Configurare OpenBSD 5.6 Cu criptare completă a discului

Acest tutorial vă va arăta cum puteți configura OpenBSD 5.6 cu un disc complet criptat pe Vultr VPS. O notă pentru partea de criptare: Majoritatea centrelor de date din întreaga lume sunt facilități destul de sigure, cu măsuri excelente pentru a preveni accesul fizic al datelor dvs. Cu toate acestea, este încă posibil ca serverul care găzduiește mașina dvs. să poată fi furat. Cu criptarea în loc, acest scenariu nu vă va afecta.

Pentru început, va trebui să obțineți o copie a OpenBSD 5.6, care poate fi obținută direct de pe serverele proiectului OpenBSD . Încărcați OpenBSD ISO pe panoul dvs. de control Vultr (care este situat sub / iso / ). Acum puteți crea o nouă instanță. Deoarece cerințele de resurse ale OpenBSD sunt foarte mici, cea mai mică instanță este perfect.

După terminarea procesului de instalare Vultr, treceți la vizualizarea consolei serverului dvs. și apăsați „ s ” pentru a deschide un shell. Acest lucru trebuie făcut înainte de a porni instalatorul, astfel încât să puteți configura manual criptarea.

Pentru a afla identificatorul hard diskului principal, executați următoarea comandă:

dmesg | grep "^[sw]d"

Cel mai probabil este „ sd0 ”, așa că vom presupune acest lucru în tot restul tutorialului. Pentru a vă asigura că nu au mai rămas partiții, trebuie să rescrieți MBR și tabelul de partiții:

fdisk -iy sd0

Partitionarea se face cu utilitarul disclabel :

disklabel -E sd0

Ai nevoie de două partiții. O singură partiție swap, cu 1 GB de spațiu și o partiție RAID specială care va ocupa restul spațiului (aceasta va fi utilizată pentru criptare). Deoarece sintaxa disclabelului este destul de neobișnuită, puteți doar să copiați / lipiți următoarele comenzi. Dacă doriți să aflați mai multe despre sintaxa lor, există un manual excelent:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Acum, trebuie să criptați dispozitivul RAID. Folosiți o parolă bună și asigurați-vă că nu o uitați. Este extrem de greu (dacă nu imposibil) să recuperezi o parolă pierdută:

bioctl -c C -l /dev/sd0a softraid0

În acest moment, lucrările de pregătire sunt finalizate și puteți acum să reveniți la instalator:

exit

Porniți instalatorul apăsând „ i ” și parcurgeți următorii pași:

• Alegeți aspectul tastaturii.
• Alocați un nume de gazdă sistemului.
• Configurați interfața de rețea ( cel mai probabil va fi vio0 )).
• Alocați un gateway implicit .
• Alocați un nume de domeniu DNS și servere DNS .
• Adăugați o parolă pentru contul administrativ.
• Activați sshd și ntpd , dar dezactivați opțiunile specifice desktop-ului, cum ar fi xdm .
• Adăugați un utilizator ne privilegiat (dacă doriți).
• Configurați fusul orar.

Acum a sosit momentul să decidem unde trebuie instalat OpenBSD. Prin introducerea „ ? ”, Instalatorul OpenBSD vă va arăta toate discurile disponibile. Rezultatul trebuie să conțină o linie similară următoarelor:

sd1: SR CRYPTO (119.0G)

Acesta este cel potrivit pentru a selecta. Selectați „ Întregul disc ” introducând „ w ”, apoi acceptați „ Aspect automat ”, introducând „ a ”.

În funcție de dimensiunea hard disk-ului, acest proces va dura câteva minute. După ce este terminat, puteți instala toate seturile necesare de pe „ cd ”. Opțiunile implicite sunt perfect în regulă, numai când vine vorba de verificarea semnăturii, trebuie să înlocuiți răspunsul implicit cu „ da ” (cu excepția cazului în care ați descărcat în prealabil suma de control). Din nou, acest lucru va dura câteva minute.

După terminarea instalării pachetelor, scoateți imaginea și „ reporniți ” serverul.

Felicitări, serverul dvs. complet criptat este online!