OPNsense-woordenlijst
De belangrijkste begrippen rond OPNsense, migratie en securitybeheer, kort en helder uitgelegd.
- Alias
- Een benoemde groep hosts, netwerken, poorten of URL’s die in regels wordt gebruikt.
- Business Edition
- Commerciële OPNsense-editie met uitgerijpte releases, eigen repository en extra functies, gelicentieerd per firewall.
- CARP
- Protocol voor een gedeeld virtueel IP-adres tussen twee firewalls, de basis voor hoge beschikbaarheid.
- Community Edition
- Gratis OPNsense-editie die nieuwe functies als eerste krijgt.
- Omschakeling
- Het moment van overschakelen van de oude naar de nieuwe firewall.
- Floating rules
- Regels die over meerdere interfaces heen gelden.
- IDS / IPS
- Intrusion detection of prevention: detecteert of blokkeert aanvallen op basis van signaturen.
- IPsec
- Standaardprotocol voor versleutelde verbindingen tussen locaties.
- MCP
- Model Context Protocol: een open standaard waarmee AI-assistenten met andere systemen werken.
- MDR
- Managed Detection and Response: detectie en respons als dienst.
- MSS clamping
- Beperkt de segmentgrootte en voorkomt fragmentatie in VPN-tunnels.
- NAT
- Netwerkadresvertaling, bijvoorbeeld om interne diensten te publiceren.
- OPNcentral
- Centraal beheer van meerdere OPNsense-firewalls, onderdeel van de Business Edition.
- pf
- Pakketfilter uit de BSD-wereld, de firewall-engine van OPNsense.
- pfsync
- Synchronisatie van verbindingsstatussen tussen twee firewalls in een cluster.
- Terugvaloptie
- De oude firewall blijft na de omschakeling aangesloten, zodat u binnen enkele minuten kunt terugschakelen.
- Segmentatie
- Opdeling van het netwerk in gescheiden zones met minimale rechten.
- SIEM
- Security Information and Event Management: centrale verzameling en analyse van beveiligingsrelevante gebeurtenissen.
- SOC
- Security Operations Center: een team dat beveiligingsgebeurtenissen bewaakt en op incidenten reageert.
- Suricata
- Opensource IDS/IPS-engine, geïntegreerd in OPNsense.
- TOTP / 2FA
- Tijdgebaseerde eenmalige wachtwoorden uit een authenticator-app als tweede factor.
- VLAN
- Een logisch gescheiden netwerk op gedeelde bekabeling.
- WireGuard
- Modern, slank VPN-protocol, ideaal voor mobiele medewerkers.
- Zenarmor
- Plug-in voor Layer 7-applicatiecontrole en webfilter.
Contact
Nog vragen?
Wij leggen het u graag uit in een gesprek.