Mengapa memilih OpenBSD?
OpenBSD menekankan kebenaran kode dan keamanan. Pilih ini ketika beban kerja dan pengalaman operasional Anda selaras dengan perangkat lunak dan praktik administrasi yang didukungnya.
Jaga sistem tetap didukung
Tetap dalam jendela rilis yang didukung, terapkan perbaikan keamanan yang tersedia, dan uji peningkatan. Instalasi minimal tetap memerlukan kebijakan firewall, kontrol akses, dan cadangan yang andal.
Kesesuaian beban kerja yang baik
Gateway, layanan jaringan kecil, laboratorium riset keamanan, dan aplikasi yang menghadap internet dengan cakupan yang cermat adalah alasan umum untuk mengevaluasinya. Konfirmasi driver dan dukungan aplikasi yang diperlukan terlebih dahulu.
Amankan login pertama
Verifikasi kunci host SSH melalui saluran tepercaya jika tersedia. Tambahkan kunci publik Anda sendiri, gunakan akun administratif unik, dan batasi port masuk ke layanan yang benar-benar Anda jalankan. Pertahankan jalur kembali yang telah diuji sebelum mengubah pengaturan firewall atau autentikasi.
Basis terfokus atau layanan jaringan terfokus
Penyiapan spesialis dapat mencakup basis OpenBSD yang didukung, httpd dengan otomatisasi sertifikat, atau penyiapan proxy relayd. Tanggung jawabnya berbeda: menyajikan konten, memperbarui sertifikat, dan meneruskan lalu lintas semuanya memerlukan operator dan rencana pengujian.
Jaga jendela rilis tetap terlihat
Dukungan rilis OpenBSD berubah seiring waktu. Verifikasi versi yang didukung saat ini dan errata saat penerapan. Tinjau konfigurasi sebenarnya alih-alih menganggap sistem operasi yang berfokus pada keamanan otomatis membuat aplikasi yang terekspos menjadi aman.
Varian image yang diperluas
Varian khusus ini berbeda dari enam pilihan Linux di konfigurator. Pastikan image yang diminta tersedia, menggunakan rilis yang didukung, serta memiliki driver yang kompatibel dan jalur pembaruan yang terdokumentasi.
- Rilis dasar OpenBSD
- Target migrasi rilis sebelumnya OpenBSD
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
Perbarui runbook lama sebelum penerapan
Label OpenBSD 7.6 dan 7.5 dapat muncul dalam instruksi lama. Verifikasi dukungan dan gunakan rilis yang dipelihara untuk instalasi baru. Konsep image httpd atau relayd harus dibangun ulang dan diuji terhadap rilis yang benar-benar didukung daripada mempertahankan versi usang karena tutorial menggunakannya.