Skonfiguruj OpenBSD 5.6 z pełnym szyfrowaniem dysku

W tym samouczku pokażemy, jak skonfigurować OpenBSD 5.6 z całkowicie zaszyfrowanym dyskiem na Vultr VPS. Uwaga na temat szyfrowania: Większość centrów danych na całym świecie to dość bezpieczne obiekty z doskonałymi środkami, aby uniemożliwić fizyczny dostęp do danych. Niemniej jednak nadal możliwe jest, że serwer hostujący twoją maszynę może zostać skradziony. Po wdrożeniu szyfrowania ten scenariusz nie wpłynie na Ciebie.

Aby rozpocząć, musisz uzyskać kopię OpenBSD 5.6, którą można uzyskać bezpośrednio z serwerów projektu OpenBSD . Prześlij ISO OpenBSD do panelu sterowania Vultr (który znajduje się w / iso / ). Teraz możesz rozwinąć nową instancję. Ponieważ wymagania zasobów OpenBSD są bardzo niskie, najmniejsze wystąpienie jest całkowicie w porządku.

Po zakończeniu procesu instalacji Vultr przejdź do widoku konsoli serwera i naciśnij „ s ”, aby otworzyć powłokę. Należy to zrobić przed uruchomieniem instalatora, aby można było ręcznie skonfigurować szyfrowanie.

Aby znaleźć identyfikator podstawowego dysku twardego, uruchom następujące polecenie:

dmesg | grep "^[sw]d"

Najprawdopodobniej jest to „ sd0 ”, więc przyjmiemy to przez resztę samouczka. Aby upewnić się, że nie ma już żadnych partycji, musisz przepisać MBR i tabelę partycji:

fdisk -iy sd0

Partycjonowanie odbywa się za pomocą narzędzia disklabel :

disklabel -E sd0

Potrzebujesz dwóch partycji. Jedna partycja wymiany z 1 GB miejsca i specjalna partycja RAID, która zajmie resztę miejsca (zostanie to wykorzystane do szyfrowania). Ponieważ składnia disklabel jest dość rzadka, możesz po prostu skopiować / wkleić następujące polecenia. Jeśli chcesz dowiedzieć się więcej o ich składni, znajdziesz doskonałą stronę podręcznika:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Teraz musisz zaszyfrować urządzenie RAID. Użyj dobrego hasła i pamiętaj, aby go nie zapomnieć. Odzyskanie utraconego hasła jest niezwykle trudne (jeśli nie niemożliwe):

bioctl -c C -l /dev/sd0a softraid0

W tym momencie prace przygotowawcze są zakończone i możesz teraz wrócić do instalatora:

exit

Uruchom instalator, naciskając „ i ”, i wykonaj następujące kroki:

• Wybierz układ klawiatury.
• Przypisz nazwę hosta do systemu.
• Skonfiguruj interfejs sieciowy ( najprawdopodobniej będzie to vio0 )).
• Przypisz domyślną bramę .
• Przypisz nazwę domeny DNS i serwery DNS .
• Dodaj hasło do konta administracyjnego.
• Włącz sshd i ntpd , ale wyłącz opcje specyficzne dla pulpitu, takie jak xdm .
• Dodaj użytkownika nieuprzywilejowanego (w razie potrzeby).
• Skonfiguruj strefę czasową.

Teraz czas zdecydować, gdzie powinien zostać zainstalowany OpenBSD. Po wpisaniu „ ? ” Instalator OpenBSD wyświetli wszystkie dostępne dyski. Dane wyjściowe powinny zawierać wiersz podobny do następującego:

sd1: SR CRYPTO (119.0G)

To jest właściwy wybór. Wybierz „ Cały dysk ”, wpisując „ w ”, a następnie zaakceptuj „ Układ automatyczny ”, wpisując „ a ”.

W zależności od rozmiaru dysku twardego proces ten potrwa kilka minut. Po zakończeniu możesz zainstalować wszystkie niezbędne zestawy z „ cd ”. Domyślne opcje są całkowicie w porządku, tylko jeśli chodzi o weryfikację podpisu , musisz zastąpić domyślną odpowiedź „ tak ” (chyba że wcześniej pobrałeś sumę kontrolną). Ponownie zajmie to kilka minut.

Po zakończeniu instalacji pakietów usuń obraz i „ uruchom ponownie ” serwer.

Gratulacje, Twój w pełni zaszyfrowany serwer jest online!