|
|
| (83 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) |
| Zeile 1: |
Zeile 1: |
| '''OPNsense''' ist eine [[Freie Software|freie]] [[Firewall]]-[[Distribution (Software)|Distribution]] auf Basis von [[FreeBSD]] und der [[Address Space Layout Randomization]] (ASLR) von HardenedBSD. OPNsense erlaubt die Benutzung der freien Kryptobibliothek [[LibreSSL]], alternativ zum Standard [[OpenSSL]] (wählbar in der [[GUI]]). Die OPNsense Software steht unter der [[FreeBSD-Lizenz]] (''„2-clause BSD license“'') und darf frei kopiert, verändert und verbreitet werden, auch für kommerzielle Projekte. Der Name leitet sich vom [[Suffix]] des Namens des Vorläufers [[pfSense]] ab.
| | [[Kategorie:Firewall]] |
| | | [[Kategorie:Router]] |
| For more than 7 and a half years now, OPNsense is driving innovation through modularising and hardening the open source firewall, with simple and reliable firmware upgrades, multi-language support, fast adoption of upstream software updates as well as clear and stable 2-Clause BSD licensing.
| | [[Kategorie:IT-Sicherheit/Tools]] |
| | |
| Download links, an installation guide[1] and the checksums for the images can be found below as well.
| |
| | |
| | |
| * Europe: https://opnsense.c0urier.net/releases/22.7/
| |
| * US East Coast: https://mirror.wdc1.us.leaseweb.net/opnsense/releases/22.7/
| |
| * US West Coast: https://mirror.sfo12.us.leaseweb.net/opnsense/releases/22.7/
| |
| * South America: http://mirror.ueb.edu.ec/opnsense/releases/22.7/
| |
| * East Asia: https://mirror.ntct.edu.tw/opnsense/releases/22.7/
| |
| * Full mirror list: https://opnsense.org/download/
| |
| | |
| == Eigenschaften ==
| |
| * OPNsense kann auf [[Festplatte]]n und [[CompactFlash]]-Karten [[Installation (Computer)|installiert]], sowie von [[Live CD]]s gestartet werden.
| |
| * OPNsense läuft auf einer Reihe von [[Eingebettetes System|eingebetteten (embedded) Systemen]], gewöhnlichen [[Personal Computer]]n und als [[virtuelle Maschine]].
| |
| * OPNsense bietet Eigenschaften, die oftmals nur von teuren kommerziellen Firewalls geboten werden.
| |
| * Mit Hilfe einer [[Webschnittstelle]] (Webinterface) kann OPNsense leicht konfiguriert werden und [[Softwareaktualisierung|Updates]] sind komfortabel einzurichten, ohne dass genaue Kenntnisse des unterliegenden FreeBSD Betriebssystems erforderlich werden.
| |
| * Im Gegensatz zu vergleichbarer Open Source Firewall Software wie [[IPFire]] und [[pfSense]] bietet OPNsense [[Zwei-Faktor-Authentisierung]].
| |
| * Seit OPNsense Version 19.1. kommt als Betriebssystem [[HardenedBSD]] in Version 11.2 zum Einsatz.
| |
| * Das OPNsense Project ist auf [[Code]]-Qualität, einfache Code-Entwicklung und freien Zugang zu den Build-Werkzeugen ausgelegt.
| |
| * Es wendet das [[Model View Controller]] Paradigma an.
| |
| | |
| == Anwendung ==
| |
| * [[Stateful Packet Inspection|stateful]] [[Perimeter]]-Firewall
| |
| * [[Router]]
| |
| * [[Wireless Access Point]]
| |
| * [[DHCP]]-Server
| |
| * [[Domain Name System|DNS]]-Server
| |
| * [[Virtual Private Network|VPN]]-Endpunkte
| |
| | |
| == Entstehung ==
| |
| Das Projekt wurde am 2. Januar 2015 ins Leben gerufen. Das Projekt führt drei Gründe für seine Abspaltung an:
| |
| * Technische Gründe – klare, strukturierte Code-Basis, die von Entwicklern benutzt und gepflegt werden kann, soll entstehen
| |
| * Community (Gemeinschaft) – eine aktive, tragende Gemeinschaft von Anwendern und Entwicklern wird angestrebt
| |
| * Lizenz – OPNsense soll auf der bewährten 2-Klausel BSD Lizenz aufgebaut werden, die flexibel im gewerblichen und freien Umfeld eingesetzt werden kann
| |
| * Das OPNsense-Projekt wird von der niederländischen ''"Deciso B.V."'' finanziell und sachkundig unterstützt.
| |
| * Im November 2017 stellte ein Schiedsgericht der [[Weltorganisation für geistiges Eigentum]] fest, dass Netgate, der Urheber von pfSense, die Domain opnsense.com in böswilliger Absicht benutzt hatte, um OPNsense zu diskreditieren, und verpflichtete Netgate, die Domain an Deciso zu übertragen.
| |
| * Die Netgate-Partei versuchte, sich auf die [[Fair Use|Fair-Use-Klausel]] zu berufen und behauptete, dass der Domainname "für eine Parodie-Website verwendet wurde"; dies wurde mit der Begründung abgelehnt, dass die Meinungsfreiheit die Registrierung von Domainnamen nicht abdeckt.
| |
| | |
| = OPNsense =
| |
| | |
| OPNsense ist eine Firewall-Distribution auf der Basis des Betriebssystems FreeBSD. Im Gegensatz zu den anderen vorgestellten Software-Komponenten ist OPNsense also ein eigenständiges Betriebssystem.
| |
| | |
| Im Schulnetzkonzept kommt OPNsense aber nicht nur die Aufgabe der Firewall zu. Vielmehr ist es die Kommunikationszentrale mit u. a. folgenden Aufgaben:* Firewall und NAT
| |
| * DNS-Server
| |
| * DHCP-Server
| |
| * NTP-Server
| |
| * Proxy-Server
| |
| * URL-Filter
| |
| * Reverse-Proxy
| |
| * Zertifikatsmanagement
| |
| * VPN-Server
| |
| | |
| = Grundinstallation =
| |
| '''[[OPNsense:Grundinstallation]]'''
| |
| | |
| = Netzwerkschnittstellen und grundlegende Firewall-Regeln =
| |
| siehe [[OPNsense:Netzwerkschnittstellen und grundlegende Firewall-Regeln]]
| |
| | |
| = Internetgeschwindigkeit =
| |
| [[OPNsense:Internetgeschwindigkeit]]
| |
| | |
| = Web-Proxy =
| |
| siehe [[OPNsense:Web-Proxy]]
| |
| | |
| = Webfilter =
| |
| siehe [[OPNsense:Webfilter]]
| |
| | |
| = Domänennamen =
| |
| siehe [[OPNsense:Domänennamen]]
| |
| | |
| = Zertifikatsverwaltung =
| |
| [[OPNsense:Zertifikatsverwaltung]]
| |
| | |
| = Links =
| |
| * [https://opnsense.org/download/ OPNsense Downloadseite]
| |
| * [https://wiki.opnsense.org/ OPNsense Dokumentation]
| |
| * [https://www.putty.org/ SSH-Consolen-Client Putty]
| |
| * [https://winscp.net/ SCP-Dateitransfer-Client WinSCP]
| |
| | |
| == Quellen ==
| |
| # https://schulnetzkonzept.de/opnsense
| |
| | |
| == Weblinks ==
| |
| * [http://opnsense.org/ Offizielle Webpräsenz des Projektes]
| |
| | |
| == Siehe auch ==
| |
| * BSD-basiert
| |
| ** [[pfSense]]
| |
| ** [[FreeNAS]]
| |
| * Linux-basiert
| |
| ** [[IPfire]]
| |
| | |
| [[Kategorie:OPNsense]]
| |