Платформа сетевой безопасности: OpnSense.
Тип статьи:
Авторская
Источник:
Интересная платформа для сетевой безопасности: OpnSense.
В ней есть: FireWall, Intrusion Prevention System и IDS (Системы Обнаружения и Предотвращения Вторжений), Антивирус, возможность настроить семейный, защищенный DNS, DHCP и т.д.
Всё стабильно работает, как единая система на FreeBSD. Хорошая админка. Обновляется без глюков. Не большая. Бесплатная.
В круговой диаграмме показывает заблокированный сомнительный трафик.
Устанавливается просто. Можно установить на старый ноутбук. Или запускать с USB Flash`ки. Я соединил две сетевушки USB — RJ45 через USB Hub на старом ноутбуке. Вход с домашнего роутера. Выход на второй WI-FI роутер.
Для безопасности детей, добавил семейный, защищенный DNS от AdGuard. Блокирует не желательные сайты и рекламу. Как родительский контроль сразу в сетевых
Настраивается так:
1: Система: Общие настройки:
DNS-сервер
94.140.15.16
2: Службы: Dnsmasq DNS & DHCP:
DHCP options:
interface Any
Type: Set
Option: dns-server (6)
Option6 none
Tag: nothing
Value: 94.140.15.16
Службы: Dnsmasq DNS & DHCP
General:
default
3: Службы: Unbound DNS: Query Forwarding:
server ip: 94.140.15.16
port: 53
