क्यों चुनें OpenBSD?
OpenBSD कोड की शुद्धता और सुरक्षा पर ज़ोर देता है। इसे तब चुनें जब वर्कलोड और आपका परिचालन अनुभव इसके समर्थित सॉफ़्टवेयर और प्रशासन प्रथाओं के अनुरूप हो।
सिस्टम को समर्थित रखें
समर्थित रिलीज़ विंडो के भीतर रहें, उपलब्ध सुरक्षा सुधार लागू करें और अपग्रेड का परीक्षण करें। न्यूनतम इंस्टॉलेशन के लिए भी फ़ायरवॉल नीति, एक्सेस नियंत्रण और विश्वसनीय बैकअप आवश्यक हैं।
एक अच्छा वर्कलोड फ़िट
गेटवे, छोटी नेटवर्क सेवाएँ, सुरक्षा अनुसंधान प्रयोगशालाएँ और सावधानी से सीमित इंटरनेट-उन्मुख एप्लिकेशन इसका मूल्यांकन करने के सामान्य कारण हैं। पहले आवश्यक ड्राइवर और एप्लिकेशन समर्थन की पुष्टि करें।
पहला लॉगिन सुरक्षित करें
जहाँ उपलब्ध हो, विश्वसनीय चैनल के माध्यम से SSH होस्ट कुंजी सत्यापित करें। अपनी स्वयं की सार्वजनिक कुंजी जोड़ें, एक अद्वितीय प्रशासनिक खाता उपयोग करें और इनबाउंड पोर्ट को उन सेवाओं तक सीमित करें जो आप वास्तव में चलाते हैं। फ़ायरवॉल या प्रमाणीकरण सेटिंग्स बदलने से पहले वापस आने का परीक्षित मार्ग रखें।
एक केंद्रित बेस या एक केंद्रित नेटवर्क सेवा
विशेषज्ञ सेटअप में एक समर्थित OpenBSD बेस, प्रमाणपत्र ऑटोमेशन के साथ httpd या एक relayd प्रॉक्सी सेटअप शामिल हो सकता है। उनकी ज़िम्मेदारियाँ अलग हैं: सामग्री परोसना, प्रमाणपत्र नवीनीकृत करना और ट्रैफ़िक अग्रेषित करना—सभी के लिए एक ऑपरेटर और एक परीक्षण योजना आवश्यक है।
रिलीज़ विंडो दृश्यमान रखें
OpenBSD रिलीज़ समर्थन समय के साथ बदलता है। परिनियोजन के समय वर्तमान समर्थित संस्करण और एराटा सत्यापित करें। वास्तविक कॉन्फ़िगरेशन की समीक्षा करें, यह मानकर न चलें कि सुरक्षा-केंद्रित ऑपरेटिंग सिस्टम उजागर एप्लिकेशन को स्वतः सुरक्षित बना देता है।
विस्तारित इमेज वेरिएंट
ये विशेषज्ञ प्रकार कॉन्फ़िगरेटर के छह Linux विकल्पों से भिन्न हैं। पुष्टि करें कि अनुरोधित इमेज उपलब्ध है, समर्थित रिलीज़ का उपयोग करती है और उसके ड्राइवर संगत तथा अपडेट पथ प्रलेखित हैं।
- OpenBSD बेस रिलीज़
- OpenBSD पूर्व-रिलीज़ माइग्रेशन लक्ष्य
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
परिनियोजन से पहले पुरानी रनबुक्स अपडेट करें
OpenBSD 7.6 और 7.5 लेबल पुराने निर्देशों में दिख सकते हैं। समर्थन सत्यापित करें और नए इंस्टॉलेशन के लिए एक अनुरक्षित रिलीज़ का उपयोग करें। httpd या relayd इमेज अवधारणा को वास्तविक समर्थित रिलीज़ के विरुद्ध पुनर्निर्मित और परीक्षण किया जाना चाहिए, न कि किसी ट्यूटोरियल द्वारा उपयोग किए जाने के कारण अप्रचलित संस्करण को संरक्षित रखना चाहिए।