Slovník pojmov OPNsense
Kľúčové pojmy okolo OPNsense, migrácie a bezpečnostnej prevádzky, vysvetlené stručne a zrozumiteľne.
- Alias
- Pomenovaná skupina hostiteľov, sietí, portov alebo URL, ktorá sa používa v pravidlách.
- Business Edition
- Komerčná edícia OPNsense s vyzretými vydaniami, vlastným repozitárom a ďalšími funkciami, licencovaná za firewall.
- CARP
- Protokol pre spoločnú virtuálnu IP adresu dvoch firewallov, základ vysokej dostupnosti.
- Community Edition
- Bezplatná edícia OPNsense, ktorá dostáva nové funkcie ako prvá.
- Prepnutie (cutover)
- Okamih prechodu zo starého na nový firewall.
- Plávajúce pravidlá
- Pravidlá, ktoré platia naprieč viacerými rozhraniami.
- IDS / IPS
- Detekcia alebo prevencia prienikov: rozpoznáva alebo blokuje útoky na základe signatúr.
- IPsec
- Štandardný protokol pre šifrované spojenia medzi lokalitami.
- MCP
- Model Context Protocol: otvorený štandard, ktorý umožňuje AI asistentom pracovať s inými systémami.
- MDR
- Managed Detection and Response: detekcia a reakcia ako služba.
- MSS clamping
- Obmedzuje veľkosť segmentu a zabraňuje fragmentácii vo VPN tuneloch.
- NAT
- Preklad sieťových adries, napríklad na sprístupnenie interných služieb.
- OPNcentral
- Centrálna správa viacerých firewallov OPNsense, súčasť Business Edition.
- pf
- Paketový filter zo sveta BSD, firewallové jadro OPNsense.
- pfsync
- Synchronizácia stavov spojení medzi dvoma firewallmi v klastri.
- Záložné riešenie (fallback)
- Starý firewall zostáva po prepnutí zapojený, aby ste sa mohli v priebehu minút vrátiť späť.
- Segmentácia
- Rozdelenie siete na oddelené zóny s minimálnymi oprávneniami.
- SIEM
- Security Information and Event Management: centrálny zber a analýza bezpečnostne relevantných udalostí.
- SOC
- Security Operations Center: tím, ktorý monitoruje bezpečnostné udalosti a reaguje na incidenty.
- Suricata
- Open-source jadro IDS/IPS, integrované v OPNsense.
- TOTP / 2FA
- Časovo obmedzené jednorazové heslá z autentifikačnej aplikácie ako druhý faktor.
- VLAN
- Logicky oddelená sieť na spoločnej kabeláži.
- WireGuard
- Moderný, úsporný protokol VPN, ideálny pre mobilných zamestnancov.
- Zenarmor
- Plugin na kontrolu aplikácií a webový filter na vrstve 7.
Kontakt
Máte ďalšie otázky?
Radi vám ich vysvetlíme v rozhovore.