7. Чем отличаются wan и lan в контексте opNsense?

WAN‑интерфейс в OPNsense представляет собой «внешний» интерфейс, через который устройство подключается к стороне провайдера или общей сети (интернет, внешнее облако, «облако» EVE‑NG). Обычно он получает IP‑адрес по DHCP или статически и используется как точка выхода трафика из локальной сети наружу.

LAN‑интерфейс — это «внутренний» интерфейс, через который к OPNsense подключается внутренняя сеть или отдельные клиенты (например, виртуальная машина Ubuntu). На LAN чаще всего поднимаются службы DHCP для клиентов, создаются правила доступа, а весь исходящий трафик с LAN на WAN фильтруется и контролируется межсетевым экраном.

8. Что такое Netmap?

Netmap — это высокопроизводительный механизм обработки сетевого трафика в ОС FreeBSD и некоторых других системах, позволяющий обходить часть стандартного сетевого стека и тем самым ускорять передачу пакетов. В контексте OPNsense Netmap используется как один из режимов работы IDS/IPS (Capture mode Netmap/IPS), обеспечивая более эффективную обработку и фильтрацию трафика в режиме inline. Выбор Netmap в настройках Intrusion Detection позволяет OPNsense анализировать и, при необходимости, блокировать пакеты в реальном времени, сохраняя приемлемую производительность даже при интенсивном трафике.

9. Для чего в лабораторной работе настраивается фильтрация по sni?

SNI (Server Name Indication) — это расширение TLS, в котором клиент при установлении защищённого соединения указывает имя сервера (домен), к которому он хочет подключиться. Так как содержимое HTTPS‑трафика зашифровано, NGFW не всегда может увидеть URL, но SNI в открытой части TLS‑рукопожатия позволяет понять, к какому домену идёт обращение. В лабораторной работе создаётся правило IDS/IPS, которое анализирует поле tls.sni и, например, блокирует доступ к определённому сайту (facebook.com), демонстрируя, как NGFW может фильтровать HTTPS‑трафик на уровне приложений, не расшифровывая полностью содержимое.

10. Для чего используется ngfw в рассматриваемом сценарии?

В рассматриваемом сценарии NGFW OPNsense выступает центральным элементом защиты между клиентской машиной (Ubuntu) и внешней сетью. Он не только маршрутизирует трафик между LAN и WAN, но и контролирует его, применяя правила firewall, NAT, IDS/IPS и фильтрацию по SNI в зависимости от настроек. Таким образом, NGFW в лабораторной демонстрирует типичную роль межсетевого экрана нового поколения: обеспечение безопасного выхода клиентов в интернет, блокировка нежелательных ресурсов и атак, а также мониторинг и анализ сетевой активности.