OPNsense-ordlista
De viktigaste begreppen kring OPNsense, migrering och säkerhetsdrift, kort och tydligt förklarade.
- Alias
- En namngiven grupp av värdar, nätverk, portar eller URL:er som används i regler.
- Business Edition
- Kommersiell OPNsense-utgåva med mogna releaser, eget arkiv och ytterligare funktioner, licensierad per brandvägg.
- CARP
- Protokoll för en gemensam virtuell IP-adress mellan två brandväggar, grunden för hög tillgänglighet.
- Community Edition
- Kostnadsfri OPNsense-utgåva som får nya funktioner först.
- Omställning (cutover)
- Tidpunkten då man växlar från den gamla till den nya brandväggen.
- Flytande regler
- Regler som gäller över flera gränssnitt.
- IDS / IPS
- Intrångsdetektering eller intrångsskydd: upptäcker eller blockerar attacker utifrån signaturer.
- IPsec
- Standardprotokoll för krypterade förbindelser mellan anläggningar.
- MCP
- Model Context Protocol: en öppen standard som låter AI-assistenter arbeta med andra system.
- MDR
- Managed Detection and Response: detektering och åtgärd som tjänst.
- MSS clamping
- Begränsar segmentstorleken och förhindrar fragmentering i VPN-tunnlar.
- NAT
- Nätverksadressöversättning, till exempel för att publicera interna tjänster.
- OPNcentral
- Central administration av flera OPNsense-brandväggar, en del av Business Edition.
- pf
- Paketfilter från BSD-världen, brandväggsmotorn i OPNsense.
- pfsync
- Synkronisering av anslutningstillstånd mellan två brandväggar i ett kluster.
- Reservväg
- Den gamla brandväggen förblir inkopplad efter omställningen så att du kan växla tillbaka inom några minuter.
- Segmentering
- Uppdelning av nätverket i separata zoner med minimala behörigheter.
- SIEM
- Security Information and Event Management: central insamling och analys av säkerhetsrelevanta händelser.
- SOC
- Security Operations Center: ett team som övervakar säkerhetshändelser och hanterar incidenter.
- Suricata
- IDS/IPS-motor med öppen källkod, integrerad i OPNsense.
- TOTP / 2FA
- Tidsbaserade engångslösenord från en autentiseringsapp som andra faktor.
- VLAN
- Ett logiskt separat nätverk på gemensam kabeldragning.
- WireGuard
- Modernt, slimmat VPN-protokoll, idealiskt för mobila medarbetare.
- Zenarmor
- Plugin för applikationskontroll och webbfilter på lager 7.
Kontakt
Har du fler frågor?
Vi förklarar gärna i ett samtal.