Glossaire OPNsense
Les termes essentiels autour d’OPNsense, de la migration et de l’exploitation de la sécurité, expliqués de façon brève et claire.
- Alias
- Groupe nommé d’hôtes, de réseaux, de ports ou d’URL utilisé dans les règles.
- Business Edition
- Édition commerciale d’OPNsense avec versions éprouvées, dépôt dédié et fonctions supplémentaires, sous licence par pare-feu.
- CARP
- Protocole permettant une adresse IP virtuelle partagée entre deux pare-feu, base de la haute disponibilité.
- Community Edition
- Édition gratuite d’OPNsense qui reçoit les nouvelles fonctions en premier.
- Bascule
- Le moment du passage de l’ancien au nouveau pare-feu.
- Règles flottantes
- Règles qui s’appliquent à plusieurs interfaces.
- IDS / IPS
- Détection ou prévention d’intrusion : détecte ou bloque les attaques à partir de signatures.
- IPsec
- Protocole standard pour les liaisons chiffrées entre sites.
- MCP
- Model Context Protocol : standard ouvert qui permet aux assistants IA de travailler avec d’autres systèmes.
- MDR
- Managed Detection and Response : détection et réponse sous forme de service.
- MSS clamping
- Limite la taille des segments et évite la fragmentation dans les tunnels VPN.
- NAT
- Traduction d’adresses réseau, par exemple pour publier des services internes.
- OPNcentral
- Administration centralisée de plusieurs pare-feu OPNsense, comprise dans la Business Edition.
- pf
- Filtre de paquets issu du monde BSD, moteur de pare-feu d’OPNsense.
- pfsync
- Synchronisation des états de connexion entre deux pare-feu d’un cluster.
- Retour arrière
- L’ancien pare-feu reste câblé après la bascule afin de pouvoir revenir en arrière en quelques minutes.
- Segmentation
- Division du réseau en zones séparées avec des droits minimaux.
- SIEM
- Security Information and Event Management : collecte et analyse centralisées des événements de sécurité.
- SOC
- Security Operations Center : équipe qui surveille les événements de sécurité et réagit aux incidents.
- Suricata
- Moteur IDS/IPS open source, intégré à OPNsense.
- TOTP / 2FA
- Mots de passe à usage unique basés sur le temps, générés par une application d’authentification comme second facteur.
- VLAN
- Réseau logiquement séparé sur un câblage commun.
- WireGuard
- Protocole VPN moderne et léger, idéal pour les collaborateurs mobiles.
- Zenarmor
- Plugin de contrôle applicatif de couche 7 et de filtrage web.
Contact
D’autres questions ?
Nous vous les expliquons volontiers lors d’un entretien.