Všechny zdokumentované moduly
Firewall, rozhraní, směrování, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec a další, generované automaticky z API.
AI, která rozumí vaší sadě pravidel
Konfigurace firewallů rostou živelně: pravidlo pro nový přístup VPN, povolení pro cloudovou aplikaci. Po několika letech nikdo přesně neví, která pravidla jsou ještě potřeba. Náš MCP server pro OPNsense umožňuje AI sadu pravidel přečíst, posoudit a navrhnout zlepšení.
OPNsense MCP
Která pravidla v lokalitě Sever nebyla za posledních 90 dní použita?
Načíst pravidla, zjistit čítače zásahů
7 ze 64 pravidel nemá žádné zásahy, mezi nimi 2 povolení pro VPN, která byla zrušena. Mám je deaktivovat? Nejprve vytvořím bod obnovy.
Ano, deaktivujte je.
Vytvořit bod obnovy, deaktivovat pravidla (úroveň rizika střední, potvrzeno)
Hotovo. Bod obnovy vytvořen, 7 pravidel deaktivováno, kdykoli lze vrátit zpět.
Co MCP server umí
Strukturovaný přístup místo textového souboru
Model Context Protocol je otevřený standard, který asistentům AI umožňuje bezpečně pracovat s jinými systémy. Náš server komunikuje přes zdokumentované REST API OPNsense.
Analýza konfigurace
Sady pravidel se čtou jako bezpečnostní architektura: nepoužívaná, duplicitní nebo příliš široká pravidla, chybějící segmentace, staré certifikáty.
Body obnovy
Před změnami pravidel server vytvoří bod obnovy. Pokud se něco pokazí, předchozí stav je okamžitě zpět.
Více firewallů
Lokality lze centrálně porovnávat: kde se sada pravidel odchyluje od standardu?
Bezpečnost
Každý nástroj má úroveň rizika
AI může jen to, co úroveň dovoluje. Destruktivní volání vyžadují výslovné potvrzení a kritická jsou navíc omezena četností.
- readČtenídotazy na pravidla, rozhraní, logy a stav
- lowNízkéspráva aliasů, opětovné načtení služeb
- mediumStřednívytvoření nebo změna pravidel, s bodem obnovy
- highVysokémazání, změna tunelů VPN, jen s potvrzením
- criticalKritickérestart, vypnutí, s potvrzením a omezením četnosti
Datová suverenita
AI v cloudu nebo zcela u vás
Provozní režimy
- lokálně v editoru, bez síťového přístupu zvenčí
- jako týmová služba za reverzní proxy s CrowdSec a šifrovanými tajemstvími
- s lokálním jazykovým modelem přes Ollama, i bez přístupu k internetu
Když AI běží lokálně
- žádné konfigurace ani logy se neposílají třetím stranám
- model si zvolíte sami
- vhodné pro KRITIS, zdravotnictví a veřejnou správu
- funguje i v sítích izolovaných od internetu (air-gapped)
AI nenahrazuje administrátora. Vidí ale věci, které se v každodenní práci ztrácejí, a vidí je při každé analýze, nejen při ročním auditu. Rozhoduje člověk.
FAQ
Časté dotazy
Kteří asistenti AI s tím fungují?
Všichni asistenti a nástroje, které podporují Model Context Protocol, a také lokální modely přes Ollama. S výběrem vám poradíme.
Může AI firewall vyřadit z provozu?
Jen s oprávněními, která udělíte. Kritické akce, jako je restart, vyžadují výslovné potvrzení a jsou omezeny četností. Pro analýzy stačí úroveň čtení.
Je to součástí provozu?
Spravovaný firewall zahrnuje pravidelnou analýzu konfigurace pomocí AI se zprávou. Ve smlouvě o údržbě je volitelná.
Kontakt
Analýza AI pro váš firewall
Ukážeme vám, co analýza najde, přímo na vaší sadě pravidel.