Γλωσσάριο OPNsense
Οι βασικοί όροι γύρω από το OPNsense, τη μετάβαση και τη λειτουργία ασφάλειας, εξηγημένοι σύντομα και κατανοητά.
- Alias
- Μια ονομασμένη ομάδα hosts, δικτύων, θυρών ή URL που χρησιμοποιείται σε κανόνες.
- Business Edition
- Εμπορική έκδοση του OPNsense με ώριμες εκδόσεις, δικό της αποθετήριο και πρόσθετες λειτουργίες, με άδεια ανά firewall.
- CARP
- Πρωτόκολλο για κοινή εικονική διεύθυνση IP μεταξύ δύο firewalls, η βάση για υψηλή διαθεσιμότητα.
- Community Edition
- Δωρεάν έκδοση του OPNsense που λαμβάνει πρώτη τις νέες λειτουργίες.
- Cutover
- Η στιγμή της μετάβασης από το παλιό στο νέο firewall.
- Floating rules
- Κανόνες που ισχύουν σε πολλές διεπαφές.
- IDS / IPS
- Ανίχνευση ή αποτροπή εισβολών: εντοπίζει ή αποκλείει επιθέσεις βάσει signatures.
- IPsec
- Τυποποιημένο πρωτόκολλο για κρυπτογραφημένες συνδέσεις μεταξύ τοποθεσιών.
- MCP
- Model Context Protocol: ανοιχτό πρότυπο που επιτρέπει στους βοηθούς AI να συνεργάζονται με άλλα συστήματα.
- MDR
- Managed Detection and Response: ανίχνευση και αντίδραση ως υπηρεσία.
- MSS clamping
- Περιορίζει το μέγεθος τμήματος και αποτρέπει τον κατακερματισμό σε VPN tunnels.
- NAT
- Μετάφραση διευθύνσεων δικτύου, για παράδειγμα για τη δημοσίευση εσωτερικών υπηρεσιών.
- OPNcentral
- Κεντρική διαχείριση πολλών firewalls OPNsense, μέρος της Business Edition.
- pf
- Φίλτρο πακέτων από τον κόσμο του BSD, η μηχανή firewall του OPNsense.
- pfsync
- Συγχρονισμός των καταστάσεων σύνδεσης μεταξύ δύο firewalls σε cluster.
- Fallback (επιστροφή)
- Το παλιό firewall παραμένει συνδεδεμένο μετά τη μετάβαση, ώστε να μπορείτε να επιστρέψετε μέσα σε λίγα λεπτά.
- Τμηματοποίηση
- Διαίρεση του δικτύου σε ξεχωριστές ζώνες με ελάχιστα δικαιώματα.
- SIEM
- Security Information and Event Management: κεντρική συλλογή και ανάλυση συμβάντων σχετικών με την ασφάλεια.
- SOC
- Security Operations Center: ομάδα που παρακολουθεί συμβάντα ασφάλειας και αντιδρά σε περιστατικά.
- Suricata
- Μηχανή IDS/IPS ανοιχτού κώδικα, ενσωματωμένη στο OPNsense.
- TOTP / 2FA
- Χρονικά βασισμένοι κωδικοί μίας χρήσης από εφαρμογή authenticator ως δεύτερος παράγοντας.
- VLAN
- Λογικά ξεχωριστό δίκτυο σε κοινή καλωδίωση.
- WireGuard
- Σύγχρονο, λιτό πρωτόκολλο VPN, ιδανικό για το κινητό προσωπικό.
- Zenarmor
- Plugin για έλεγχο εφαρμογών Layer 7 και φιλτράρισμα web.
Επικοινωνία
Έχετε κι άλλες ερωτήσεις;
Θα σας τα εξηγήσουμε ευχαρίστως σε μια συζήτηση.