แพลตฟอร์มที่ออกแบบมาอย่างรอบคอบสำหรับบริการที่มุ่งเน้น

ทำไมต้องเลือก OpenBSD?

OpenBSD เน้นความถูกต้องของโค้ดและความปลอดภัย เลือกใช้เมื่องานและประสบการณ์การดำเนินงานของคุณสอดคล้องกับซอฟต์แวร์และแนวปฏิบัติด้านการดูแลระบบที่รองรับ

รักษาระบบให้ได้รับการสนับสนุน

อยู่ในช่วงเวอร์ชันที่รองรับ ติดตั้งแพตช์ความปลอดภัยที่มีและทดสอบการอัปเกรด การติดตั้งขั้นต่ำยังคงต้องมีนโยบายไฟร์วอลล์ การควบคุมการเข้าถึง และการสำรองข้อมูลที่เชื่อถือได้

เหมาะกับงานประเภทนี้

เกตเวย์ บริการเครือข่ายขนาดเล็ก ห้องปฏิบัติการวิจัยความปลอดภัย และแอปพลิเคชันที่หันสู่อินเทอร์เน็ตซึ่งกำหนดขอบเขตอย่างระมัดระวัง เป็นเหตุผลทั่วไปในการประเมิน ตรวจสอบไดรเวอร์ที่จำเป็นและการรองรับแอปพลิเคชันก่อน

รักษาความปลอดภัยการเข้าสู่ระบบครั้งแรก

ตรวจสอบคีย์โฮสต์ SSH ผ่านช่องทางที่เชื่อถือได้เมื่อมีให้ใช้ เพิ่มคีย์สาธารณะของคุณเอง ใช้บัญชีผู้ดูแลระบบที่ไม่ซ้ำใคร และจำกัดพอร์ตขาเข้าให้เหลือเฉพาะบริการที่คุณใช้งานจริง เก็บเส้นทางกลับเข้าที่ทดสอบแล้วไว้ก่อนเปลี่ยนการตั้งไฟร์วอลล์หรือการยืนยันตัวตน

ฐานที่เน้นเฉพาะหรือบริการเครือข่ายที่เน้นเฉพาะ

การตั้งค่าเฉพาะทางสามารถรวมฐาน OpenBSD ที่รองรับ, httpd พร้อมระบบอัตโนมัติสำหรับใบรับรอง หรือการตั้งค่าพร็อกซี relayd สิ่งเหล่านี้มีความรับผิดชอบต่างกัน: การให้บริการเนื้อหา การต่ออายุใบรับรอง และการส่งต่อทราฟฟิก ล้วนต้องมีผู้ดูแลและแผนการทดสอบ

ทำให้หน้าต่างรีลีสมองเห็นได้ชัดเจน

การสนับสนุนรีลีส OpenBSD เปลี่ยนแปลงไปตามเวลา ตรวจสอบเวอร์ชันที่รองรับในปัจจุบันและ errata ณ เวลาที่ติดตั้งใช้งาน ตรวจสอบการกำหนดค่าจริงแทนการสันนิษฐานว่าระบบปฏิบัติการที่เน้นความปลอดภัยจะทำให้แอปพลิเคชันที่เปิดเผยปลอดภัยโดยอัตโนมัติ

รูปแบบอิมเมจแบบขยาย

ตัวเลือกเฉพาะทางเหล่านี้แตกต่างจากตัวเลือก Linux หกแบบในตัวกำหนดค่า ตรวจสอบให้แน่ใจว่าอิมเมจที่ขอมีให้ใช้งาน ใช้รีลีสที่รองรับ และมีไดรเวอร์ที่เข้ากันได้และเส้นทางการอัปเดตที่ documented

• รีลีสพื้นฐาน OpenBSD
• เป้าหมายการย้ายข้อมูล OpenBSD เวอร์ชันก่อนหน้า
• OpenBSD + httpd / acme-client
• OpenBSD + relayd

อัปเดต runbook เก่าก่อนการติดตั้งใช้งาน

ป้ายกำกับ OpenBSD 7.6 และ 7.5 อาจปรากฏในคำแนะนำรุ่นเก่า ตรวจสอบการรองรับและใช้รีลีสที่ยังได้รับการดูแลสำหรับการติดตั้งใหม่ แนวคิดอิมเมจ httpd หรือ relayd ควรถูกสร้างใหม่และทดสอบกับรีลีสที่รองรับจริง แทนการคงเวอร์ชันที่ล้าสมัยไว้เพียงเพราะบทแนะนำใช้เวอร์ชันนั้น