OPNsense-ordliste
De vigtigste begreber om OPNsense, migrering og sikkerhedsdrift, forklaret kort og klart.
- Alias
- En navngiven gruppe af værter, netværk, porte eller URL’er, der bruges i regler.
- Business Edition
- Kommerciel OPNsense-edition med modne udgivelser, eget pakkearkiv og ekstra funktioner, licenseret pr. firewall.
- CARP
- Protokol til en fælles virtuel IP-adresse mellem to firewalls, grundlaget for høj tilgængelighed.
- Community Edition
- Gratis OPNsense-edition, der får nye funktioner først.
- Omstilling (cutover)
- Tidspunktet, hvor der skiftes fra den gamle til den nye firewall.
- Floating rules
- Regler, der gælder på tværs af flere interfaces.
- IDS / IPS
- Intrusion detection eller prevention: genkender eller blokerer angreb ud fra signaturer.
- IPsec
- Standardprotokol til krypterede forbindelser mellem lokationer.
- MCP
- Model Context Protocol: en åben standard, der lader AI-assistenter arbejde sammen med andre systemer.
- MDR
- Managed Detection and Response: detektion og reaktion som tjeneste.
- MSS clamping
- Begrænser segmentstørrelsen og forhindrer fragmentering i VPN-tunneler.
- NAT
- Network address translation (adresseoversættelse), for eksempel til udstilling af interne tjenester.
- OPNcentral
- Central administration af flere OPNsense-firewalls, en del af Business Edition.
- pf
- Pakkefilter fra BSD-verdenen, firewallmotoren i OPNsense.
- pfsync
- Synkronisering af forbindelsestilstande mellem to firewalls i en klynge.
- Fallback
- Den gamle firewall forbliver tilsluttet efter omstillingen, så du kan skifte tilbage inden for få minutter.
- Segmentering
- Opdeling af netværket i adskilte zoner med minimale rettigheder.
- SIEM
- Security Information and Event Management: central indsamling og analyse af sikkerhedsrelevante hændelser.
- SOC
- Security Operations Center: et team, der overvåger sikkerhedshændelser og reagerer på hændelser.
- Suricata
- Open source-motor til IDS/IPS, integreret i OPNsense.
- TOTP / 2FA
- Tidsbaserede engangskoder fra en authenticator-app som anden faktor.
- VLAN
- Et logisk adskilt netværk på fælles kabling.
- WireGuard
- Moderne, slank VPN-protokol, ideel til mobile medarbejdere.
- Zenarmor
- Plugin til applikationskontrol og webfiltrering på lag 7.
Kontakt
Har du flere spørgsmål?
Vi forklarer gerne i en samtale.