Perché sceglierlo OpenBSD?
OpenBSD pone l'accento sulla correttezza del codice e sulla sicurezza. Sceglilo quando il carico di lavoro e la tua esperienza operativa sono in linea con il software supportato e le pratiche di amministrazione.
Mantieni il sistema supportato
Rimani entro la finestra di rilascio supportata, applica le correzioni di sicurezza disponibili e testa gli aggiornamenti. Un'installazione minima richiede comunque una policy del firewall, controlli di accesso e backup affidabili.
Un buon adattamento al carico di lavoro
Gateway, piccoli servizi di rete, laboratori di ricerca sulla sicurezza e applicazioni esposte a Internet con ambito ben definito sono motivi comuni per valutarlo. Verifica prima i driver richiesti e il supporto delle applicazioni.
Proteggi il primo accesso
Verifica la chiave host di SSH tramite un canale attendibile, ove disponibile. Aggiungi la tua chiave pubblica, usa un account amministrativo univoco e limita le porte in ingresso ai servizi che esegui effettivamente. Mantieni una via di rientro testata prima di modificare le impostazioni del firewall o dell'autenticazione.
Una base dedicata o un servizio di rete dedicato
Le configurazioni specialistiche possono includere una base OpenBSD supportata, httpd con automazione dei certificati o una configurazione proxy relayd. Hanno responsabilità diverse: servire contenuti, rinnovare certificati e inoltrare traffico richiedono tutti un operatore e un piano di test.
Mantieni visibile la finestra di rilascio
Il supporto alle release di OpenBSD cambia nel tempo. Verifica la versione attualmente supportata e gli errata al momento del deployment. Esamina la configurazione effettiva invece di dare per scontato che un sistema operativo orientato alla sicurezza renda automaticamente sicura un'applicazione esposta.
Varianti immagine estese
Queste varianti specialistiche differiscono dalle sei scelte Linux del configuratore. Verifica che l'immagine richiesta sia disponibile, utilizzi una release supportata e abbia driver compatibili e un percorso di aggiornamento documentato.
- Release base di OpenBSD
- Destinazione di migrazione OpenBSD versione precedente
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
Aggiorna le procedure operative più vecchie prima della distribuzione
Le etichette 7.6 e 7.5 di OpenBSD possono comparire in istruzioni più vecchie. Verifica il supporto e usa una release mantenuta per una nuova installazione. Un concetto di immagine httpd o relayd dovrebbe essere ricostruito e testato rispetto alla release effettivamente supportata invece di preservare una versione obsoleta perché un tutorial la usava.