Glosar OPNsense
Termenii esențiali despre OPNsense, migrare și operarea securității, explicați pe scurt și clar.
- Alias
- Un grup denumit de hosturi, rețele, porturi sau URL-uri, folosit în reguli.
- Business Edition
- Ediția comercială OPNsense, cu versiuni mature, depozit propriu și funcții suplimentare, licențiată per firewall.
- CARP
- Protocol pentru o adresă IP virtuală comună între două firewall-uri, baza înaltei disponibilități.
- Community Edition
- Ediția gratuită OPNsense, care primește prima funcțiile noi.
- Comutare (cutover)
- Momentul trecerii de la vechiul la noul firewall.
- Floating rules
- Reguli care se aplică pe mai multe interfețe.
- IDS / IPS
- Intrusion Detection sau Prevention: detectează sau blochează atacuri pe baza semnăturilor.
- IPsec
- Protocol standard pentru conexiuni criptate între locații.
- MCP
- Model Context Protocol: un standard deschis prin care asistenții AI lucrează cu alte sisteme.
- MDR
- Managed Detection and Response: detectare și răspuns ca serviciu.
- MSS clamping
- Limitează dimensiunea segmentelor și previne fragmentarea în tunelurile VPN.
- NAT
- Translatarea adreselor de rețea, de exemplu pentru publicarea serviciilor interne.
- OPNcentral
- Administrarea centralizată a mai multor firewall-uri OPNsense, parte din Business Edition.
- pf
- Filtrul de pachete din lumea BSD, motorul de firewall al OPNsense.
- pfsync
- Sincronizarea stărilor conexiunilor între două firewall-uri dintr-un cluster.
- Cale de revenire
- Firewall-ul vechi rămâne cablat după comutare, astfel încât să puteți reveni în câteva minute.
- Segmentare
- Împărțirea rețelei în zone separate, cu permisiuni minime.
- SIEM
- Security Information and Event Management: colectarea și analiza centralizată a evenimentelor relevante pentru securitate.
- SOC
- Security Operations Center: o echipă care monitorizează evenimentele de securitate și răspunde la incidente.
- Suricata
- Motor IDS/IPS open source, integrat în OPNsense.
- TOTP / 2FA
- Parole unice bazate pe timp, generate de o aplicație de autentificare, ca al doilea factor.
- VLAN
- O rețea separată logic pe un cablaj comun.
- WireGuard
- Protocol VPN modern și suplu, ideal pentru angajații mobili.
- Zenarmor
- Plugin pentru controlul aplicațiilor la Layer 7 și filtrare web.
Contact
Mai aveți întrebări?
Vă explicăm cu plăcere într-o discuție.