OPNsense žodynėlis
Pagrindiniai OPNsense, migracijos ir saugumo eksploatacijos terminai, paaiškinti trumpai ir aiškiai.
- Aliasas
- Pavadinta mazgų, tinklų, prievadų ar URL grupė, naudojama taisyklėse.
- Business Edition
- Komercinis OPNsense leidimas su brandžiomis versijomis, atskira saugykla ir papildomomis funkcijomis, licencijuojamas kiekvienai ugniasienei.
- CARP
- Protokolas bendram virtualiam IP adresui tarp dviejų ugniasienių, aukšto prieinamumo pagrindas.
- Community Edition
- Nemokamas OPNsense leidimas, kuris naujas funkcijas gauna pirmas.
- Perjungimas
- Momentas, kai pereinama nuo senosios prie naujosios ugniasienės.
- Slankiosios taisyklės
- Taisyklės, taikomos keliose sąsajose.
- IDS / IPS
- Įsilaužimų aptikimas arba prevencija: atakos aptinkamos arba blokuojamos pagal parašus.
- IPsec
- Standartinis protokolas šifruotiems ryšiams tarp padalinių.
- MCP
- Model Context Protocol: atviras standartas, leidžiantis DI asistentams dirbti su kitomis sistemomis.
- MDR
- Managed Detection and Response: aptikimas ir reagavimas kaip paslauga.
- MSS clamping
- Riboja segmento dydį ir apsaugo nuo fragmentacijos VPN tuneliuose.
- NAT
- Tinklo adresų transliacija, pavyzdžiui, vidinėms paslaugoms publikuoti.
- OPNcentral
- Centralizuotas kelių OPNsense ugniasienių valdymas, Business Edition dalis.
- pf
- Paketų filtras iš BSD pasaulio, OPNsense ugniasienės variklis.
- pfsync
- Ryšių būsenų sinchronizavimas tarp dviejų klasterio ugniasienių.
- Atsarginis variantas
- Po perjungimo senoji ugniasienė lieka prijungta, kad per kelias minutes būtų galima grįžti atgal.
- Segmentavimas
- Tinklo padalijimas į atskiras zonas su minimaliomis teisėmis.
- SIEM
- Security Information and Event Management: centralizuotas su saugumu susijusių įvykių rinkimas ir analizė.
- SOC
- Security Operations Center: komanda, kuri stebi saugumo įvykius ir reaguoja į incidentus.
- Suricata
- Atvirojo kodo IDS/IPS variklis, integruotas į OPNsense.
- TOTP / 2FA
- Laiku pagrįsti vienkartiniai slaptažodžiai iš autentifikavimo programėlės kaip antrasis veiksnys.
- VLAN
- Logiškai atskirtas tinklas bendroje kabelių sistemoje.
- WireGuard
- Modernus, nesudėtingas VPN protokolas, idealiai tinkantis mobiliems darbuotojams.
- Zenarmor
- Papildinys 7 lygmens programų kontrolei ir žiniatinklio filtravimui.
Kontaktai
Turite daugiau klausimų?
Mielai paaiškinsime pokalbio metu.