Installa OpenBSD 5.6 con la crittografia del disco completo

Questo tutorial ti mostrerà come configurare OpenBSD 5.6 con un disco completamente crittografato sul tuo VPS Vultr. Nota sulla parte della crittografia: la maggior parte dei datacenter in tutto il mondo sono strutture abbastanza sicure con misure eccellenti in atto per impedire l'accesso fisico ai dati. Tuttavia, è ancora possibile che il server che ospita il tuo computer possa essere rubato. Con la crittografia in atto, questo scenario non influirebbe su di te.

Per iniziare, dovrai ottenere una copia di OpenBSD 5.6, che può essere ottenuta direttamente dai server del progetto OpenBSD . Carica l'ISO OpenBSD sul tuo pannello di controllo Vultr (che si trova sotto / iso / ). Ora puoi creare una nuova istanza. Poiché i requisiti delle risorse di OpenBSD sono molto bassi, l'istanza più piccola va perfettamente bene.

Al termine del processo di installazione di Vultr, passare alla vista della console del server e premere " s " per aprire una shell. Questo dovrebbe essere fatto prima di avviare il programma di installazione in modo da poter impostare manualmente la crittografia.

Per scoprire l'identificatore del tuo disco rigido primario, esegui il comando seguente:

dmesg | grep "^[sw]d"

Molto probabilmente è " sd0 ", quindi lo assumeremo per tutto il resto del tutorial. Per assicurarsi che non siano rimaste partizioni, è necessario riscrivere l'MBR e la tabella delle partizioni:

fdisk -iy sd0

Il partizionamento viene eseguito con l' utilità disklabel :

disklabel -E sd0

Hai bisogno di due partizioni. Una partizione di swap, con 1 GB di spazio e una partizione RAID speciale che occuperà il resto dello spazio (questo verrà utilizzato per la crittografia). Poiché la sintassi di disklabel è abbastanza rara, puoi semplicemente copiare / incollare i seguenti comandi. Se vuoi saperne di più sulla loro sintassi, c'è un'eccellente manpage:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Ora, devi crittografare il dispositivo RAID. Usa una buona passphrase e assicurati di non dimenticarla. È estremamente difficile (se non impossibile) recuperare una passphrase persa:

bioctl -c C -l /dev/sd0a softraid0

A questo punto, il lavoro di preparazione è terminato e ora puoi tornare al programma di installazione:

exit

Avviare il programma di installazione premendo " i " e procedere come segue:

  • Scegli il layout della tastiera.
  • Assegna un nome host al sistema.
  • Configura l'interfaccia di rete ( molto probabilmente sarà vio0 )).
  • Assegna un gateway predefinito .
  • Assegnare un nome di dominio DNS e server DNS .
  • Aggiungi una password per l'account amministrativo.
  • Abilita sshd e ntpd , ma disabilita le opzioni specifiche del desktop come xdm .
  • Aggiungi un utente non privilegiato (se lo desideri).
  • Configura il fuso orario.

Ora è il momento di decidere dove installare OpenBSD. Immettendo " ? ", Il programma di installazione di OpenBSD mostrerà tutti i dischi disponibili. L'output dovrebbe contenere una riga simile alla seguente:

sd1: SR CRYPTO (119.0G)

Questo è quello giusto da selezionare. Seleziona " Whole Disk " inserendo " w ", quindi accetta " Layout automatico " inserendo " a ".

A seconda della dimensione del disco rigido, questo processo richiederà alcuni minuti. Al termine, è possibile installare tutti i set necessari da " cd ". Le opzioni predefinite sono perfettamente valide, solo quando si tratta della verifica della firma è necessario sostituire la risposta predefinita con " " (a meno che non sia stato scaricato in precedenza il checksum). Ancora una volta, questo richiederà alcuni minuti.

Una volta completata l'installazione dei pacchetti, rimuovere l'immagine e " riavviare " il server.

Congratulazioni, il tuo server completamente crittografato è online!


Tags: #BSD

Leave a Comment

Come installare Blacklistd su FreeBSD 11.1

Come installare Blacklistd su FreeBSD 11.1

Introduzione Qualsiasi servizio connesso a Internet è un potenziale bersaglio di attacchi di forza bruta o accesso ingiustificato. Esistono strumenti come fail2ba

Come usare Sudo su Debian, CentOS e FreeBSD

Come usare Sudo su Debian, CentOS e FreeBSD

Luso di un utente sudo per accedere a un server ed eseguire comandi a livello di root è una pratica molto comune tra Linux e Unix Systems Administrator. Luso di un sud

Installa TaskServer (taskd) su FreeBSD 11

Installa TaskServer (taskd) su FreeBSD 11

Usi un sistema diverso? TaskWarrior è uno strumento di gestione del tempo open source che è un miglioramento dellapplicazione Todo.txt e dei suoi cloni. A causa di th

Come installare osTicket su FreeBSD 12

Come installare osTicket su FreeBSD 12

Usi un sistema diverso? osTicket è un sistema di ticket di supporto clienti open source. Il codice sorgente di osTicket è ospitato pubblicamente su Github. In questo tutorial

Installa Varnish 5 con Nginx su FreeBSD 11

Installa Varnish 5 con Nginx su FreeBSD 11

Varnish è un server cache open source che memorizza il contenuto da un server Web. È installato di fronte a un server Web come Apache o Nginx. La cache

Come installare Osclass su FreeBSD 12

Come installare Osclass su FreeBSD 12

Usi un sistema diverso? Osclass è un progetto open source che ti consente di creare facilmente un sito classificato senza alcuna conoscenza tecnica. È sourc

Come installare Wiki.js su FreeBSD 11

Come installare Wiki.js su FreeBSD 11

Usi un sistema diverso? Wiki.js è unapp wiki moderna, gratuita e open source, costruita su Node.js, MongoDB, Git e Markdown. Il codice sorgente di Wiki.js è publicl

Come installare Directus 6.4 CMS su un FPS VPS di FreeBSD 11

Come installare Directus 6.4 CMS su un FPS VPS di FreeBSD 11

Usi un sistema diverso? Directus 6.4 CMS è un sistema di gestione dei contenuti senza testa (CMS) potente e flessibile, gratuito e open source che fornisce agli sviluppatori

Mailserver semplice con Postfix, Dovecot e setaccio su FreeBSD 10

Mailserver semplice con Postfix, Dovecot e setaccio su FreeBSD 10

Questo tutorial ti mostrerà come ottenere un semplice server di posta su FreeBSD 10, con Postfix come MTA, Dovecot come MDA e Sieve per lordinamento della posta - tutto su un

Costruisci il tuo server di posta con FreeBSD 11

Costruisci il tuo server di posta con FreeBSD 11

Gestire il proprio server di posta elettronica può essere abbastanza gratificante. Sei responsabile dei tuoi dati. Ti consente anche una maggiore flessibilità con le tue opzioni di consegna. però

Crea file di scambio su FreeBSD 10

Crea file di scambio su FreeBSD 10

Immediatamente, i server Vultr FreeBSD non sono configurati per includere lo spazio di scambio. Se la tua intenzione è per unistanza cloud usa e getta, probabilmente non ne hai bisogno

Come ridimensionare un disco in FreeBSD

Come ridimensionare un disco in FreeBSD

Il sistema operativo FreeBSD utilizza UFS (Unix File System) per il suo file system delle partizioni di root; altrimenti noto come freebsd-ufs In caso di aggiornamento

Come installare Flarum Forum su FreeBSD 12

Come installare Flarum Forum su FreeBSD 12

Usi un sistema diverso? Flarum è un software di forum di prossima generazione gratuito e open source che rende divertente la discussione online. Il codice sorgente di Flarum è ospitato o

Come installare Selfoss RSS Reader su un FPS VPS di FreeBSD 11

Come installare Selfoss RSS Reader su un FPS VPS di FreeBSD 11

Usi un sistema diverso? Selfoss RSS Reader è un reade self-hosted gratuito e open source basato su Web, streaming live, mashup, feed di notizie (RSS / Atom)

Come installare Craft CMS su FreeBSD 12

Come installare Craft CMS su FreeBSD 12

Usi un sistema diverso? Introduzione Craft CMS è un CMS open source scritto in PHP. Il codice sorgente di Craft CMS è ospitato su GitHub. Questa guida ti mostrerà

Come installare il forum NodeBB su FreeBSD 12

Come installare il forum NodeBB su FreeBSD 12

Usi un sistema diverso? NodeBB è un software per forum basato su Node.js. Utilizza socket Web per interazioni istantanee e notifiche in tempo reale. Il nodo B

Installa eSpeak su FreeBSD 12

Installa eSpeak su FreeBSD 12

Usi un sistema diverso? ESpeak può generare file audio di sintesi vocale (TTS). Questi possono essere utili per molte ragioni, come la creazione della tua Torino

Come installare LimeSurvey CE su FreeBSD 12

Come installare LimeSurvey CE su FreeBSD 12

Usi un sistema diverso? LimeSurvey è un software di sondaggio open source scritto in PHP. Il codice sorgente di LimeSurvey è ospitato su GitHub. Questa guida ti mostrerà

Come installare ProcessWire CMS 3.0 su un VPS FAMP di FreeBSD 11

Come installare ProcessWire CMS 3.0 su un VPS FAMP di FreeBSD 11

Usi un sistema diverso? ProcessWire CMS 3.0 è un sistema di gestione dei contenuti (CMS) semplice, flessibile e potente, gratuito e open source. ProcessWire CMS 3.

Lintelligenza artificiale può combattere con un numero crescente di attacchi ransomware?

Lintelligenza artificiale può combattere con un numero crescente di attacchi ransomware?

Gli attacchi ransomware sono in aumento, ma l'intelligenza artificiale può aiutare ad affrontare l'ultimo virus informatico? L'intelligenza artificiale è la risposta? Leggi qui sai è AI boone o bane

ReactOS: è questo il futuro di Windows?

ReactOS: è questo il futuro di Windows?

ReactOS, un sistema operativo open source e gratuito è qui con l'ultima versione. Può essere sufficiente alle esigenze degli utenti Windows moderni e abbattere Microsoft? Scopriamo di più su questo vecchio stile, ma un'esperienza del sistema operativo più recente.

Rimani connesso tramite lapp desktop WhatsApp 24*7

Rimani connesso tramite lapp desktop WhatsApp 24*7

Whatsapp ha finalmente lanciato l'app desktop per utenti Mac e Windows. Ora puoi accedere facilmente a Whatsapp da Windows o Mac. Disponibile per Windows 8+ e Mac OS 10.9+

In che modo lintelligenza artificiale può portare lautomazione dei processi al livello successivo?

In che modo lintelligenza artificiale può portare lautomazione dei processi al livello successivo?

Leggi questo per sapere come l'intelligenza artificiale sta diventando popolare tra le aziende di piccole dimensioni e come sta aumentando le probabilità di farle crescere e dare un vantaggio ai loro concorrenti.

Laggiornamento del supplemento macOS Catalina 10.15.4 sta causando più problemi che risolverli

Laggiornamento del supplemento macOS Catalina 10.15.4 sta causando più problemi che risolverli

Recentemente Apple ha rilasciato macOS Catalina 10.15.4 un aggiornamento supplementare per risolvere i problemi, ma sembra che l'aggiornamento stia causando più problemi che portano al bricking delle macchine mac. Leggi questo articolo per saperne di più

13 strumenti commerciali per lestrazione dei dati dai Big Data

13 strumenti commerciali per lestrazione dei dati dai Big Data

13 strumenti commerciali per l'estrazione dei dati dai Big Data

Che cosè un file system di journaling e come funziona?

Che cosè un file system di journaling e come funziona?

Il nostro computer memorizza tutti i dati in un modo organizzato noto come file system di journaling. È un metodo efficiente che consente al computer di cercare e visualizzare i file non appena si preme search.https://wethegeek.com/?p=94116&preview=true

Singolarità tecnologica: un lontano futuro della civiltà umana?

Singolarità tecnologica: un lontano futuro della civiltà umana?

Man mano che la scienza si evolve a un ritmo rapido, assumendo gran parte dei nostri sforzi, aumentano anche i rischi di sottoporci a una singolarità inspiegabile. Leggi, cosa potrebbe significare per noi la singolarità.

Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1

Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1

Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1

Limpatto dellintelligenza artificiale nella sanità 2021

Limpatto dellintelligenza artificiale nella sanità 2021

L'intelligenza artificiale nell'assistenza sanitaria ha compiuto grandi passi avanti negli ultimi decenni. Pertanto, il futuro dell'IA in sanità continua a crescere giorno dopo giorno.