OPNsense-Glossar
Die wichtigsten Begriffe rund um OPNsense, Migration und Sicherheitsbetrieb, kurz und verständlich.
- Alias
- Benannte Gruppe von Hosts, Netzen, Ports oder URLs, die in Regeln verwendet wird.
- Business Edition
- Kommerzielle OPNsense-Variante mit ausgereiften Releases, eigenem Repository und Zusatzfunktionen, pro Firewall lizenziert.
- CARP
- Protokoll für eine gemeinsame virtuelle IP zweier Firewalls, Grundlage für Hochverfügbarkeit.
- Community Edition
- Freie OPNsense-Variante, die neue Funktionen zuerst erhält.
- Cutover
- Der Moment der Umschaltung von der alten auf die neue Firewall.
- Floating Rules
- Regeln, die über mehrere Interfaces hinweg gelten.
- IDS / IPS
- Intrusion Detection bzw. Prevention: erkennt bzw. blockiert Angriffe anhand von Signaturen.
- IPsec
- Standardprotokoll für verschlüsselte Standortkopplungen.
- MCP
- Model Context Protocol: offener Standard, über den KI-Assistenten mit anderen Systemen arbeiten.
- MDR
- Managed Detection and Response: Erkennung und Reaktion als Dienstleistung.
- MSS-Clamping
- Begrenzung der Segmentgröße, verhindert Fragmentierung in VPN-Tunneln.
- NAT
- Übersetzung von Adressen, etwa zur Veröffentlichung interner Dienste.
- OPNcentral
- Zentrale Verwaltung mehrerer OPNsense-Firewalls, Teil der Business Edition.
- pf
- Paketfilter aus der BSD-Welt, die Firewall-Engine von OPNsense.
- pfsync
- Synchronisation der Verbindungszustände zwischen zwei Firewalls im Cluster.
- Rückfallebene
- Die alte Firewall bleibt nach der Umschaltung verkabelt, um in Minuten zurückschalten zu können.
- Segmentierung
- Aufteilung des Netzes in getrennte Zonen mit minimalen Freigaben.
- SIEM
- Security Information and Event Management: zentrale Sammlung und Auswertung sicherheitsrelevanter Ereignisse.
- SOC
- Security Operations Center: Team, das Sicherheitsereignisse überwacht und auf Vorfälle reagiert.
- Suricata
- Open-Source-Engine für IDS/IPS, in OPNsense integriert.
- TOTP / 2FA
- Zeitbasierte Einmalpasswörter aus einer Authenticator-App als zweiter Faktor.
- VLAN
- Logisch getrenntes Netz auf gemeinsamer Verkabelung.
- WireGuard
- Modernes, schlankes VPN-Protokoll, ideal für mobile Mitarbeitende.
- Zenarmor
- Plugin für Anwendungskontrolle auf Layer 7 und Webfilter.
Kontakt
Noch Fragen?
Wir erklären es Ihnen gern im Gespräch.