Warum wählen OpenBSD?
OpenBSD legt Wert auf Codekorrektheit und Sicherheit. Wählen Sie es, wenn die Arbeitslast und Ihre Betriebserfahrung zu seiner unterstützten Software und seinen Administrationspraktiken passen.
Halten Sie das System unterstützt
Bleiben Sie innerhalb des unterstützten Release-Fensters, wenden Sie verfügbare Sicherheitskorrekturen an und testen Sie Upgrades. Auch eine minimale Installation benötigt eine Firewall-Richtlinie, Zugriffskontrollen und zuverlässige Backups.
Eine gute Workload-Passung
Gateways, kleine Netzwerkdienste, Sicherheitsforschungslabore und sorgfältig abgegrenzte internetzugewandte Anwendungen sind häufige Gründe, es zu prüfen. Bestätigen Sie zuerst erforderliche Treiber und Anwendungsunterstützung.
Sichern Sie die erste Anmeldung ab
Prüfen Sie den SSH-Hostschlüssel, wo verfügbar, über einen vertrauenswürdigen Kanal. Fügen Sie Ihren eigenen öffentlichen Schlüssel hinzu, verwenden Sie ein eindeutiges Administrationskonto und beschränken Sie eingehende Ports auf die Dienste, die Sie tatsächlich betreiben. Halten Sie einen getesteten Rückweg bereit, bevor Sie Firewall- oder Authentifizierungseinstellungen ändern.
Eine fokussierte Basis oder ein fokussierter Netzwerkdienst
Spezialisierte Setups können eine unterstützte OpenBSD-Basis, httpd mit Zertifikatsautomatisierung oder ein relayd-Proxy-Setup umfassen. Sie haben unterschiedliche Aufgaben: Das Ausliefern von Inhalten, das Erneuern von Zertifikaten und das Weiterleiten von Traffic erfordern jeweils einen Betreiber und einen Testplan.
Halten Sie das Veröffentlichungsfenster sichtbar
Der OpenBSD-Release-Support ändert sich im Laufe der Zeit. Prüfen Sie die aktuell unterstützte Version und Errata bei der Bereitstellung. Prüfen Sie die tatsächliche Konfiguration, statt anzunehmen, ein sicherheitsorientiertes Betriebssystem mache eine exponierte Anwendung automatisch sicher.
Erweiterte Image-Varianten
Diese Spezialvarianten unterscheiden sich von den sechs Linux-Optionen im Konfigurator. Bestätigen Sie, dass das angeforderte Image verfügbar ist, eine unterstützte Version verwendet und über kompatible Treiber sowie einen dokumentierten Aktualisierungspfad verfügt.
- OpenBSD-Basis-Release
- Migrationsziel für vorherige OpenBSD-Version
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
Ältere Runbooks vor der Bereitstellung aktualisieren
OpenBSD-7.6- und 7.5-Bezeichnungen können in älteren Anleitungen erscheinen. Prüfen Sie die Unterstützung und verwenden Sie für eine Neuinstallation eine gepflegte Version. Ein httpd- oder relayd-Image-Konzept sollte neu erstellt und gegen die tatsächlich unterstützte Version getestet werden, statt eine veraltete Version zu bewahren, weil ein Tutorial sie verwendet hat.