Varför välja OpenBSD?
OpenBSD betonar kodkorrekthet och säkerhet. Välj det när arbetsbelastningen och din driftvana stämmer överens med dess programvarustöd och administrationsrutiner.
Håll systemet uppdaterat och supportat
Håll dig inom det supportade versionsfönstret, tillämpa tillgängliga säkerhetskorrigeringar och testa uppgraderingar. En minimal installation behöver fortfarande en brandväggsprincip, åtkomstkontroller och tillförlitliga säkerhetskopior.
En bra arbetsbelastningsmatchning
Gateways, små nätverkstjänster, säkerhetsforskningslabb och noggrant avgränsade internetexponerade applikationer är vanliga skäl att utvärdera det. Bekräfta nödvändiga drivrutiner och applikationsstöd först.
Säkra den första inloggningen
Verifiera SSH värdnyckel via en betrodd kanal där sådan finns. Lägg till din egen publika nyckel, använd ett unikt administrativt konto och begränsa inkommande portar till de tjänster du faktiskt kör. Behåll en testad väg tillbaka in innan du ändrar brandväggs- eller autentiseringsinställningar.
En fokuserad bas eller en fokuserad nätverkstjänst
Specialistuppsättningar kan inkludera en supportad OpenBSD-bas, httpd med certifikat automation eller en relayd-proxyuppsättning. De har olika ansvarsområden: att leverera innehåll, förnya certifikat och vidarebefordra trafik kräver alla en operatör och en testplan.
Håll releasefönstret synligt
Stödet för OpenBSD-versioner ändras över tid. Verifiera den aktuellt stödda versionen och errata vid driftsättning. Granska den faktiska konfigurationen i stället för att anta att ett säkerhetsinriktat operativsystem automatiskt gör en exponerad applikation säker.
Utökade bildvarianter
Dessa specialvarianter skiljer sig från de sex Linux-alternativen i konfiguratorn. Bekräfta att den begärda avbildningen är tillgänglig, använder en version som stöds samt har kompatibla drivrutiner och en dokumenterad uppdateringsväg.
- OpenBSD basversion
- Migreringsmål för tidigare OpenBSD-version
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
Uppdatera äldre runbooks före driftsättning
Etiketterna OpenBSD 7.6 och 7.5 kan förekomma i äldre instruktioner. Verifiera supporten och använd en underhållen version för en ny installation. Ett image-koncept för httpd eller relayd bör byggas om och testas mot den faktiskt supportade versionen i stället för att bevara en föråldrad version bara för att en handledning använde den.