Glosario de OPNsense
Los términos más importantes sobre OPNsense, la migración y la operación de seguridad, explicados de forma breve y clara.
- Alias
- Un grupo con nombre de hosts, redes, puertos o URL que se utiliza en las reglas.
- Business Edition
- Edición comercial de OPNsense con versiones maduras, repositorio propio y funciones adicionales, con licencia por firewall.
- CARP
- Protocolo para una dirección IP virtual compartida entre dos firewalls, base de la alta disponibilidad.
- Community Edition
- Edición gratuita de OPNsense que recibe primero las nuevas funciones.
- Cambio (cutover)
- El momento de pasar del firewall antiguo al nuevo.
- Reglas flotantes
- Reglas que se aplican a varias interfaces.
- IDS / IPS
- Detección o prevención de intrusiones: detecta o bloquea ataques a partir de firmas.
- IPsec
- Protocolo estándar para conexiones cifradas entre sedes.
- MCP
- Model Context Protocol: un estándar abierto que permite a los asistentes de IA trabajar con otros sistemas.
- MDR
- Managed Detection and Response: detección y respuesta como servicio.
- MSS clamping
- Limita el tamaño de segmento y evita la fragmentación en los túneles VPN.
- NAT
- Traducción de direcciones de red, por ejemplo para publicar servicios internos.
- OPNcentral
- Gestión centralizada de varios firewalls OPNsense, parte de la Business Edition.
- pf
- Filtro de paquetes del mundo BSD, el motor de firewall de OPNsense.
- pfsync
- Sincronización de los estados de conexión entre dos firewalls de un clúster.
- Vuelta atrás (fallback)
- El firewall antiguo permanece cableado tras el cambio para poder volver a él en minutos.
- Segmentación
- División de la red en zonas separadas con permisos mínimos.
- SIEM
- Security Information and Event Management: recopilación y análisis centralizados de eventos relevantes para la seguridad.
- SOC
- Security Operations Center: un equipo que supervisa los eventos de seguridad y responde a los incidentes.
- Suricata
- Motor IDS/IPS de código abierto, integrado en OPNsense.
- TOTP / 2FA
- Contraseñas de un solo uso basadas en el tiempo, generadas por una aplicación de autenticación como segundo factor.
- VLAN
- Una red lógicamente separada sobre un cableado compartido.
- WireGuard
- Protocolo VPN moderno y ligero, ideal para personal móvil.
- Zenarmor
- Plugin para el control de aplicaciones en capa 7 y el filtrado web.
Contacto
¿Tiene más preguntas?
Con gusto se lo explicamos en una conversación.