Miksi valita OpenBSD?
OpenBSD korostaa koodin oikeellisuutta ja turvallisuutta. Valitse se, kun työkuorma ja käyttökokemuksesi vastaavat sen tuettua ohjelmistoa ja ylläpitokäytäntöjä.
Pidä järjestelmä tuettuna
Pysy tuetun julkaisuikkunan sisällä, asenna saatavilla olevat tietoturvakorjaukset ja testaa päivitykset. Minimaalinen asennus tarvitsee silti palomuurikäytännön, käyttöoikeuksien hallinnan ja luotettavat varmuuskopiot.
Sopiva työkuormaan
Yhdyskäytävät, pienet verkkopalvelut, tietoturvatutkimuslaboratoriot ja huolellisesti rajattu internetiin näkyvät sovellukset ovat yleisiä syitä sen arvioimiseen. Varmista ensin tarvittavat ajurit ja sovellustuki.
Turvaa ensimmäinen kirjautuminen
Vahvista SSH -isäntäavain luotetun kanavan kautta, jos sellainen on saatavilla. Lisää oma julkinen avaimesi, käytä yksilöllistä hallintatiliä ja rajoita saapuvat portit vain palveluihin, joita todella ajat. Pidä testattu paluureitti ennen palomuurin tai todennusasetusten muuttamista.
Keskitetty peruspalvelu tai keskitetty verkkopalvelu
Erikoiskokoonpanot voivat sisältää tuetun OpenBSD-perustan, httpd:n sertifikaattien automaatiolla tai relayd-välityspalvelinkokoonpanon. Niillä on eri vastuut: sisällön tarjoaminen, sertifikaattien uusiminen ja liikenteen välittäminen vaativat kaikki operaattorin ja testisuunnitelman.
Pidä julkaisuikkuna näkyvissä
OpenBSD-julkaisujen tuki muuttuu ajan myötä. Varmista käyttöönoton yhteydessä nykyinen tuettu versio ja errata. Tarkista todellinen kokoonpano sen sijaan, että olettaisit tietoturvapainotteisen käyttöjärjestelmän tekevän julkisesta sovelluksesta automaattisesti turvallisen.
Laajennetut levykuvavariantit
Nämä erikoisvariantit eroavat määrittimen kuudesta Linux-vaihtoehdosta. Varmista, että pyydetty levykuva on saatavilla, käyttää tuettua julkaisua ja että siinä on yhteensopivat ajurit ja dokumentoitu päivityspolku.
- OpenBSD-perusjulkaisu
- OpenBSD:n edellisen julkaisun siirtokohde
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
Päivitä vanhemmat toimintaohjeet ennen käyttöönottoa
OpenBSD 7.6 ja 7.5 -tunnisteet voivat esiintyä vanhemmissa ohjeissa. Vahvista tuki ja käytä ylläpidettyä julkaisua uuteen asennukseen. httpd- tai relayd-kuvakonsepti tulisi rakentaa uudelleen ja testata todellista tuettua julkaisua vastaan sen sijaan, että säilytettäisiin vanhentunut versio opetusohjelman käytön vuoksi.