OPNsense Cyber Security: Unterschied zwischen den Versionen

Aus Xinux Wiki

Zur Navigation springen Zur Suche springen

Version vom 22. Oktober 2024, 10:34 Uhr

Übersicht der Fähigkeiten einer OPNsense

ausfallsichere Firewall

Stateful-Firewall, welche Pakete anhand der Verbindungsinformation filtert
Intrusion Detection and Prevention System (IDS/IPS)
Virtuelle IP-Addressen für Load-Balancing
Synchronisation der Konfiguration zu Slave-Nodes über CARP

VPN

IPsec-, OpenVPN-, und WireGuard-Support
Site-to-site and remote access VPN
SSL/TLS VPN for secure remote access

Proxy

Squid-Proxy zur Kontrolle der besuchten Webseiten: Whitelist, Blacklist, Nutzerkonto...
Reverse-Proxy mit zentraler SSL-Terminierung durch HA-Proxy

zentrale Benutzerverwaltung

LDAP-, Active Directory-, und RADIUS-Integration
Captive Portal für Gastzugänge

Traffic Shaping and QoS

Kontrolle der Bandbreite für bestimmte Anwendungen mit Traffic Shaping
Support für Quality of Service Mechanismen

Logging

Jeder Dienst führt ein Log über vergangene Aktivitäten und mögliche Fehler
Visualisierung der Statistiken in Echtzeit
Möglichkeiten zur Berichterstattung

Open Source

Support für das installieren von Plugins und deren Integration in die Weboberfläche
OPNsense ist ein Open-Source Projekt mit einer sehr aktiven Community
Updates kommen regulär und man kann eigene

Wichtig

Wan Interface

Block private network
Block bogon networks

Firewall - Advanced

Disable reply-to Disable reply-to on WAN rules

Kapitel

Verwandte Themen

FreeBSD Cheatsheet

Links

offizielle OPNsense Dokumentation.

Abgerufen von „http://wiki.ixheim.de/index.php?title=OPNsense_Cyber_Security&oldid=57951“

OPNsense