Alla dokumenterade moduler
Brandvägg, gränssnitt, routing, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec med mera, genererade automatiskt från API:t.
AI som förstår din regeluppsättning
Brandväggskonfigurationer växer organiskt: en regel för den nya VPN-åtkomsten, ett undantag för molnapplikationen. Efter några år vet ingen exakt vilka regler som fortfarande behövs. Vår OPNsense MCP-server låter en AI läsa regeluppsättningen, bedöma den och föreslå förbättringar.
OPNsense MCP
Vilka regler på anläggningen Nord har inte använts under de senaste 90 dagarna?
Läsa regler, hämta träffräknare
7 av 64 regler har inga träffar, bland dem 2 undantag för en VPN som har stängts ned. Ska jag inaktivera dem? Jag skapar först en återställningspunkt.
Ja, inaktivera dem.
Skapa återställningspunkt, inaktivera regler (risknivå medium, bekräftad)
Klart. Återställningspunkt skapad, 7 regler inaktiverade, kan ångras när som helst.
Vad MCP-servern kan
Strukturerad åtkomst i stället för en textfil
Model Context Protocol är en öppen standard som låter AI-assistenter arbeta säkert med andra system. Vår server använder det dokumenterade REST API:t i OPNsense.
Konfigurationsanalys
Regeluppsättningar läses som en säkerhetsarkitektur: oanvända, dubbla eller alltför breda regler, saknad segmentering, gamla certifikat.
Återställningspunkter
Före regeländringar skapar servern en återställningspunkt. Om något går fel är det tidigare läget tillbaka direkt.
Flera brandväggar
Anläggningar kan jämföras centralt: var avviker en regeluppsättning från standarden?
Säkerhet
Varje verktyg har en risknivå
AI:n kan bara göra det som nivån tillåter. Destruktiva anrop kräver uttrycklig bekräftelse, och kritiska begränsas dessutom i frekvens.
- readLäsahämta regler, gränssnitt, loggar och status
- lowLågunderhålla alias, ladda om tjänster
- mediumMedelskapa eller ändra regler, med återställningspunkt
- highHögradera, ändra VPN-tunnlar, endast med bekräftelse
- criticalKritiskstarta om, stänga av, med bekräftelse och frekvensbegränsning
Datasuveränitet
AI i molnet eller helt i dina egna lokaler
Driftlägen
- lokalt i editorn, utan nätverksåtkomst utifrån
- som teamtjänst bakom en omvänd proxy med CrowdSec och krypterade hemligheter
- med en lokal språkmodell via Ollama, även utan internetåtkomst
När AI:n körs lokalt
- inga konfigurationer eller loggar skickas till tredje part
- du väljer modellen
- lämpligt för KRITIS, vården och myndigheter
- fungerar även i isolerade nätverk
AI:n ersätter inte en administratör. Men den ser saker som går förlorade i det dagliga arbetet, och den ser dem vid varje analys, inte bara vid den årliga revisionen. Besluten fattas av en människa.
FAQ
Vanliga frågor
Vilka AI-assistenter fungerar med detta?
Alla assistenter och verktyg som stöder Model Context Protocol, samt lokala modeller via Ollama. Vi ger råd om valet.
Kan AI:n slå ut brandväggen?
Bara med de behörigheter som du ger den. Kritiska åtgärder som en omstart kräver uttrycklig bekräftelse och är frekvensbegränsade. För analyser räcker läsnivån.
Ingår detta i driften?
Managed firewall omfattar en regelbunden AI-analys av konfigurationen med rapport. I underhållsavtalet är den ett tillval.
Kontakt
AI-analys för din brandvägg
Vi visar vad analysen hittar, utifrån din egen regeluppsättning.