多WAN场景通常用于故障转移或负载平衡，也可以组合使用。 故障转移 要配置故障转移，请按以下步骤操作： 网关添加监控IP 添加网关组 网关配置 DNS 使用基于策略的路由来利用网关组 为防火墙本身的DNS 流量添加防火墙规则 示例配置 我们的示例使用了两个之前配置的 WAN 网关，这两个网关均已确认…

流量整形（也称为“分组整形”）是计算机网络流量的控制，以通过延迟满足特定标准的分组来优化或保证性能，降低延迟和/或增加可用带宽。更具体地，流量整形是对一组分组的任意动作，通过对这些分组施加额外的延迟，使得它们符合某些预定的约束。 概述 OPNsense的流量整形非常灵活，围绕管道，队列和相应的规则进…

内联入侵防御系统 OPNsense的内联IPS系统基于Suricata，利用Netmap提高性能并最大限度地降低CPU利用率。这种深度数据包检测系统非常强大，可用在线缓解安全威胁。 新兴威胁ETOpen规则集 ETOpen Ruleset是一个出色的反恶意软件IDS / IPS规则集，它使成本有限的…

别名是命名的网络、主机或端口列表，可以通过在防火墙的各个受支持部分中选择别名来用作一个实体。这些别名对于压缩防火墙规则和最小化的修改特别有用。 别名类型 OPNsense提供以下别名类型： 类型 描述 主机 按IP或完全合格的域名限定单个主机 网络 整个网络如：192.168.1.1/24 端口 端…

OPNsense利用通用地址冗余协议或CARP进行硬件故障转移。可以将两个或多个防火墙配置为故障转移组。如果主节点上的一个接口出现故障，或者主节点完全脱机，则辅助节点将变为活动状态。 利用OPNsense的这一强大功能，可创建具有自动无缝故障转移功能的完全冗余防火墙。切换到备份网络时，连接将保持活动…

Netflow导出和分析 Netflow是一种由Cisco发明的监控功能，它使用ng_netflow（Netgraph）在FreeBSD内核中实现。由于Netgraph是一个内核实现，因此与softflowd或pfflowd相比，它的调用显示非常快。 虽然许多监控解决方案（如Nagios，Cacti…

系统运行状况和循环数据 System Health是系统收集的RRD数据的动态视图。它允许您深入了解不同的统计信息，以显示系统的整体运行状况和性能。 系统运行状况模块使您能够比传统的静态RRD图表更快、更轻松地跟踪问题，并允许您对图表进行放大。 数据收集器 System Health主要收集以下数据…

OPNsense的用户管理器允许控制对配置器的不同部分（页面）的访问，以及控制对每个用户的特定服务的访问。 认证 OPNsense为需要用户身份验证的服务提供与外部服务器的集成。这些服务包括： IPsec OpenVPN 强制网络门户 代理 集成到OPNsense的是Local User Datab…

本文将简要介绍OPNsense图形用户界面或GUI的基础知识。 用户登录 登录的GUI的默认用户名是root，密码是opnsense。 GUI布局和主要组件 GUI由以下主要组件组成： 标识和仪表板链接 无论您在界面中的哪个位置单击OPNsense徽标，您都将被引导至大厅和仪表板。 在大厅，您可以：…

本地/服务器 可以使用DVD ISO映像在虚拟机上安装OPNsense。初始安装和配置一章中提供了完整的说明。 注意： 为获得最佳性能和兼容性，我们给出了以下建议： 所需的最小RAM为1 GB 建议的最小虚拟磁盘大小为8GB 禁用Interfaces-> Settings中的所有关于卸载设置 …