Słownik OPNsense
Najważniejsze pojęcia dotyczące OPNsense, migracji i eksploatacji bezpieczeństwa, wyjaśnione krótko i zrozumiale.
- Alias
- Nazwana grupa hostów, sieci, portów lub adresów URL używana w regułach.
- Business Edition
- Komercyjna edycja OPNsense z dojrzałymi wydaniami, własnym repozytorium i dodatkowymi funkcjami, licencjonowana na zaporę.
- CARP
- Protokół współdzielonego wirtualnego adresu IP między dwiema zaporami, podstawa wysokiej dostępności.
- Community Edition
- Bezpłatna edycja OPNsense, która jako pierwsza otrzymuje nowe funkcje.
- Przełączenie (cutover)
- Moment przejścia ze starej na nową zaporę.
- Reguły floating
- Reguły obowiązujące dla kilku interfejsów jednocześnie.
- IDS / IPS
- Wykrywanie lub zapobieganie włamaniom: rozpoznaje lub blokuje ataki na podstawie sygnatur.
- IPsec
- Standardowy protokół szyfrowanych połączeń między lokalizacjami.
- MCP
- Model Context Protocol: otwarty standard, który pozwala asystentom AI współpracować z innymi systemami.
- MDR
- Managed Detection and Response: wykrywanie zagrożeń i reagowanie jako usługa.
- MSS clamping
- Ogranicza rozmiar segmentu i zapobiega fragmentacji w tunelach VPN.
- NAT
- Translacja adresów sieciowych, na przykład w celu publikowania usług wewnętrznych.
- OPNcentral
- Centralne zarządzanie wieloma zaporami OPNsense, część Business Edition.
- pf
- Filtr pakietów ze świata BSD, silnik zapory OPNsense.
- pfsync
- Synchronizacja stanów połączeń między dwiema zaporami w klastrze.
- Plan powrotu (fallback)
- Stara zapora pozostaje podłączona po przełączeniu, aby w ciągu kilku minut można było do niej wrócić.
- Segmentacja
- Podział sieci na oddzielne strefy z minimalnymi uprawnieniami.
- SIEM
- Security Information and Event Management: centralne gromadzenie i analiza zdarzeń istotnych dla bezpieczeństwa.
- SOC
- Security Operations Center: zespół, który monitoruje zdarzenia bezpieczeństwa i reaguje na incydenty.
- Suricata
- Silnik IDS/IPS open source zintegrowany z OPNsense.
- TOTP / 2FA
- Jednorazowe hasła oparte na czasie z aplikacji uwierzytelniającej jako drugi składnik.
- VLAN
- Logicznie odseparowana sieć na wspólnym okablowaniu.
- WireGuard
- Nowoczesny, lekki protokół VPN, idealny dla pracowników mobilnych.
- Zenarmor
- Wtyczka do kontroli aplikacji w warstwie 7 i filtrowania stron.
Kontakt
Mają Państwo dodatkowe pytania?
Chętnie wyjaśnimy wszystko w rozmowie.