De ce să alegeți OpenBSD?
OpenBSD pune accent pe corectitudinea codului și securitate. Alegeți-l atunci când sarcina de lucru și experiența dumneavoastră operațională se aliniază cu software-ul și practicile de administrare acceptate.
Mențineți sistemul suportat
Rămâneți în fereastra de versiuni acceptată, aplicați corecțiile de securitate disponibile și testați actualizările. O instalare minimă are totuși nevoie de o politică de firewall, controale de acces și copii de siguranță fiabile.
O potrivire bună pentru sarcină
Gateway-urile, serviciile de rețea mici, laboratoarele de cercetare în securitate și aplicațiile expuse pe internet cu scop bine definit sunt motive comune de a-l evalua. Confirmați mai întâi driverele necesare și suportul aplicației.
Securizați prima autentificare
Verificați cheia de gazdă SSH printr-un canal de încredere, acolo unde este disponibil. Adăugați propria cheie publică, folosiți un cont administrativ unic și limitați porturile de intrare la serviciile pe care le rulați efectiv. Păstrați o cale testată de revenire înainte de a modifica setările de firewall sau de autentificare.
O bază concentrată sau un serviciu de rețea concentrat
Configurațiile specializate pot include o bază OpenBSD acceptată, httpd cu automatizarea certificatelor sau o configurație de proxy relayd. Acestea au responsabilități diferite: servirea conținutului, reînnoirea certificatelor și redirecționarea traficului necesită toate un operator și un plan de testare.
Mențineți vizibilă fereastra de lansare
Suportul pentru versiunile OpenBSD se schimbă în timp. Verificați versiunea suportată curentă și eratele la implementare. Examinați configurația reală în loc să presupuneți că un sistem de operare axat pe securitate face automat sigură o aplicație expusă.
Variante extinse de imagini
Aceste variante specializate diferă de cele șase opțiuni Linux din configurator. Confirmați că imaginea solicitată este disponibilă, utilizează o versiune acceptată și are drivere compatibile și o cale de actualizare documentată.
- Versiunea de bază OpenBSD
- Țintă de migrare pentru versiunea anterioară OpenBSD
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
Actualizați runbook-urile mai vechi înainte de implementare
Etichetele OpenBSD 7.6 și 7.5 pot apărea în instrucțiuni mai vechi. Verifică suportul și folosește o versiune întreținută pentru o instalare nouă. Un concept de imagine httpd sau relayd ar trebui reconstruit și testat față de versiunea reală acceptată, în loc să păstrezi o versiune obsoletă pentru că un tutorial a folosit-o.