OPNsense란?
OPNsense는 일반 하드웨어나 가상 머신에서 실행되는 무료 오픈 소스 방화벽 겸 라우터입니다. 기업 네트워크와 인터넷 사이에 위치하여 어떤 트래픽을 통과시킬지 결정합니다.
엔지니어와 상담하세요 지식 베이스
정의
OPNsense는 방화벽의 역할을 소프트웨어로 수행하므로, 기업은 특정 벤더의 하드웨어나 기본 기능에 대한 연간 라이선스에 얽매이지 않습니다. FreeBSD 운영 체제를 기반으로 하며 웹 페이지에서 관리합니다.
트래픽 차단과 허용 외에도 라우팅, 주소 할당, VPN 연결, 트래픽 보고를 처리합니다. 코드는 누구나 검토할 수 있도록 공개되어 있으며, 프로젝트에서 정기적으로 업데이트를 배포합니다.
기업의 사용처
- 경계 보호: 규칙으로 네트워크에 들어오고 나가는 트래픽을 제어하고, 로그로 차단된 내역을 확인합니다.
- 네트워크 분리: VLAN으로 직원, 손님, 카메라, 서버를 서로 자유롭게 접근할 수 없는 별도 영역으로 나눕니다.
- VPN 접속: 원격 근무 직원과 다른 사무실이 암호화된 연결로 회사 자원에 접근합니다.
- 여러 인터넷 회선: 트래픽이 둘 이상의 연결을 사용할 수 있어, 회선 하나가 끊겨도 업무가 멈추지 않아도 됩니다.
KawaConnect가 OPNsense를 사용하는 방식
저희는 OPNsense 방화벽을 고가용성 쌍으로 구축합니다. 방화벽 두 대를 두고, 첫 번째에 장애가 나면 두 번째가 자동으로 넘겨받는 구성입니다. VLAN을 이용한 네트워크 분리, 사이트 간 VPN, Tailscale 원격 접속에 사용합니다.
OPNsense는 Ubiquiti UniFi의 액세스 포인트 및 스위치와 함께 동작합니다. 저희의 방화벽 업무는 네트워킹 및 방화벽 페이지에 설명되어 있습니다. 네트워크 분리, VPN, 접근 제어는 네트워크 보안 페이지에 있습니다.
관련 서비스
네트워크 및 방화벽
업무 현장을 위한 OPNsense 쌍, VLAN, Wi-Fi.
네트워크 보안
누군가 지켜보는 가운데 운영되는 VPN, 네트워크 분리, 접근 제어.
엔드포인트 보안
방화벽 뒤에 있는 컴퓨터를 위한 보호.
자세히 보기
- 위키백과의 OPNsense 항목프로젝트의 배경, 기원, 주요 기능을 소개합니다.
- OPNsense 프로젝트 웹사이트프로젝트의 다운로드, 릴리스 노트, 소식을 제공합니다.
- OPNsense 문서방화벽 규칙, VPN, 고가용성, 플러그인을 다루는 매뉴얼입니다.
