OpenBSD/FrontPage

OpenBSD のインストール、サーバ構築のメモ

インストール

 インストールとアップグレード

• インストール
  • i386：3.9, 4.3, 4.7, 5.3,
  • AMD64(Hyper-V)：7.5
  • armv7(BeagleBone Black)：5.7, 6.0, 6.6, 6.8, 7.1, 7.7*
  • arm64(Raspberry Pi 4B)：7.0, 7.5
• バイナリパッチ ※OpenBSD 6.1 以降
  • armv7(BeagleBone Black)：7.1, 7.7*
  • arm64(Raspberry Pi 4B)：7.0, 7.5
• アップグレード ※OpenBSD 6.6 以降
  • armv7(BeagleBone Black)：6.8 →6.9 →7.0, 7.1 →7.2 →7.3 →7.4 →7.5 →7.6 →7.7, 7.7 →7.8*
  • arm64(Raspberry Pi 4B)：7.0 →7.1, 7.5 →7.6
• カーネルとユーザラウンドバイナリのリビルド
  • i386：3.9

 インストール後の設定

• 端末関係の設定
  • 4.7, 6.6, 6.8, 7.0(rpi), 7.1(BBB), 7.5(x64), 7.5(arm64), 7.7(BBB)*
• ユーザ・グループ関係
  • 4.7, 6.6, 7.1, 7.5(arm64), 7.7*
• サーバ関連の設定
  • 4.7, 6.8, 7.1, 7.5(arm64), 7.7*
• ソフトウェア
  • 3.9(i386), 7.0(rpi), 7.1(BBB), 7.5(arm64), 7.7(BBB)

サーバ設定

 標準

• ntpd - 時刻同期サーバ
  • 6.8, 7.1, 7.7*
• sshd - セキュアシェルサーバ
  • 4.7 (OpenSSH 5.5), 6.8 (OpenSSH 8.4), 7.1 (OpenSSH 9.0), 7.7 (OpenSSH 10.0)*
• ftpd - ファイル転送サーバ
  • 6.8, 7.7*
• httpd - Webサーバ
  • Apache 1.3：4.7
  • relayd：6.8+tsl+cgi, *7.7+tsl+cgi
• relayd - 接続のリレー・リダイレクトサーバ
  • 7.5

• ikev2 - IKEv2 VPN
• wg - WireGuard VPN

 サーバ設定(VPN)

• SoftEtherVPN - https://ja.softether.org/
  • 4.03 on 5.4 i386, 4.29 on 6.7 BBB, 5.01 on 6.8 BBB, 5.02.5181 on 7.3 BBB , 5.02.5186 on 7.5 BBB

• Remote Desktop Gateway
  • OpenBSD/rdpgw - Go による実装。OpenID Connect や Kerberos、PAM、NTLM 認証が利用できる。
  • OpenBSD/rdgw - Go による簡易実装。TLS 実装なし、1ユーザのみ。

ハードウエア

  i386(x86) / amd64(x64)

  BeagleBone Black

• BeagleBone Black User LEDs - User LEDs を操作する

  Raspberry Pi