Ano ang OPNsense?
Ang OPNsense ay isang libre at open source na firewall at router na tumatakbo sa karaniwang hardware o sa isang virtual machine. Nasa pagitan ito ng network ng negosyo at ng internet at nagpapasya kung aling trapiko ang pinapayagang dumaan.
Makipag-usap sa isang engineer Knowledge base
Ano ito
Ginagawa ng OPNsense ang trabaho ng firewall sa software, kaya hindi nakatali ang negosyo sa hardware ng iisang vendor o sa taunang lisensya para sa mga pangunahing feature. Binuo ito sa operating system na FreeBSD at pinamamahalaan sa pamamagitan ng isang web page.
Bukod sa pagharang at pagpayag ng trapiko, hinahawakan nito ang routing, pagtatalaga ng address, mga koneksyon sa VPN at pag-uulat ng trapiko. Bukas ang code para masuri ninuman, at naglalathala ang proyekto ng regular na mga update.
Para saan ito ginagamit ng mga negosyo
- Proteksyon sa perimeter: kinokontrol ng mga rule kung ano ang maaaring pumasok o lumabas sa network, at ipinapakita ng mga log kung ano ang hinarang.
- Network segmentation: hinahati ng mga VLAN ang mga kawani, bisita, camera at server sa magkakahiwalay na zone na hindi malayang nakakaabot sa isa't isa.
- VPN access: naaabot ng mga remote na kawani at ng ibang opisina ang mga resource ng kumpanya sa pamamagitan ng naka-encrypt na koneksyon.
- Maraming internet line: maaaring gumamit ang trapiko ng higit sa isang koneksyon, kaya hindi kailangang huminto ang trabaho kapag nawala ang isang line.
Paano ginagamit ng KawaConnect ang OPNsense
Nagde-deploy kami ng mga OPNsense firewall sa high-availability na pares, ibig sabihin ay dalawang firewall kung saan awtomatikong pumapalit ang pangalawa kapag pumalya ang una. Ginagamit namin ang mga ito para sa network segmentation gamit ang mga VLAN, site-to-site VPN at Tailscale remote access.
Gumagana ang OPNsense kasama ng mga access point at switch mula sa Ubiquiti UniFi. Inilalarawan ang aming gawain sa firewall sa pahina ng networking at firewall. Nasa pahina ng network security ang segmentation, VPN at mga access control.
Mga kaugnay na serbisyo
Networking at mga firewall
Mga pares ng OPNsense, mga VLAN at Wi-Fi para sa mga site ng negosyo.
Network security
VPN, segmentation at mga access control na may nagbabantay.
Endpoint security
Proteksyon para sa mga computer na nasa likod ng firewall.
Alamin ang higit pa
- OPNsense sa WikipediaBackground tungkol sa proyekto, sa pinagmulan nito at sa mga pangunahing feature nito.
- Website ng proyektong OPNsenseMga download, release note at balita mula sa proyekto.
- Dokumentasyon ng OPNsenseAng manual para sa mga firewall rule, VPN, high availability at mga plugin.
Pinapalitan ang lumang firewall?
Magpadala sa amin ng maikling paglalarawan ng inyong mga site at internet line. Gagawa kami ng balangkas ng plano para sa firewall.
Magsimula ng usapan
