标签：OPNsense

很多用户拥有ISP提供的路由器或自己的网关/路由器设备，他们更倾向于保留这些设备，在不更换现有网络设备的前提下提升网络安全性。透明网桥可以在保留原有网络基础设施的同时，在网络中插入防火墙。 什么是透明网桥 透明网桥能够检查遍历一个物理网络接...

高可用性 (HA) 是指IT系统、组件或应用程序在一定时间内以较高级别一致且不中断地运行的能力。高可用性 (HA) 旨在保证系统满足预先设定的运行性能水平，提供最佳性能并有效管理各种工作负载和故障，同时最大限度地减少或消除任何服务中断。 O...

Caddy是一个现代化的开源web服务器，以其易用性和强大的自动化功能而著称。Caddy可以自动处理 SSL/TLS 证书，集成 Let’s Encrypt，简化HTTPS 设置过程。得益于Go 语言的跨平台特性，Caddy可以在 Wind...

安装OPNsense后，默认登录名为root用户。为了保证安全，强烈不建议root以用户身份登录，因为用户对文件和进程具有完全访问权限。例如，Linux用户在安装时会被要求创建一个单独的用户帐户。然后用户可以使用sudo命令提升权限来执行管...

Nginx 是一款轻量级的 Web 服务器、反向代理服务器，占用内存少、启动快、高并发能力强、配置简单，被广泛应用。OPNsense 也集成了 Nginx 插件，通过设置 Nginx 反代，既可以保护内部 Web 服务器，也可以实现服务器的...

在正确安装并配置好OPNsense之后，如果某些游戏无法打开，或者BT下载速度很慢，那可能需要开启防火墙的UPnP功能。下面介绍OPNsens防火墙的UPnP开启方法。 安装UPnP插件 转到系统>固件>插件，搜索并安装upnp...

WireGuard是一种使用现代加密技术的简单、快速VPN协议。它比IPsec 更快、更简单，同时也是比OpenVPN 性能更高的替代方案。它最初是为Linux内核发布的，现在已跨平台且可广泛部署。 本教程介绍在OPNsense上设置Wir...

OPNsense利用其高度灵活的代理和行业标准ICAP 提供HTTP(S)保护。为了最大限度地防范勒索软件、木马和病毒等恶意软件，可以通过内置的入侵防御系统和基于类别的 Web 过滤进一步增强网络安全性。防病毒代理的功能与传统的Web代理类...