Όλες οι τεκμηριωμένες ενότητες
Firewall, διεπαφές, δρομολόγηση, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec και άλλα, που παράγονται αυτόματα από το API.
AI που κατανοεί το σύνολο κανόνων σας
Οι διαμορφώσεις firewall μεγαλώνουν σταδιακά: ένας κανόνας για τη νέα πρόσβαση VPN, μια άδεια για την εφαρμογή cloud. Μετά από μερικά χρόνια κανείς δεν γνωρίζει ακριβώς ποιοι κανόνες χρειάζονται ακόμη. Ο OPNsense MCP server μας επιτρέπει σε μια AI να διαβάσει το σύνολο κανόνων, να το αξιολογήσει και να προτείνει βελτιώσεις.
OPNsense MCP
Ποιοι κανόνες στην τοποθεσία Βορράς δεν έχουν χρησιμοποιηθεί τις τελευταίες 90 ημέρες;
Ανάγνωση κανόνων, ερώτηση μετρητών hits
7 από τους 64 κανόνες δεν έχουν hits, μεταξύ αυτών 2 άδειες για ένα VPN που έχει καταργηθεί. Να τους απενεργοποιήσω; Θα δημιουργήσω πρώτα σημείο επαναφοράς.
Ναι, απενεργοποίησέ τους.
Δημιουργία σημείου επαναφοράς, απενεργοποίηση κανόνων (επίπεδο κινδύνου medium, επιβεβαιώθηκε)
Ολοκληρώθηκε. Δημιουργήθηκε σημείο επαναφοράς, απενεργοποιήθηκαν 7 κανόνες, η ενέργεια μπορεί να αναιρεθεί ανά πάσα στιγμή.
Τι κάνει ο MCP server
Δομημένη πρόσβαση αντί για αρχείο κειμένου
Το Model Context Protocol είναι ένα ανοιχτό πρότυπο που επιτρέπει στους βοηθούς AI να συνεργάζονται με ασφάλεια με άλλα συστήματα. Ο server μας χρησιμοποιεί το τεκμηριωμένο REST API του OPNsense.
Ανάλυση διαμόρφωσης
Τα σύνολα κανόνων διαβάζονται ως αρχιτεκτονική ασφάλειας: αχρησιμοποίητοι, διπλοί ή υπερβολικά ευρείς κανόνες, ελλιπής τμηματοποίηση, παλιά πιστοποιητικά.
Σημεία επαναφοράς
Πριν από αλλαγές κανόνων ο server δημιουργεί σημείο επαναφοράς. Αν κάτι πάει στραβά, η προηγούμενη κατάσταση επανέρχεται αμέσως.
Πολλά firewalls
Οι τοποθεσίες μπορούν να συγκριθούν κεντρικά: πού αποκλίνει ένα σύνολο κανόνων από το πρότυπο;
Ασφάλεια
Κάθε εργαλείο έχει επίπεδο κινδύνου
Η AI μπορεί να κάνει μόνο ό,τι επιτρέπει το επίπεδο. Οι καταστροφικές κλήσεις απαιτούν ρητή επιβεβαίωση, και οι κρίσιμες υπόκεινται επιπλέον σε περιορισμό συχνότητας.
- readΑνάγνωσηερώτηση κανόνων, διεπαφών, logs και κατάστασης
- lowΧαμηλόσυντήρηση aliases, επαναφόρτωση υπηρεσιών
- mediumΜεσαίοδημιουργία ή αλλαγή κανόνων, με σημείο επαναφοράς
- highΥψηλόδιαγραφή, αλλαγή VPN tunnels, μόνο με επιβεβαίωση
- criticalΚρίσιμοεπανεκκίνηση, τερματισμός, με επιβεβαίωση και περιορισμό συχνότητας
Κυριαρχία δεδομένων
AI στο cloud ή εξ ολοκλήρου στις εγκαταστάσεις σας
Τρόποι λειτουργίας
- τοπικά στον editor, χωρίς πρόσβαση δικτύου από έξω
- ως υπηρεσία ομάδας πίσω από reverse proxy με CrowdSec και κρυπτογραφημένα μυστικά
- με τοπικό γλωσσικό μοντέλο μέσω Ollama, ακόμη και χωρίς πρόσβαση στο διαδίκτυο
Όταν η AI λειτουργεί τοπικά
- καμία διαμόρφωση ή log δεν αποστέλλεται σε τρίτους
- εσείς επιλέγετε το μοντέλο
- κατάλληλο για KRITIS, υγεία και δημόσιες αρχές
- λειτουργεί και σε απομονωμένα (air-gapped) δίκτυα
Η AI δεν αντικαθιστά τον διαχειριστή. Βλέπει όμως πράγματα που χάνονται στην καθημερινότητα, και τα βλέπει σε κάθε ανάλυση, όχι μόνο στον ετήσιο έλεγχο. Τις αποφάσεις τις παίρνει ένας άνθρωπος.
FAQ
Συχνές ερωτήσεις
Ποιοι βοηθοί AI λειτουργούν με αυτό;
Όλοι οι βοηθοί και τα εργαλεία που υποστηρίζουν το Model Context Protocol, καθώς και τοπικά μοντέλα μέσω Ollama. Σας συμβουλεύουμε στην επιλογή.
Μπορεί η AI να θέσει εκτός λειτουργίας το firewall;
Μόνο με τα δικαιώματα που της παραχωρείτε. Κρίσιμες ενέργειες, όπως μια επανεκκίνηση, απαιτούν ρητή επιβεβαίωση και υπόκεινται σε περιορισμό συχνότητας. Για αναλύσεις αρκεί το επίπεδο ανάγνωσης.
Περιλαμβάνεται αυτό στη λειτουργία;
Το managed firewall περιλαμβάνει τακτική ανάλυση διαμόρφωσης με AI και αναφορά. Στη σύμβαση συντήρησης είναι προαιρετική.
Επικοινωνία
Ανάλυση με AI για το firewall σας
Σας δείχνουμε τι εντοπίζει η ανάλυση, με βάση το δικό σας σύνολο κανόνων.