OPNsense是一个开源，易用且易于构建的基于FreeBSD的防火墙和路由平台。OPNsense包括昂贵的商业防火墙中提供的大多数功能。它带来了丰富的商业产品功能集，具有开放和可验证来源的优势。为用户，开发人员和企业提供友好，稳定和透明的环境。使OPNsense成为使用最广泛的开源安全平台。OPNsense的功能集包括高端功能，如正向缓存代理，流量整形，入侵检测和简单的OpenVPN客户端设置。最新版本基于最新的FreeBSD，并使用基于Phalcon的新开发的MVC框架。OPNsense对安全性的关注带来了独特的功能，例如使用LibreSSL而不是OpenSSL（在GUI中可选）和基于HardenedBSD的自定义版本，强大而可靠的更新机制使OPNsense能够及时提供重要的安全更新。
仪表板
opnsense提供了一个仪表板功能，可以快速检查opnse防火墙的状态。显示的是最新版本，支持拖放多列。
防火墙
有状态防火墙是一种跟踪通过它的网络连接（如TCP流、UDP通信）状态的防火墙。opnsense提供按类别分组的防火墙规则，这对于要求更高的网络设置是一个很好的功能。
流量管理
opnsense中的流量形成非常灵活，围绕管道、队列和相应规则进行组织。管道定义允许的带宽，队列可用于在管道中设置权重，最后使用规则将形状应用于特定的包流。成形规则独立于防火墙规则和其他设置进行处理。
缓存代理
opnsense提供的缓存代理功能齐全，包括基于类别的Webfiltering、广泛的访问控制列表，并且可以以透明模式运行。代理可以与流量整形器结合使用，增强用户体验。通过ICAP接口可以与大多数专业的反病毒解决方案集成。
OPNsense 功能介绍
流量管控整形
整个系统的双因素身份验证
强制门户网站
具有黑名单支持的转发高速缓存代理（透明）
虚拟专用网络（站点到站点和道路战士，IPsec，OpenVPN和传统PPTP支持）
高可用性和硬件故障转移（具有配置同步和同步状态表）
入侵检测和预防
内置报告和监控工具，包括RRD图
Netflow导出器
网络流量监控
支持插件
DNS服务器和DNS转发器
DHCP服务器和中继
动态DNS
加密配置备份到Google云端硬盘
状态检查防火墙
对状态表进行粒度控制
There are no reviews yet.