Por qué elegir OpenBSD?
OpenBSD pone énfasis en la corrección del código y la seguridad. Elígelo cuando la carga de trabajo y tu experiencia operativa encajen con su software compatible y sus prácticas de administración.
Mantén el sistema con soporte
Manténgase dentro de la ventana de versiones compatibles, aplique las correcciones de seguridad disponibles y pruebe las actualizaciones. Una instalación mínima sigue necesitando una política de firewall, controles de acceso y copias de seguridad fiables.
Una buena opción de carga de trabajo
Las pasarelas, los pequeños servicios de red, los laboratorios de investigación de seguridad y las aplicaciones expuestas a internet con un alcance cuidadosamente definido son motivos habituales para evaluarlo. Confirma primero los controladores y el soporte de aplicaciones necesarios.
Protege el primer inicio de sesión
Verifica la clave de host de SSH mediante un canal de confianza cuando esté disponible. Añade tu propia clave pública, usa una cuenta administrativa única y limita los puertos de entrada a los servicios que realmente ejecutas. Mantén una vía de retorno probada antes de cambiar la configuración de firewall o de autenticación.
Una base enfocada o un servicio de red enfocado
Las configuraciones especializadas pueden incluir una base OpenBSD compatible, httpd con automatización de certificados o una configuración de proxy relayd. Tienen responsabilidades diferentes: servir contenido, renovar certificados y reenviar tráfico requieren un operador y un plan de pruebas.
Mantén visible la ventana de lanzamiento
El soporte de versiones de OpenBSD cambia con el tiempo. Verifique la versión compatible actual y las erratas en el momento del despliegue. Revise la configuración real en lugar de suponer que un sistema operativo centrado en la seguridad hace que una aplicación expuesta sea segura automáticamente.
Variantes de imagen ampliadas
Estas variantes especializadas difieren de las seis opciones de Linux del configurador. Confirma que la imagen solicitada esté disponible, use una versión compatible y tenga controladores compatibles y una ruta de actualización documentada.
- Versión base de OpenBSD
- Destino de migración a una versión anterior de OpenBSD
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
Actualice los runbooks antiguos antes del despliegue
Las etiquetas 7.6 y 7.5 de OpenBSD pueden aparecer en instrucciones más antiguas. Verifica el soporte y usa una versión mantenida para una nueva instalación. El concepto de imagen con httpd o relayd debe reconstruirse y probarse contra la versión realmente compatible en lugar de conservar una versión obsoleta porque un tutorial la usó.