Glosář OPNsense
Nejdůležitější pojmy kolem OPNsense, migrace a bezpečnostního provozu, vysvětlené stručně a srozumitelně.
- Alias
- Pojmenovaná skupina hostů, sítí, portů nebo URL, která se používá v pravidlech.
- Business Edition
- Komerční edice OPNsense s vyzrálými vydáními, vlastním repozitářem a dalšími funkcemi, licencovaná za firewall.
- CARP
- Protokol pro sdílenou virtuální IP adresu dvou firewallů, základ vysoké dostupnosti.
- Community Edition
- Bezplatná edice OPNsense, která dostává nové funkce jako první.
- Přepnutí (cutover)
- Okamžik přechodu ze starého na nový firewall.
- Plovoucí pravidla
- Pravidla, která platí napříč více rozhraními.
- IDS / IPS
- Detekce nebo prevence průniků: rozpoznává nebo blokuje útoky na základě signatur.
- IPsec
- Standardní protokol pro šifrovaná spojení mezi lokalitami.
- MCP
- Model Context Protocol: otevřený standard, který asistentům AI umožňuje pracovat s jinými systémy.
- MDR
- Managed Detection and Response: detekce a reakce jako služba.
- MSS clamping
- Omezuje velikost segmentu a zabraňuje fragmentaci v tunelech VPN.
- NAT
- Překlad síťových adres, například pro zveřejnění interních služeb.
- OPNcentral
- Centrální správa více firewallů OPNsense, součást Business Edition.
- pf
- Paketový filtr ze světa BSD, firewallové jádro OPNsense.
- pfsync
- Synchronizace stavů spojení mezi dvěma firewally v clusteru.
- Možnost návratu (fallback)
- Starý firewall zůstane po přepnutí zapojený, takže se lze během minut vrátit zpět.
- Segmentace
- Rozdělení sítě do oddělených zón s minimálními oprávněními.
- SIEM
- Security Information and Event Management: centrální sběr a vyhodnocení bezpečnostně relevantních událostí.
- SOC
- Security Operations Center: tým, který sleduje bezpečnostní události a reaguje na incidenty.
- Suricata
- Open-source jádro IDS/IPS, integrované v OPNsense.
- TOTP / 2FA
- Časově omezená jednorázová hesla z ověřovací aplikace jako druhý faktor.
- VLAN
- Logicky oddělená síť na sdílené kabeláži.
- WireGuard
- Moderní, štíhlý protokol VPN, ideální pro mobilní zaměstnance.
- Zenarmor
- Plugin pro kontrolu aplikací na vrstvě 7 a webový filtr.
Kontakt
Máte další otázky?
Rádi vám vše vysvětlíme v rozhovoru.