U današnjem digitalnom dobu, privatnost i sigurnost podataka su od suštinskog značaja. DNS over TLS (DoT) predstavlja ključni korak ka osiguravanju bezbjedne i privatne DNS komunikacije. Na OPNsense platformi, implementacija DoT-a putem Unbound DNS-a omogućava korisnicima da zaštite svoje mreže od neovlašćenih pristupa i potencijalnih napada.

DNS over TLS (DoT) je standard za enkripciju DNS upita kako bi se očuvala njihova sigurnost i privatnost, a na OPNsense platformi standardni DNS servis je Unbound i automatski je omogućen po instalaciji sistema.

Unbound je validirajući, rekurzivni i keširajući DNS resolver. Brz je i efikasan, a koristi moderne funkcionalnosti zasnovane na otvorenim standardima.

Evo kako funkcioniše i koje su njegove prednosti:

1. Šta je DNS?
   • DNS (Domain Name System) je “telefonski imenik” interneta. On prevodi ljudima čitljive domenske nazive u mašinski čitljive IP adrese.
   • Podrazumijevano, DNS upiti i odgovori se šalju kao čisti tekst (preko UDP protokola), što znači da ih mogu čitati mreže, provajderi ili bilo ko ko može pratiti komunikaciju.
   • Čak i ako web sajt koristi HTTPS, DNS upit potreban za pristup tom sajtu ostaje nezaštićen.
2. Šta je DNS over TLS (DoT)?
   • DoT koristi isti sigurnosni protokol (TLS – Transport Layer Security) koji koriste HTTPS sajtovi za enkripciju i autentifikaciju komunikacije.
   • DoT dodaje TLS enkripciju na UDP protokol, koji se koristi za DNS upite.
   • Takođe, DoT osigurava da DNS upiti i odgovori nisu izmjenjeni ili falsifikovani putem napada na putanji.
3. Prednosti DNS over TLS:
   • Privatnost: Enkripcija DoT-a sprečava da bilo ko drugi osim DNS servera vidi vaše upite.
   • Sigurnost: DoT štiti od napadača koji bi mogli da lažiraju ili izmjene DNS saobraćaj.
   • Sloboda od cenzure: Kada su upiti enkriptovani, teže je da vam cenzurišu internet.
   • Zaštita privatnosti korisnika: Kada korisnici koriste DoT, njihova online aktivnost je bolje zaštićena.

Ukratko, DoT omogućava da se DNS upiti “stave u kovertu” kako bi ostali bezbjedni i privatni dok putuju kroz mrežu.

Konfiguracija DNS over TLS (DoT):

1. Pristup stranici za DNS over TLS:
   • Prijavite se na web interfejs OPNsense platforme.
   • Kliknite na opciju “Services” u glavnom meniju.
   • Izaberite “Unbound DNS” opciju iz padajućeg menija.
2. Dodavanje DNS servera:
   • Kliknite na tab “DNS over TLS” unutar Unbound DNS postavki.
   • Na praznoj stranici kliknite na dugme/taster “+” za dodavanje novog DNS over TLS servera.
3. Unos podataka za Cloudflare server:
   • U polje “Server IP” unesite IP adresu DNS servera (npr. 1.1.1.1).
   • U polje “Server Port” unesite broj porta DNS servera (npr. 853).
   • Opciono, označite “Verify CN” kako biste validirali ime na DoT serverovom certifikatu (preporučeno).
4. Dodavanje sekundarnog DNS servera:
   • U istom prozoru dodajte i sekundarnu DNS adresu (npr. 1.0.0.1) na isti način kao i primarni server.
5. Konfiguracija IPv6 DNS servera:
   • Ako koristite IPv6, unesite i IPv6 adrese DNS servera (npr. 2606:4700:4700::1111).
   • Ponovite postupak za dodavanje sekundarnih DNS adresa i za IPv6 DNS servere.

Zaključak:

Uvođenje DNS over TLS (DoT) predstavlja ključni korak ka očuvanju privatnosti i sigurnosti podataka na vašoj mreži. Enkripcija DNS upita kroz TLS protokol osigurava da vaše aktivnosti na internetu ostanu privatne i zaštićene od potencijalnih napada ili špijuniranja. Ova dodatna sigurnosna mjera omogućava vam da “stavite u kovertu” vaše DNS zahtjeve, čineći ih nevidljivim za neovlašćene osobe koje bi mogle pratiti komunikaciju. Takođe, DoT pruža zaštitu od potencijalnih preusmjeravanja ili falsifikacija DNS saobraćaja, što dodatno pojačava sigurnost vaše mreže.

Podstičemo vas da istražite dodatne opcije za poboljšanje sigurnosti vaše mreže. Pored primjene DNS over TLS-a, možete istražiti i druge alate i tehnike koje doprinose zaštiti vaših podataka i privatnosti na internetu. Edukacija o sigurnosnim praksama i redovno ažuriranje sigurnosnih sistema su ključni koraci ka izgradnji sigurne i pouzdane mreže.

The post Korak Po Korak – Uvod u DNS over TLS (DoT) na OPNsense first appeared on .

IPsec se tradicionalno koristi za site-to-site veze između različitih lokacija firmi, dok je OpenVPN često izbor za korisnike koji se povezuju sa udaljenih lokacija (road warriors), poput terenskih radnika. Međutim, sa pojavom WireGuard VPN tehnologije, otvara se nova era u oblasti VPN-a. WireGuard donosi jednostavnost konfiguracije, visoku sigurnost i izuzetnu brzinu, čineći ga atraktivnim izborom kako za site-to-site, tako i za udaljene korisnike.

OPNsense platforma, kao vodeći firewall sistem, pruža korisnicima detaljnu tehničku specifikaciju i jednostavno uputstvo za implementaciju VPN-a, uključujući i WireGuard. Ipak, kao i kod mnogih tehnoloških izazova, postoje prepreke koje treba prevazići, uključujući problematične rutere koje isporučuju internet provajderi (ISP).

Važno je istaći da OPNsense platforma, iako besplatna, pruža napredne mogućnosti koje prevazilaze mnoge komercijalne firewall sisteme. Osim toga, u kontekstu bezbjednosti, komercijalni firewall-i nisu uvjek garancija zaštite, što se često pokazuje kroz otkrivene sigurnosne propuste. Osim što su finansijski zahtjevni, komercijalni firewall-i mogu imati i skrivene troškove, kao što su licence i održavanje, što ih čini manje atraktivnim izborom za mnoge organizacije.

U zaključku, implementacija VPN-a na OPNsense platformi predstavlja pouzdano i ekonomično rešenje za organizacije koje žele da obezbjede siguran pristup svojim resursima. Kroz kombinaciju visoke sigurnosti, fleksibilnosti i ekonomičnosti, OPNsense postaje neizostavni alat u arsenalu svakog sistem administratora koji teži efikasnom upravljanju mrežnom infrastrukturom.

The post Stručno Mišljenje o VPN-u i Firewall-u na OPNsense Platformi first appeared on .

Mrežna arhitektura i transparentni mod

Glavna prednost Artica platforme je mogućnost rada u transparentnom režimu. Za razliku od eksplicitnog proksija, transparentni mod ne zahtijeva nikakvu konfiguraciju na klijentskim radnim stanicama. Saobraćaj se presreće na nivou rutera ili firewall-a (koristeći metode poput Policy Routing-a ili WCCP protokola) i prosljeđuje Artica serveru na obradu.

Ključni stubovi platforme obuhvataju:

• Bezbjednost i inspekcija saobraćaja: Automatizovano filtriranje veba sa bazom od preko 30 miliona kategorisanih sajtova. Sistem integriše filtriranje DNS zahtjeva, automatsko ažuriranje antivirusnih/antispam definicija, kao i mehanizme za SSL/TLS inspekciju (pomoću uvoza internog CA sertifikata) kako bi se omogućila vidljivost unutar enkriptovanog saobraćaja.
• Mrežna optimizacija i keširanje: Napredni Squid engine omogućava keširanje statičkog sadržaja na brzim lokalnim skladištima (Community verzija ima limit do 2GB keša). Pored Forward Proxy uloge, Artica može raditi i kao Reverse Proxy za balansiranje opterećenja i zaštitu internih web servera.
• Analitika i inspekcija (Log Engine): Integrisani statistički engine pretvara sirove Squid logove u interaktivne izvještaje, prikazujući top destruktivne domene, mrežne trendove i anomalije u saobraćaju u realnom vremenu.
• Integracija sa Active Directory (AD): Artica podržava autentifikaciju korisnika kroz AD (dostupno 30 dana u Community verziji). Napomena: Pošto čisti transparentni mod ne podržava nativnu proksijsku autentifikaciju (jer pretraživač klijenta nije svjestan proksija), integracija sa AD u ovom režimu zahtijeva implementaciju Captive Portala ili prelazak na eksplicitan režim putem WPAD protokola.

Arhitektura i Dostupnost (Originalna verzija)

Artica V4 je inicijalno razvijena na stabilnoj Debian 10 (Buster) distribuciji, što joj osigurava visok nivo stabilnosti u produkcionim okruženjima. Platforma je visoko optimizovana za virtuelizaciju i isporučuje se kao spreman virtuelni uređaj (Appliance) kompatibilan sa:

• VMware ESXi / Workstation
• Microsoft Hyper-V
• Proxmox VE i Citrix XenServer

UPDATE: Tranzicija na Debian 12 (Bookworm) i tehnološki skok

Sa novijim verzijama, Artica prelazi na Debian 12 (Bookworm) bazu. Za sistemske administratore i security inženjere, ova migracija donosi ključne arhitektonske i bezbjednosne razlike u odnosu na staru Debian 10 verziju:

1. Moderni Linux Kernel i Hardverska kompatibilnost: Prelazak sa kernela 4.19 (Debian 10) na kernel 6.1 (Debian 12) donosi drastično bolji menadžment resursa, napredniji mrežni stack i stabilniji rad NVMe drajvova visoke klase koji se intenzivno koriste za keširanje.
2. Unaprijeđen TLS 1.3 i Kriptografija: Debian 12 donosi OpenSSL 3.0. Ovo omogućava bržu i bezbjedniju SSL/TLS inspekciju (MITM) sa nativnom podrškom za TLS 1.3 protokole, smanjujući CPU opterećenje servera prilikom dekripcije i ponovne enkripcije saobraćaja.
3. Squid 5.x/6.x stabilnost: Nova OS baza donosi novije verzije Squid proksija koje imaju znatno bolju reaktivnost mrežnih soketa i stabilnije rukovanje memorijom, eliminišući stare probleme sa “memory leak-ovima” pod velikim brojem konkurentnih sesija.
4. Bezbjednosne zakrpe (Security Baseline): Debian 10 je zvanično ušao u EOL (End of Life) fazu, dok Debian 12 donosi puni ciklus bezbjednosnih zakrpa za sve ugrađene sistemske biblioteke, što je imperativ za stabilan mrežni gateway.

The post Artica Transparent Proxy: Enterprise Arhitektura za Optimizaciju i Filtriranje Mrežnog Saobraćaja first appeared on .

Povežimo Se Sa Sigurnošću

Kao što smo već naglasili u prošlom vodiču, instalacija OPNsense-a je samo početak našeg puta ka zaštiti i optimizaciji mreže. Kroz wizard, ulazimo dublje u svijet sigurnosnih opcija i prilagođavamo ih prema specifičnim potrebama naše infrastrukture.

Upravljanje Kroz Wizard

Čarobnjak nam pruža intuitivan interfejs za podešavanje najvažnijih aspekata OPNsense-a. Od postavljanja WAN i LAN interfejsa do konfiguracije VPN i naprednih sigurnosnih funkcija, svaki korak će biti detaljno objašnjen, podržan vizuelnim ilustracijama kako bismo osigurali da ništa ne ostane nedorečeno. VPN ćemo obraditi u zasebnom postu.

Nastavak Sigurnosnog Putovanja

Započnimo zajedno ovo novo poglavlje u našem vodiču kroz OPNsense. Očekujte praktične savjete, stručne smjernice i korisne trikove koji će vam pomoći da postignete najviši nivo sigurnosti na vašoj mreži.

Sigurnost je Aktivnost, Ne Stanje

Pratite nas u ovoj sigurnosnoj avanturi jer zajedno gradimo mrežu otpornu na izazove cyber prostora.

Hvala na posvećenosti i krenimo dalje ka još jačoj sigurnosti!

Sigurno surfujući, freedole

The post OPNsense – Inicijalna Podešavanja Kroz Wizard first appeared on .

Zašto OPNsense?

Prije nego što zaronimo u detalje instalacije, hajde da se podsjetimo zašto OPNsense zaslužuje vašu pažnju:

1. Otvoreni Kod (open source): Besplatan i otvoren za sve, OPNsense pruža transparentnost i slobodu prilagođavanja vašim potrebama.
2. Moćne Bezbjednosne Mogućnosti: Sa IDS/IPS, VPN podrškom, filtriranjem sadržaja i drugim funkcionalnostima, OPNsense postavlja visoke standarde za sigurnost mreža.
3. Aktivna Zajednica: Velika i posvećena zajednica korisnika i razvijalaca obezbjeđuje podršku i stalna unapređenja.

Uvod u Instalaciju

Sada, krenimo u srž teme – instalaciju OPNsense-a. Ovaj vodič je posebno dizajniran kako bi vam pomogao da postavite OPNsense korak po korak. Da biste pratili, potrebno vam je samo nekoliko minuta slobodnog vremena, a prikazaćemo cijeli proces, korak po korak.

Pregled Instalacije

Prikazali smo svaki korak uz pomoć detaljnih slika ekrana, kako biste imali jasnu predstavu o svakom segmentu procesa. Bez obzira da li ste početnik ili iskusni korisnik, ovaj vodič će vam omogućiti da uspješno instalirate OPNsense na vašem sistemu.

Bez daljeg odlaganja, krenimo zajedno u avanturu instalacije OPNsense-a i osigurajmo vašu mrežu!

Završna Riječ – Sigurnost Na Prvom Mestu

I tu ste! Zahvaljujemo vam na praćenju našeg vodiča o instalaciji OPNsense-a. Ovaj korak po korak vodič, obogaćen sktinšotovima svakog segmenta, trebalo bi da vam olakša implementaciju ovog moćnog alata za cyber security na vašoj mreži.

Šta Dalje?

Instalacija OPNsense-a predstavlja samo početak vašeg putovanja ka boljoj mrežnoj sigurnosti. U narednim postovima, bavićemo se baznim podešavanjima koristeći čarobnjaka (wizard), istražujući kako dodatno optimizovati i poboljšati sigurnosne aspekte vaše mreže.

U narednom postu, zaroniti ćemo u bazna podešavanja OPNsense-a pomoću wizard-a. Ovaj alat je intuitivan i omogućava nam da precizno prilagodimo osnovne postavke mrežne sigurnosti i dodamo dodatne slojeve cyber security zaštite.

Sigurnost je Putovanje

Nastavite pratiti naš blog kako biste ostali korak ispred izazova u cyber prostoru. Sigurnost nije samo alat, već način života u digitalnom dobu. Ostvarujmo ga zajedno!

Hvala na posvećenosti, i vidimo se u narednim postovima!

Sigurno surfujući, freedole

The post OPNsense Instalacija – Korak po Korak first appeared on .

1. Izbor Hardvera: Šta Treba Zadovoljiti?

a. Procesor (CPU):

• Preporučljivo je odabrati procesor sa multiplekserom (AES-NI) za bolju podršku za enkripciju VPN-a.
• Quad-core ili više je poželjno, posebno za veće mreže.

b. Radna Memorija (RAM):

• Minimalno 4 GB RAM-a. Veće mreže mogu zahtjevati više RAM-a.
• Veći kapacitet RAM-a poboljšava performanse, naročito kada je riječ o složenijim sigurnosnim funkcijama.

c. Mrežne LAN Kartice:

• Minimum dvije mrežne kartice (WAN i LAN). Dodatne kartice su korisne za segregaciju mrežnog saobraćaja.
• Gigabitne kartice su standard, a za veće mreže moguće je razmatrati 10-Gigabitne kartice.

d. Skladišni Prostor:

• HDD, SSD ili NVMe diskovi su svi prihvatljivi.
• Preporučuje se SSD ili NVMe za poboljšanje brzine pristupa podacima, posebno u većim mrežama.

2. Verzija Instalacije: Šta Preuzeti?

ISO ili VGA?

• ISO verzija se obično koristi za instalaciju na fizičkom hardveru.
• VGA verzija je optimizovana za rad u virtualnom okruženju.

3. Kako Instalirati OPNsense?

a. Kreiranje USB Boot Medija:

• Preuzmite odgovarajuću verziju OPNsense-a.
• Koristite alat poput Rufus-a ili dd komande (Linux) za kreiranje butabilnog USB uređaja.

b. Boot-ovanje i Instalacija:

• U BIOS/UEFI postavkama, postavite računar da boot-uje sa USB uređaja.
• Pratite uputstva na ekranu tokom instalacionog procesa.
• Postavite mrežne kartice i ostale parametre prema vašim potrebama.

Ovaj dio vezano za butovanje i instalaciju ćemo opisati detaljno u sljećem postu.

c. Konfiguracija Putem Web Interfejsa:

• Nakon instalacije, pristupite OPNsense web interfejsu.
• Pratite vodič za osnovnu konfiguraciju, uključujući postavljanje WAN i LAN interfejsa, VPN opcija i drugih bezbednosnih postavki.

Sada ste spremni za konfiguraciju i upotrebu OPNsense-a na vašem sistemu. U narednim postovima, propratićemo korake instalacije sistema, istražićemo detalje oko osnovnih podešavanja i naprednih funkcionalnosti ovog izuzetnog alata za bezbjednost mreže.

Hvala na čitanju, i ostanite uz nas jer slijedi još informacija o IT bezbednosti!

The post Izbor Hardvera za OPNsense – Ključni Koraci za Bezbjednost Mreže first appeared on .

Da bismo započeli našu seriju članaka, posvetićemo se jednom od najmoćnijih alata za zaštitu mreža – OPNsense.

Šta je OPNsense?

OPNsense je open-source firewall i sigurnosni operativni sistem zasnovan na FreeBSD-u. Nudi širok spektar funkcionalnosti koje omogućavaju efikasnu kontrolu pristupa, sigurnosno filtriranje, VPN (Virtual Private Network) opcije, IDS/IPS (Intrusion Detection System/Intrusion Prevention System) i mnoge druge mogućnosti. To ga čini idealnim izborom za sve, od kućnih korisnika do profesionalaca u IT sigurnosti.

Zašto OPNsense?

1. Otvoreni Kod: OPNsense je besplatan i otvoren za sve, što znači da svako može pristupiti i koristiti ga bez ikakvih troškova licenci.
2. Aktivna Zajednica: Velika zajednica korisnika i razvijalaca doprinosi stalnom unapređenju i podršci za OPNsense.
3. Fleksibilnost: Alat je dizajniran s naglaskom na fleksibilnosti, omogućavajući prilagodljivost i prilagođavanje različitim potrebama korisnika.
4. Napredne Sigurnosne Mogućnosti: OPNsense dolazi s moćnim sigurnosnim alatima, uključujući IDS/IPS, VPN, anti-malware, filtriranje sadržaja i mnoge druge, pružajući potpunu kontrolu nad mrežnim resursima.

Ko Koristi OPNsense?

OPNsense je popularan među:

• Kućnim Korisnicima: Za zaštitu kućnih mreža i privatnosti.
• Mala i Srednja Preduzeća: Za obezbeđivanje mreže i podataka.
• IT Stručnjacima: Kao dio kompleksnih mrežnih rješenja i projekata.

Hardver i Performanse

Što se tiče hardvera, OPNsense može raditi na različitim konfiguracijama, od manjih sistema do moćnih servera. Minimalni zahtjevi obično su prilično pristupačni, a skalabilnost sistema omogućava prilagođavanje potrebama vaše mreže. OPNsense može efikasno opsluživati i male i velike mreže, a performanse su često impresivne, posebno kada se pravilno konfiguriše.

Sljedeći Koraci

Ovo je samo uvod u svijet OPNsense-a. U narednim postovima, istražićemo detalje instalacije, osnovnih postavki, naprednih funkcionalnosti i mnoge druge teme. Pridružite se našoj zajednici IT bezbednosti i zajedno gradimo sigurniji digitalni svet!

Srdačno, freedole

The post OPNsense – Mrežna Bezbjednost za Sve first appeared on .

Naša Misija

Naša stranica je posvećena pružanju najnovijih informacija o IT bezbjednosti, tehnologijama i inovacijama. Vjerujemo da se cyber security ne smije žrtvovati u eri digitalnih izazova, i stoga želimo podijeliti stručne savjete, vodiče i vijesti kako biste osigurali svoje digitalno prisustvo.

Šta Očekivati

• Informativni Članci: Dublje razumjevanje najnovijih tehnoloških trendova i cyber security izazova.
• Vodiči i Tutorijali: Praktični koraci za optimizaciju bezbjednosti vaše mreže.
• Vijesti iz Svijeta IT: Praćenje najnovijih događanja u cyber prostoru.

Autor

obrodošli! Ja sam freedole, osnivač Cyber Security sajta. Sa preko petnaest godina iskustva u informacionim tehnologijama i strastvenim zalaganjem za IT sigurnost, moja misija je da pružim korisnicima najnovije informacije i najbolje prakse u očuvanju sigurnosti u cyber prostoru.

Moje oblasti ekspertize obuhvataju:

• Inženjering elektrotehnike s posebnim fokusom na informacione tehnologije.
• Rad sa Linux i Windows serverima, kao i duboko poznavanje Storage sistema, uključujući SAN, vSAN, NAS i DAS.
• Projektovanje i implementacija računarskih mreža sa naglaskom na sigurnost.
• Duboko poznavanje cyber sigurnosti i primjena najboljih praksi za zaštitu podataka i sistema.
• Preferencija i ekspertiza u korišćenju operativnog sistema FreeBSD.
• Iskustvo u upravljanju Backup sistemima i projektovanju Disaster Recovery planova.
• Izuzetno iskustvo u oporavku sistema nakon incidenta (Disaster Recovery).

Svoje znanje i iskustvo kontinuirano usavršavam kako bih ostao u koraku sa najnovijim trendovima i izazovima u cyber prostoru. Kroz ovaj sajt, želim da pružim korisne resurse i savjete kako bih pomogao zajednici da ostane korak ispred cyber prijetnji.

Hvala vam što ste dio naše zajednice!

Zašto Nas Čitati?

• Stručnost: Informacije koje pružamo su provjerene i podržane stručnim znanjem.
• Posvećenost Cyber Security: Vjerujemo da je cyber security ključna komponenta svakog digitalnog iskustva.

Kontaktirajte Nas

Imate pitanje, sugestiju ili želite sarađivati? Slobodno nas kontaktirajte.

Hvala vam što ste dio naše zajednice. Cyber security je putovanje, a mi smo uz vas svaki korak!

Srdačno, freedole

The post O Nama first appeared on .