Речник на OPNsense
Основните термини около OPNsense, миграцията и операциите по сигурността, обяснени кратко и ясно.
- Псевдоним (Alias)
- Именувана група от хостове, мрежи, портове или URL адреси, използвана в правилата.
- Business Edition
- Търговско издание на OPNsense със зрели версии, собствено хранилище и допълнителни функции, лицензирано на защитна стена.
- CARP
- Протокол за споделен виртуален IP адрес между две защитни стени, основа на високата наличност.
- Community Edition
- Безплатно издание на OPNsense, което получава новите функции първо.
- Превключване (Cutover)
- Моментът на преминаване от старата към новата защитна стена.
- Floating правила
- Правила, които се прилагат за няколко интерфейса.
- IDS / IPS
- Intrusion detection или prevention: открива или блокира атаки въз основа на сигнатури.
- IPsec
- Стандартен протокол за криптирани връзки между обекти.
- MCP
- Model Context Protocol: отворен стандарт, който позволява на AI асистентите да работят с други системи.
- MDR
- Managed Detection and Response: откриване и реакция като услуга.
- MSS clamping
- Ограничава размера на сегмента и предотвратява фрагментирането във VPN тунели.
- NAT
- Транслация на мрежови адреси, например за публикуване на вътрешни услуги.
- OPNcentral
- Централно управление на няколко защитни стени OPNsense, част от Business Edition.
- pf
- Пакетен филтър от света на BSD, механизмът на защитната стена в OPNsense.
- pfsync
- Синхронизация на състоянията на връзките между две защитни стени в клъстер.
- Възможност за връщане (Fallback)
- Старата защитна стена остава свързана след превключването, така че да можете да се върнете в рамките на минути.
- Сегментиране
- Разделяне на мрежата на отделни зони с минимални права.
- SIEM
- Security Information and Event Management: централно събиране и анализ на събития, свързани със сигурността.
- SOC
- Security Operations Center: екип, който наблюдава събитията по сигурността и реагира при инциденти.
- Suricata
- IDS/IPS механизъм с отворен код, интегриран в OPNsense.
- TOTP / 2FA
- Еднократни пароли, базирани на времето, от приложение за автентикация като втори фактор.
- VLAN
- Логически отделна мрежа върху обща кабелна инфраструктура.
- WireGuard
- Съвременен, олекотен VPN протокол, идеален за мобилни служители.
- Zenarmor
- Плъгин за контрол на приложенията на ниво Layer 7 и уеб филтър.
Контакт
Имате още въпроси?
С удоволствие ще Ви обясним в разговор.