Slovar pojmov OPNsense
Ključni pojmi o OPNsense, migraciji in varnostnem obratovanju, razloženi kratko in razumljivo.
- Alias
- Poimenovana skupina gostiteljev, omrežij, vrat ali URL-jev, ki se uporablja v pravilih.
- Business Edition
- Komercialna edicija OPNsense s preizkušenimi izdajami, lastnim repozitorijem in dodatnimi funkcijami, licencirana na požarni zid.
- CARP
- Protokol za skupni virtualni naslov IP dveh požarnih zidov, osnova za visoko razpoložljivost.
- Community Edition
- Brezplačna edicija OPNsense, ki nove funkcije prejme prva.
- Preklop
- Trenutek prehoda s starega na novi požarni zid.
- Plavajoča pravila
- Pravila, ki veljajo za več vmesnikov hkrati.
- IDS / IPS
- Zaznavanje ali preprečevanje vdorov: na podlagi podpisov prepozna ali blokira napade.
- IPsec
- Standardni protokol za šifrirane povezave med lokacijami.
- MCP
- Model Context Protocol: odprt standard, s katerim asistenti umetne inteligence delajo z drugimi sistemi.
- MDR
- Managed Detection and Response: zaznavanje in odziv kot storitev.
- MSS clamping
- Omeji velikost segmenta in prepreči fragmentacijo v tunelih VPN.
- NAT
- Prevajanje omrežnih naslovov, na primer za objavo notranjih storitev.
- OPNcentral
- Centralno upravljanje več požarnih zidov OPNsense, del edicije Business Edition.
- pf
- Paketni filter iz sveta BSD, pogon požarnega zidu OPNsense.
- pfsync
- Sinhronizacija stanj povezav med dvema požarnima zidovoma v gruči.
- Povratna možnost
- Stari požarni zid po preklopu ostane priključen, da lahko v nekaj minutah preklopite nazaj.
- Segmentacija
- Razdelitev omrežja na ločene cone z minimalnimi pravicami.
- SIEM
- Security Information and Event Management: centralno zbiranje in analiza varnostno pomembnih dogodkov.
- SOC
- Security Operations Center: ekipa, ki spremlja varnostne dogodke in se odziva na incidente.
- Suricata
- Odprtokodni pogon IDS/IPS, vgrajen v OPNsense.
- TOTP / 2FA
- Časovno omejena enkratna gesla iz aplikacije za preverjanje pristnosti kot drugi faktor.
- VLAN
- Logično ločeno omrežje na skupnem ožičenju.
- WireGuard
- Sodoben, vitek protokol VPN, idealen za mobilne sodelavce.
- Zenarmor
- Vtičnik za nadzor aplikacij na plasti 7 in spletni filter.
Kontakt
Imate še vprašanja?
Z veseljem jih pojasnimo v pogovoru.