Installation

• avec la disquette de base (la 38B ne contient pas le pilote pour la carte réseau vmware)
• en s'appuyant sur  le document suivant qui est un TD d'installation d'openBSD (le schéma du démarrage, situé à la fin du document est très bien): http://www.formation.ssi.gouv.fr/stages/documentation/architecture_securisee/install_openbsd.html
  
• installation de bind: en s'appuyant sur http://www.openbsd-edu.net/Bind.html
  
• ajout de la ligne suivante dans /etc/rc.conf.local: named_flags="-c /etc/named-simple.conf -u named -t /var/named"

Gestion des packages

• cf faq: http://www.openbsd.org/faq/faq15.html
  
• déclarer la variable PKG_PATH ce qui évitera de préciser la source à chaque utilisation de pkg_add:
  

  export PKG_PATH=ftp://ftp.crans.org/pub/OpenBSD/3.8/packages/`machine -a`/

• hack rapide: installer bash, mettre cette déclaration dans le .bash_profile de root.
  

Réseau

• carte réseau & Co:
  
• voir  faq réseau: http://www.openbsd.org/faq/fr/faq6.html
• voir pages de manuel de hostname.if
  
• /etc/hostname.NOMcarte cf  "man hostname.if"
• exemple:
  
• inet 192.168.244.101 255.255.255.0 NONE mtu 900
• famille :inet, adresse: 192.168.244.101, masque: 255.255.255.0, options: mtu 900
  
• routeur: /etc/mygate
• Attention: si ces fichiers ne contiennent qu'une seule ligne (cas général): il faut la terminer par un saut de ligne sinon ils ne sont pas pris en compte
  
• pour activer les choses : reboot ou "sh /etc/netstart"
  
• dns: /etc/resolv.conf
  
• configuration client dhcp: /etc/dhclient.conf:
• désactiver la récupération du serveur dns (on utilise un serveur local) :
• bind: http://www.openbsd-edu.net/Bind.html

Firewall: PF

• activation: mettre PF=YES dans /etc/rc.conf.local (récupérer la ligne dans /etc/rc.conf et remplacer NO par YES)
• pour la doc, voir la FAQ qui semble bien faite
• le fichier de configuration est /etc/pf.conf
  
• 7 parties dans le fichier /etc/pf.conf: (respecter l'ordre sauf pour macro et tables qui peuvent apparaître n'importe où)
  
• macros
• tables
• options
• scrub
• gestion de la bande passante
• traduction d'adresses
• filtrage
  

FAQ variées

• bascule d'une pseudo console à une autre: Ctrl-Alt-Fn (et pas Alt-Fn)
•