Настройка OpenBSD 5.6 с полным шифрованием диска

Из этого туториала Вы узнаете, как настроить OpenBSD 5.6 с полностью зашифрованным диском на Vultr VPS. Примечание по части шифрования: большинство центров обработки данных по всему миру - это достаточно безопасные средства с отличными мерами для предотвращения физического доступа к вашим данным. Тем не менее, все еще возможно, что сервер, на котором находится ваша машина, может быть украден. С шифрованием этот сценарий не повлияет на вас.

Для начала вам необходимо получить копию OpenBSD 5.6, которую можно получить непосредственно с серверов проекта OpenBSD . Загрузите ISO-образ OpenBSD на панель управления Vultr (которая находится в / iso / ). Теперь вы можете раскрутить новый экземпляр. Поскольку требования к ресурсам OpenBSD очень низки, самый маленький экземпляр вполне подойдет.

После завершения процесса установки Vultr переключитесь в представление консоли вашего сервера и нажмите « s », чтобы открыть оболочку. Это следует сделать до запуска программы установки, чтобы вы могли вручную настроить шифрование.

Чтобы узнать идентификатор вашего основного жесткого диска, выполните следующую команду:

dmesg | grep "^[sw]d"

Скорее всего, это « sd0 », поэтому мы будем это использовать в оставшейся части урока. Чтобы убедиться, что разделов не осталось, вам нужно переписать MBR и таблицу разделов:

fdisk -iy sd0

Разметка выполняется утилитой disklabel :

disklabel -E sd0

Вам нужно два раздела. Один раздел подкачки, с 1 ГБ пространства и специальным разделом RAID, который будет занимать остальное пространство (это будет использоваться для шифрования). Так как синтаксис disklabel довольно необычен, вы можете просто скопировать / вставить следующие команды. Если вы хотите узнать больше об их синтаксисе, есть отличная справочная страница:

a b
# Defaults are okay, size is "1g"

a a
# Defaults are okay, size is "*", type is "RAID"

w
q

Теперь вам нужно зашифровать RAID-устройство. Используйте хорошую фразу-пароль и не забудьте ее забыть. Очень трудно (если не невозможно) восстановить потерянную фразу-пароль:

bioctl -c C -l /dev/sd0a softraid0

На этом этапе подготовительные работы завершены, и теперь вы можете вернуться к установщику:

exit

Запустите установщик, нажав « i », и выполните следующие действия:

• Выберите раскладку клавиатуры.
• Присвойте имя хоста системе.
• Настройте сетевой интерфейс ( скорее всего это будет vio0 )).
• Назначьте шлюз по умолчанию .
• Назначьте DNS-имя домена и DNS-серверы .
• Добавьте пароль для учетной записи администратора.
• Включите sshd и ntpd , но отключите параметры рабочего стола, такие как xdm .
• Добавьте непривилегированного пользователя (при желании).
• Настройте часовой пояс.

Теперь пришло время решить, где установить OpenBSD. При вводе « ? » Установщик OpenBSD покажет вам все доступные диски. Вывод должен содержать строку, аналогичную следующей:

sd1: SR CRYPTO (119.0G)

Это правильный выбор. Выберите « Весь диск », введя « w », затем примите « Авто макет », введя « а ».

В зависимости от размера жесткого диска этот процесс займет несколько минут. После его завершения вы можете установить все необходимые наборы из « cd ». Параметры по умолчанию отлично подходят, только когда дело доходит до проверки подписи, вам нужно заменить ответ по умолчанию на « да » (если вы предварительно не загрузили контрольную сумму). Опять же, это займет несколько минут.

После завершения установки пакетов удалите образ и « перезагрузите » сервер.

Поздравляем, ваш полностью зашифрованный сервер подключен к сети!