标签：OPNsense

Sensei 是用于防火墙的插件，是下一代防火墙功能的补充。如果你正在运行 L4 防火墙（所有开放源防火墙都属于此类别），并且正在寻找诸如应用程序控制、网络分析和 TLS 检查之类的功能，那么 Sensei 就是你想要的产品。 Sensei...

Netify 可以对内部网络中的流量提供完整的可见性和完整分析。Netify从深度数据包检查(DPI)网络数据包分析器开始，被动地收集本地网络上的数据。然后将元数据安全地发送到云进行收集、分析和报告。 NETIFY的底层的网络化深度数据包检...

OPNsense支持多种技术来建立VPN（虚拟专用网络），包括主流的IPsec和OpenVPN。从OPNsense 19.7开始提供了WireGuard来设置VPN。在本文中，介绍了OPNsense防火墙上WireGuard VPN的配置，...

本文介绍OPNsense防火墙之间通过WireGuard VPN进行站点到站点连接的配置过程。 安装Wireguard插件安装插件，请参考OPNsense WireGuard VPN配置中介绍的方法进行。 添加防火墙规则在防火墙A站点上，在...

在 OPNsense 中，可以使用多个 Internet 连接（WAN 连接）。多 WAN 可以运行在故障转移、或负载平衡模式下，又或者两者的组合。本文将介绍多 WAN 的故障转移模式配置。 添加另一个 WAN 接口 多 WAN 故障转移至...

如果我们需要在OPNsense防火墙后面发布博客或其他网站，可以使用在OPNsense中集成的HAProxy和Let’s Encrypt插件。 一、安装插件 首先，安装os-acme-client（Let’s Encrypt）和os-hap...

在局域网环境中，使用域名来访问防火墙或其他设备比使用IP地址更容易让人使用。根据需要，我们可以只使用主机名“服务器”来访问设备上的各种服务，例如文件共享，它比包含域名的名称要短。如果打算运行Web服务器或运行具有Web界面的软件，则可能需要...

在配置防火墙规则之前，首先需要花时间思考通过构建防火墙想要达成的目标。例如，是否需要通过 VLAN 将网络划分为多个逻辑子网？在网络内部与外部之间，允许或阻止哪些服务？内部设备应划入哪个 VLAN？如何在不过度增加使用难度的前提下，尽可能地...