04 dengan panduan ini.

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

6 Hal yang Sangat Menggila dari Nintendo Switch

6 Hal yang Sangat Menggila dari Nintendo Switch

Banyak dari Anda tahu Switch keluar pada Maret 2017 dan fitur-fitur barunya. Bagi yang belum tahu, kami sudah menyiapkan daftar fitur yang membuat 'Switch' menjadi 'gadget yang wajib dimiliki'.

Janji Teknologi Yang Masih Belum Ditepati

Janji Teknologi Yang Masih Belum Ditepati

Apakah Anda menunggu raksasa teknologi untuk memenuhi janji mereka? periksa apa yang belum terkirim.

Fungsionalitas Lapisan Arsitektur Referensi Big Data

Fungsionalitas Lapisan Arsitektur Referensi Big Data

Baca blog untuk mengetahui berbagai lapisan dalam Arsitektur Big Data dan fungsinya dengan cara yang paling sederhana.

Bagaimana AI Dapat Membawa Otomatisasi Proses ke Tingkat Selanjutnya?

Bagaimana AI Dapat Membawa Otomatisasi Proses ke Tingkat Selanjutnya?

Baca ini untuk mengetahui bagaimana Kecerdasan Buatan menjadi populer di antara perusahaan skala kecil dan bagaimana hal itu meningkatkan kemungkinan untuk membuat mereka tumbuh dan memberi keunggulan pada pesaing mereka.

CAPTCHA: Berapa Lama Itu Bisa Tetap Menjadi Teknik yang Layak Untuk Perbedaan Human-AI?

CAPTCHA: Berapa Lama Itu Bisa Tetap Menjadi Teknik yang Layak Untuk Perbedaan Human-AI?

CAPTCHA telah berkembang cukup sulit bagi pengguna untuk dipecahkan dalam beberapa tahun terakhir. Apakah itu akan tetap efektif dalam deteksi spam dan bot di masa mendatang?

Singularitas Teknologi: Masa Depan Peradaban Manusia yang Jauh?

Singularitas Teknologi: Masa Depan Peradaban Manusia yang Jauh?

Saat Sains Berkembang dengan kecepatan tinggi, mengambil alih banyak upaya kita, risiko menundukkan diri kita pada Singularitas yang tidak dapat dijelaskan juga meningkat. Baca, apa arti singularitas bagi kita.

Telemedicine Dan Perawatan Kesehatan Jarak Jauh: Masa Depan Ada Di Sini

Telemedicine Dan Perawatan Kesehatan Jarak Jauh: Masa Depan Ada Di Sini

Apa itu telemedicine, perawatan kesehatan jarak jauh dan dampaknya terhadap generasi mendatang? Apakah itu tempat yang bagus atau tidak dalam situasi pandemi? Baca blog untuk menemukan tampilan!

Pernahkah Anda Bertanya-tanya Bagaimana Hacker Menghasilkan Uang?

Pernahkah Anda Bertanya-tanya Bagaimana Hacker Menghasilkan Uang?

Anda mungkin pernah mendengar bahwa peretas menghasilkan banyak uang, tetapi pernahkah Anda bertanya-tanya bagaimana cara mereka mendapatkan uang sebanyak itu? mari berdiskusi.