Firewall – L1NHAU5

Firewalling made easy

Opnsense ist eine Open-Source-Basis-Firewall- und Routing-Plattform, die leicht zu bedienen ist. OPNSense umfasst die meisten Funktionen, die in teuren kommerziellen Firewalls erhältlich sind, und in vielen Fällen sogar mehr.

https://github.com/opnsense

Es bringt die reichhaltigen Funktionen von kommerziellen Angeboten mit den Vorteilen offener und überprüfbarer Quellen.
OPNsense begann 2014 als Fork von PFSense® und M0N0Wall. Die erste offizielle Veröffentlichung im Januar 2015 hat sich sehr schnell weiterentwickelt und dabei bekannte Aspekte sowohl von M0N0Wall als auch PFSense beibehalten. Ein starker Fokus auf Sicherheit und Codequalität treibt die Entwicklung des Projekts voran.

Opnsense bietet wöchentliche Sicherheitsaktualisierungen mit kleinen Schritten an, um in modernen Zeiten auf neue aufstrebende Bedrohungen zu reagieren. Ein fester release cycle bietet Dir die Möglichkeit, Upgrades im Voraus zu planen. Für jede große Veröffentlichung wird eine Roadmap eingerichtet, um die Entwicklung zu leiten und klare Ziele festzulegen.

Sei haben zwei Möglichkeiten OpnSense in Ihre Umgebung zu implementieren.

Sie kaufen sich im OpnSense Shop eine Appliance.
Sie installieren die Software auf einer eigenen Hardware oder VM
https://eu.protectli.com

FirewallBuilder

https://github.com/fwbuilder/fwbuilder

Alternativ kann auch eine Firewallregel recht einfach mit dem FWBuilder erzeugt werden. FWBuilder lehnt sich sehr stark an das Checkpoint Interface der FireWall-1/VPN-1 an und ist deshalb weitestgehend intuitiv zu bedienen.

Bei Ihrer Entscheidungsfindung, aber auch bei der anschließenden Implementierung, wäre ich Ihnen gerne zur Seite gestanden.

Mein finales Supportende 31.12.2025