OPNsense Firewall: Der effektive Open Source Schutz für höchste Netzwerksicherheit

 

  • Firewall mit überragendem Funktionsumfang
  • Modernes und verständliches User Interface
  • Erweiterbar über Plugin-System
  • Umfangreiche Reporting und Monitoring Funktionen
  • Vollständige Open Source-Software
  • Optionale Erweiterung durch Zenarmor-Plugin möglich

 

 

Die wichtigsten Features im Überblick

  • Modernes User Interface
  • Stateful Inspection Firewall
  • DHCP, DNS
  • Traffic-Analyse und Traffic Shaping
  • VPN
  • 802.1Q VLAN Support
  • Caching Proxy
  • Einbruchs- und Malware-Erkennung
  • Plugin-System
  • Intrusion Detection & Prevention
  • Multilingual
  • Routing
  • Zwei-Faktor-Authentifizierung
  • Hochverfügbarkeit/ Hardware Failover (CARP)
  • Reporting & Monitoring

Über OPNsense

Immer größer werden die Anforderungen an die Verfügbarkeit, Sicherheit, Funktionen sowie Usability von Firewall-Systemen.

Aus der OpenSource-Welt gibt es auf all diese Anforderungen eine Antwort: Die Niederländische Firma Deciso B.V. stellt auf Basis von FreeBSD die freie Firewall-Distribution OPNSense (der Name steht für „Open (source) makes sense“) bereit.

Bei OPNsense wird besonderer Wert auf Sicherheit, hohe Code-Qualität, sowie einfacher Zugang zum Quellcode gelegt. Im Kern fokussiert sich OPNsense auf die Konfiguration der Interfaces (LAN, WLAN, DMZ) und Firewall Regeln, Network Address Translation (NAT) und lokale Dienste wie DNS und DHCP. OPNsense stellt alle benötigten Funktionalitäten für sämtliche Anwendungsfälle zur Verfügung. Außerdem kann das System sehr einfach durch das integrierte Plugin-System erweitert werden. Hier stehen eine Vielzahl von Plugins zur Verfügung, welche die Firewall mit wenigen Mausklicks zum Web-Filter, Reverse-Proxy, VPN-Gateway oder sogar zur NextGEN-Firewall mit Application-Erkennung, sowie Filterung erweitern.

In der Basisvariante bereits enthalten sind Mechanismen, mit denen sehr schnell eine High Availability, sowie Hardware Failover konfiguriert werden können.

OPNsense ist beim Betrieb nicht auf eine bestimmte Hardware-Plattform gebunden, sondern ist auch hier offen. Abhängig von den Anforderungen kann die Firewall als virtuelle Maschine oder auf dedizierter Hardware betrieben werden. Ob hier ein Server oder spezielle Firewall-Hardware verwendet wird, spielt dabei keine Rolle.

 

Leistungen

  • Keine Lizenzgebühren
  • Weiterentwicklung durch Community
  • Regelmäßig neue Plugins
  • Flexibel erweiterbar durch offenen Quellcode
  • Professioneller Support
  • Einfache Verwaltung
  • Multilingual
  • Intuitive Management Oberfläche

Vorteile der Firewall

  1. Open-Source: OPNsense ist eine vollständige Open-Source-Firewall-Lösung, was bedeutet, dass der Quellcode frei verfügbar ist und von einer engagierten Community unterstützt wird. Dies ermöglicht Transparenz, Flexibilität und kontinuierliche Weiterentwicklung.

  2. Umfassende Sicherheitsfunktionen: OPNsense bietet eine breite Palette von Sicherheitsfunktionen, darunter Stateful Firewall, Intrusion Detection/Prevention (IDS/IPS), Virtual Private Network (VPN), Content Filtering, Verschlüsselung und vieles mehr. Diese Funktionen helfen dabei, Netzwerke vor einer Vielzahl von Bedrohungen zu schützen.

  3. Benutzerfreundliche Oberfläche: OPNsense verfügt über eine benutzerfreundliche webbasierte Benutzeroberfläche, die es Administratoren ermöglicht, die Firewall einfach zu konfigurieren und zu verwalten.

  4. Flexibilität und Erweiterbarkeit: OPNsense ist eine äußerst flexible Plattform, die eine Vielzahl von Plugins und Erweiterungen unterstützt. Administratoren können zusätzliche Funktionen und Dienste hinzufügen, um die Funktionalität der Firewall nach Bedarf zu erweitern und anzupassen.

  5. Schnelle Updates und Sicherheitspatches: OPNsense bietet regelmäßige Updates und Sicherheitspatches, um die Leistung, Stabilität und Sicherheit der Firewall zu verbessern.

  6. Community-Unterstützung: OPNsense wird von einer aktiven und engagierten Community von Entwicklern und Benutzern unterstützt.

Schutz vor Gefahren aus dem Netz

Egal mit welcher Technik Sie in das Internet gehen – Sie sind immer Angriffen von Hackern ausgesetzt. Häufig wird die Gefahr unterschätzt, weil man sich nicht als lohnendes Ziel für einen Angreifer einschätzt. Leider ist das nicht der Fall.
Ganz im Gegenteil: Jeder Rechner der von einem Hacker unter seine Kontrolle gebracht werden kann, dient als Ausgangspunkt für weitere Angriffe. Für viele Angriffsarten ist es gerade wichtig viele einzelne Rechner zu beherrschen um von diesen gemeinsam ein großes Ziel anzugreifen.
Durch eine Firewall kombiniert mit zusätzlichen Sicherheitsmaßnahmen schützen wir Sie effektiv vor Angriffen aus dem Internet.

Ein Augenmerk haben wir dabei auch auf den Schutz vor Angriffen aus dem internen Netz. Denn auch die Gefahren durch Angriffe von innen werden häufig unterschätzt. Zum Einsatz kommt dabei eine von uns entwickelte Anwendung, welche die Verwaltung der Firewall erheblich vereinfacht und so die nötigen Arbeitszeiten kurz hält.

Zenarmor - Erweiterung um Next Generation Firewall Funktionen

Die OpenSource-Firewall OPNsense mit vielen Enterprise-Features an Bord stellt eine sehr gute Alternative zu proprietären und teilweise sehr kostenintensiven Firewall-Systemen dar. Mit Hilfe des Plugins Zenarmor kann die Firewall optional um Next Generation Firewall Funktionen erweitert werden.

Vorteile der Erweiterung mit Zenarmor:

  • Next Generation Firewall Funktionen
  • Erweiterte Netzwerkanalyse
  • Web-Filterung und Sicherheit

Häufig gestellte Fragen

Was sind die Voraussetzungen für einen Betrieb von OPNsense?

OPNsense lässt sich auf allen gängigen x86 bzw. x64-Architekturen installieren. Hierdurch erhält man eine maximale Flexibilität im Einsatz von OPNsense. Zudem gibt es auch zertifizierte Hardwareappliances.

Mit welchen Kosten muss ich beim Einsatz von OPNsense rechnen?

OPNsense kann in der Community-Edition vollständig kostenfrei eingesetzt werden. Darüber hinaus steht die Business-Edition zur Verfügung, die weitere Funktionen und Zugriff auf das kommerzielle Firmware-Repositiory zur Verfügung stellt. Für den produktiven Einsatz empfehlen wir den Kauf der Business-Edition.

 

Was uns auszeichnet

Kontaktieren Sie uns

Sie sind Ihrer digitalen Souveränität bereits einen großen Schritt näher gekommen.

Wir freuen uns auf Ihr Interesse und Ihre Fragen.

Was ist die Summe aus 2 und 4?
Diese Anfrage ist für Sie unverbindlich und keine Zahlungsmittel sind notwendig.

WebConference Bestellung

X

Wir freuen uns, dass Sie sich für WebConference entschieden haben.

Füllen Sie bitte das unten stehende Formular aus. In Kürze kommt jemand auf Sie zu und lässt Ihnen die Vertragsunterlagen zukommen.

Was ist die Summe aus 9 und 6?

Demozugang anfordern

X

Sie sind Ihrer digitalen Souveränität bereits einen großen Schritt näher gekommen.

Bitte addieren Sie 8 und 5.
Diese Anfrage ist für Sie unverbindlich und keine Zahlungsmittel sind notwendig.