Stel OpenBSD 5.6 in met volledige schijfversleuteling

Deze tutorial laat je zien hoe je OpenBSD 5.6 instelt met een volledig gecodeerde schijf op je Vultr VPS. Een opmerking over het versleutelingsgedeelte: De meeste datacenters over de hele wereld zijn behoorlijk veilige faciliteiten met uitstekende maatregelen om te voorkomen dat uw gegevens fysiek toegankelijk zijn. Desalniettemin is het nog steeds mogelijk dat de server die uw machine host, kan worden gestolen. Met versleuteling zou dit scenario geen invloed op u hebben.

Om te beginnen heeft u een kopie van OpenBSD 5.6 nodig, die rechtstreeks kan worden verkregen van de servers van het OpenBSD-project . Upload de OpenBSD ISO naar uw Vultr-configuratiescherm (dat zich onder / iso / bevindt ). Nu kunt u een nieuw exemplaar opstarten. Aangezien de resource-eisen van OpenBSD erg laag zijn, is de kleinste instantie prima.

Nadat het installatieproces van Vultr is voltooid, schakelt u over naar de consoleweergave van uw server en drukt u op " s " om een ​​shell te openen. Dit moet worden gedaan voordat u het installatieprogramma start, zodat u de codering handmatig kunt instellen.

Voer de volgende opdracht uit om de ID van uw primaire harde schijf te achterhalen:

dmesg | grep "^[sw]d"

Hoogstwaarschijnlijk is het " sd0 ", dus we nemen dit aan in de rest van de tutorial. Om er zeker van te zijn dat er geen partities meer zijn, moet je de MBR en de partitietabel herschrijven:

fdisk -iy sd0

Het partitioneren gebeurt met het hulpprogramma disklabel :

disklabel -E sd0

Je hebt twee partities nodig. Eén swap-partitie, met 1 GB aan ruimte, en een speciale RAID-partitie die de rest van de ruimte in beslag zal nemen (deze wordt gebruikt voor encryptie). Aangezien de syntaxis van disklabel vrij ongebruikelijk is, kunt u de volgende opdrachten gewoon kopiëren en plakken. Als je meer wilt weten over hun syntaxis, is er een uitstekende manpage:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Nu moet je het RAID-apparaat versleutelen. Gebruik een goede wachtwoordzin en vergeet deze niet te vergeten. Het is buitengewoon moeilijk (zo niet onmogelijk) om een ​​verloren wachtwoordzin te herstellen:

bioctl -c C -l /dev/sd0a softraid0

Op dit moment is het voorbereidende werk gedaan en kunt u nu terugschakelen naar het installatieprogramma:

exit

Start het installatieprogramma door op " i " te drukken en doorloop de volgende stappen:

• Kies uw toetsenbordindeling.
• Wijs een hostnaam toe aan het systeem.
• Configureren van de netwerkinterface (Het zal zeer waarschijnlijk zijn vio0 )).
• Wijs een standaardgateway toe .
• Wijs een DNS-domeinnaam en DNS-servers toe .
• Voeg een wachtwoord toe voor het beheerdersaccount.
• Schakel sshd en ntpd in , maar schakel desktop-specifieke opties zoals xdm uit .
• Voeg een niet-geprivilegieerde gebruiker toe (indien gewenst).
• Configureer de tijdzone.

Nu is het tijd om te beslissen waar OpenBSD moet worden geïnstalleerd. Door " ? " In te voeren , zal het OpenBSD-installatieprogramma u alle beschikbare schijven tonen. De uitvoer moet een regel bevatten die lijkt op het volgende:

sd1: SR CRYPTO (119.0G)

Dat is de juiste keuze. Selecteer " Hele schijf " door " w " in te voeren en accepteer vervolgens " Automatische layout " door " a " in te voeren.

Afhankelijk van de grootte van de harde schijf duurt dit proces enkele minuten. Als het klaar is, kunt u alle benodigde sets vanaf " cd " installeren . De standaardopties zijn prima, alleen als het gaat om handtekeningverificatie, moet je het standaardantwoord vervangen door " ja " (tenzij je de checksum van tevoren hebt gedownload). Nogmaals, dit duurt een paar minuten.

Zodra de installatie van de pakketten is voltooid, verwijdert u de afbeelding en " herstart " u de server.

Gefeliciteerd, je volledig versleutelde server is online!