所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。

← 返回上一级

← 返回所属目录咨询 / 购买

OPNsense防火墙部署与配置

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

学习目标 · 课程适用人群 · OPNsense简介

课程导入学习目标

基础网络知识回顾

TCP/IP协议栈 · 子网划分 · 路由与交换基础

基础网络知识回顾TCP/IP

OPNsense安装与初始配置

硬件要求 · 虚拟机部署（VMware/Virtu… · 安装步骤

系统基本设置

主机名 · 域名 · 时区

系统基本设置主机名

网络接口配置

LAN/WAN接口识别 · IP地址分配 · VLAN配置

网络接口配置LAN/WAN

DHCP服务配置

DHCP服务器启用 · 地址池 · 租约时间

DHCP服务配置

DNS服务配置

系统DNS解析 · DNS转发器（Unbound）配置 · DNS黑名单

DNS服务配置

防火墙规则基础

规则优先级 · 方向（入站/出站） · 协议与端口

防火墙规则基础规则优先级

端口转发（Port Forward） · 一对一NAT · 出站NAT规则

别名（Alias）管理

主机别名 · 网络别名 · 端口别名

静态路由与多WAN配置

静态路由添加 · 多WAN负载均衡 · 故障转移

WAN静态路由

流量整形与QoS

流量优先级 · 带宽限制 · 队列配置

QoS流量整形

VPN之IPsec配置

IPsec站点到站点VPN · 预共享密钥与证书认证 · 隧道配置

VPN之OpenVPN配置

OpenVPN服务器与客户端配置 · TUN/TAP模式 · 证书管理

VPN之WireGuard配置

WireGuard安装 · 密钥生成 · Peer配置

代理与内容过滤

HTTP/HTTPS代理（Squid… · 透明代理 · SSL/TLS拦截

代理内容过滤

入侵检测与防御（IDS/IPS）

Suricata安装与配置 · 规则集管理（ET/PT） · 检测模式

IDS/IPS入侵检测

高可用性（HA）配置

CARP协议 · 同步配置（XMLRPC） · 主备切换

日志与监控

系统日志 · 防火墙日志 · 流量监控（NetFlow/IPFIX…

备份与恢复

配置备份（本地/远程） · 自动备份 · 恢复流程

SSH加固 · Web界面访问控制（IP限制 · TLS）

安全加固SSH

插件与扩展

OPNsense插件系统 · 常用插件（如os-sensei · os-frr

小型企业网络部署：需求分析 · 网络规划 · OPNsense配置（NAT

案例实战小型企业网络部署

家庭网络改造：多VLAN隔离 · 访客网络 · 广告拦截

案例实战VLAN

分支机构互联 · 路由协议（OSPF/BGP） · 集中管理

案例实战分支机构互联

常见问题与故障排查

网络不通 · VPN连接失败 · DHCP异常

常见问题故障排查

硬件选型 · 网卡多队列 · 系统调优（内核参数）

性能优化硬件选型

自动化与API

OPNsense API介绍 · REST API调用 · 配置自动化（脚本）

从零构建一个安全的企业边缘防火墙 · 设计 · 部署

综合项目从零构建一个安全…

课程总结与进阶方向

核心知识点回顾 · 常见误区 · 认证与社区资源

课程总结进阶方向