Waarom kiezen OpenBSD?
OpenBSD legt de nadruk op codecorrectheid en beveiliging. Kies het wanneer de workload en je operationele ervaring aansluiten bij de ondersteunde software en beheerpraktijken.
Houd het systeem ondersteund
Blijf binnen het ondersteunde releasevenster, pas beschikbare beveiligingsfixes toe en test upgrades. Een minimale installatie vereist nog steeds een firewallbeleid, toegangscontroles en betrouwbare back-ups.
Een goede workload-match
Gateways, kleine netwerkdiensten, beveiligingsonderzoekslabs en zorgvuldig afgebakende internetgerichte applicaties zijn veelvoorkomende redenen om het te overwegen. Controleer eerst de vereiste stuurprogramma's en applicatieondersteuning.
Beveilig de eerste login
Controleer de SSH-hostkey via een vertrouwd kanaal waar beschikbaar. Voeg je eigen publieke sleutel toe, gebruik een uniek beheerdersaccount en beperk inkomende poorten tot de diensten die je daadwerkelijk draait. Houd een geteste terugweg achter de hand voordat je firewall- of authenticatie-instellingen wijzigt.
Een gerichte basis of een gerichte netwerkdienst
Gespecialiseerde setups kunnen een ondersteunde OpenBSD-basis, httpd met certificaatautomatisering of een relayd-proxysetup omvatten. Ze hebben verschillende verantwoordelijkheden: content leveren, certificaten vernieuwen en verkeer doorsturen vereisen allemaal een operator en een testplan.
Houd het releasevenster zichtbaar
De ondersteuning voor OpenBSD-releases verandert in de loop van de tijd. Controleer de actueel ondersteunde versie en errata bij de implementatie. Beoordeel de daadwerkelijke configuratie in plaats van aan te nemen dat een op beveiliging gericht besturingssysteem een blootgestelde applicatie automatisch veilig maakt.
Uitgebreide image-varianten
Deze gespecialiseerde varianten verschillen van de zes Linux-keuzes in de configurator. Controleer of de gevraagde image beschikbaar is, een ondersteunde release gebruikt en compatibele stuurprogramma's en een gedocumenteerd updatepad heeft.
- OpenBSD-basissrelease
- Migratiedoel voor eerdere OpenBSD-release
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
Werk oudere runbooks bij vóór de implementatie
OpenBSD 7.6 en 7.5-labels kunnen in oudere instructies voorkomen. Controleer de ondersteuning en gebruik een onderhouden release voor een nieuwe installatie. Een httpd- of relayd-imageconcept moet opnieuw worden gebouwd en getest tegen de daadwerkelijk ondersteunde release, in plaats van een verouderde versie te bewaren omdat een tutorial die gebruikte.