从0到1搭建企业级边界防火墙：OPNsense+DMZ隔离+强制门户+Suricata IPS实战指南
注：1章节截图中，因为环境重置问题，截图中IP跟文中表述IP可能存在出入！ OPNsense 是一款基于 FreeBSD 和 HardenedBSD 构建的开源、企业级防火墙及路由操作系统。它最初于 2015 年从 pfSense 分支出来，核心定位是为中小型企业、数据中心及高级家庭网络提供网络边界安全防护、流量调度与核心路由服务。 本文使用OPN…
|
72
|
|
5835 字
|
24 分钟
使用OpnSense构架OpenVPN，实现用户名密码+证书+验证码认证
1 背景和需求 家庭网络中存放大量的数据和虚拟机以及个人网盘功能，加之最近运营商对IPV6的部分端口进行封禁导致无法正常使用家庭文件服务，需要在保证尽可能的安全下搭建VPN实现隧道网络环境。而基于开源的 OpnSense搭配 OpenVPN 则可以在可控性、可扩展性和审计性上提供明显优势。 在家庭网络中，连接上层光猫的路由器为TP-Link路由器，…
|
434
|
|
4522 字
|
18 分钟
企业VPN认证体系的实现
1.网络的设计 1.1 架构的设计 为了满足企业在 办公、生产、研发、远程协作及安全管理的需求，本文企业网络方案采用分层式网络架构，包括接入层、汇聚层、核心层，并结合VPN 技术 提供安全稳定的远程访问能力，以支持企业跨地域协作及混合办公模式。本文基于上述需求进行网络的设计。 网络从上往下核心层是企业网络的 数据交换与路由中心，负责企业总部、数据中…
|
790
|
|
6547 字
|
25 分钟