Pourquoi choisir OpenBSD?
OpenBSD met l'accent sur la justesse du code et la sécurité. Choisissez-le lorsque la charge de travail et votre expérience opérationnelle correspondent à ses logiciels pris en charge et à ses pratiques d'administration.
Maintenez le système à jour
Restez dans la fenêtre de version prise en charge, appliquez les correctifs de sécurité disponibles et testez les mises à niveau. Une installation minimale nécessite tout de même une politique de pare-feu, des contrôles d'accès et des sauvegardes fiables.
Une charge de travail bien adaptée
Les passerelles, les petits services réseau, les laboratoires de recherche en sécurité et les applications exposées à Internet soigneusement délimitées sont des raisons courantes de l'évaluer. Confirmez d'abord les pilotes et la prise en charge des applications requis.
Sécurisez la première connexion
Vérifiez la clé d'hôte SSH via un canal de confiance lorsque cela est possible. Ajoutez votre propre clé publique, utilisez un compte administratif unique et limitez les ports entrants aux services que vous exécutez réellement. Conservez un chemin de retour testé avant de modifier les paramètres de pare-feu ou d'authentification.
Une base ciblée ou un service réseau ciblé
Les configurations spécialisées peuvent inclure une base OpenBSD prise en charge, httpd avec automatisation des certificats ou une configuration de proxy relayd. Leurs responsabilités diffèrent : servir le contenu, renouveler les certificats et transférer le trafic nécessitent tous un opérateur et un plan de test.
Gardez la fenêtre de publication visible
La prise en charge des versions d'OpenBSD évolue avec le temps. Vérifiez la version actuellement prise en charge et les errata au moment du déploiement. Examinez la configuration réelle plutôt que de supposer qu'un système d'exploitation axé sur la sécurité rend automatiquement sûre une application exposée.
Variantes d'images étendues
Ces variantes spécialisées diffèrent des six choix Linux du configurateur. Confirmez que l’image demandée est disponible, qu’elle utilise une version prise en charge et qu’elle dispose de pilotes compatibles et d’un chemin de mise à jour documenté.
- Version de base d'OpenBSD
- Cible de migration vers une version antérieure d’OpenBSD
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
Mettez à jour les anciens runbooks avant le déploiement
Les libellés OpenBSD 7.6 et 7.5 peuvent apparaître dans d'anciennes instructions. Vérifiez la prise en charge et utilisez une version maintenue pour une nouvelle installation. Un concept d'image httpd ou relayd doit être reconstruit et testé par rapport à la version réellement prise en charge plutôt que de conserver une version obsolète parce qu'un tutoriel l'utilisait.