Что такое OPNsense?

Что это такое

OPNsense выполняет функции межсетевого экрана программно, поэтому компания не привязана к оборудованию одного вендора и не платит ежегодную лицензию за базовые функции. Он построен на операционной системе FreeBSD, а управляется через веб-страницу.

Помимо блокировки и пропуска трафика, он занимается маршрутизацией, выдачей адресов, VPN-подключениями и отчётностью по трафику. Код открыт для проверки любым желающим, а проект регулярно выпускает обновления.

Для чего их используют компании

• Защита периметра: правила определяют, что может войти в сеть или покинуть её, а журналы показывают, что было заблокировано.
• Сегментация сети: VLAN делят сотрудников, гостей, камеры и серверы на отдельные зоны, которые не могут свободно обращаться друг к другу.
• Доступ по VPN: удалённые сотрудники и другие офисы получают доступ к ресурсам компании по зашифрованному соединению.
• Несколько интернет-линий: трафик может использовать более одного подключения, поэтому сбой на одной линии не обязан останавливать работу.

Как KawaConnect использует OPNsense

Мы развёртываем межсетевые экраны OPNsense парами высокой доступности: это два межсетевых экрана, где второй автоматически берёт работу на себя при отказе первого. Мы используем их для сегментации сети с VLAN, VPN между объектами и удалённого доступа через Tailscale.

OPNsense работает вместе с точками доступа и коммутаторами Ubiquiti UniFi. Наша работа с межсетевыми экранами описана на странице сети и межсетевые экраны. Сегментация, VPN и контроль доступа описаны на странице сетевой безопасности.

Подробнее

• OPNsense в ВикипедииСправка о проекте, его происхождении и основных возможностях.
• Сайт проекта OPNsenseЗагрузки, примечания к выпускам и новости проекта.
• Документация OPNsenseРуководство по правилам межсетевого экрана, VPN, высокой доступности и плагинам.