它是什麼
OPNsense 以軟體完成防火牆的工作，因此企業不必受限於單一廠商的硬體，基本功能也不需要年度授權。它建立在 FreeBSD 作業系統之上，透過網頁介面管理。
除了封鎖與放行流量，它還負責路由、位址配發、VPN 連線與流量報表。原始碼公開供任何人檢視，專案也定期發布更新。
企業的使用情境
- 邊界防護：以規則控制哪些流量可以進出網路，並由日誌顯示被封鎖的內容。
- 網路分段：以 VLAN 將員工、訪客、監視器與伺服器劃分為不同區域，彼此無法任意互通。
- VPN 存取：遠端員工與其他辦公室可透過加密連線存取公司資源。
- 多條網際網路線路：流量可使用多條連線，因此一條線路中斷時，工作不必跟著停擺。
KawaConnect 如何運用 OPNsense
我們以高可用性成對方式部署 OPNsense 防火牆，也就是兩台防火牆，當第一台故障時，第二台會自動接手。我們將它用於以 VLAN 進行網路分段、站點對站點 VPN 以及 Tailscale 遠端存取。
OPNsense 可與 Ubiquiti UniFi 的無線基地台與交換器搭配使用。我們的防火牆服務說明於網路與防火牆頁面。分段、VPN 與存取控制則說明於網路安全頁面。
相關服務
瞭解更多
- 維基百科的 OPNsense 條目介紹這個專案的背景、起源與主要功能。
- OPNsense 專案網站提供下載、版本說明與專案最新消息。
- OPNsense 文件涵蓋防火牆規則、VPN、高可用性與外掛程式的手冊。
