Kategorie:OPNsense: Unterschied zwischen den Versionen

Opnsense ist eine freie Firewall-Distribution auf Basis von FreeBSD

Beschreibung

Opnsense ist eine freie Firewall-Distribution auf Basis von FreeBSD und der Address Space Layout Randomization (ASLR) von HardenedBSD.

• Opnsense erlaubt die Benutzung der freien Kryptobibliothek LibreSSL, alternativ zum Standard OpenSSL (wählbar in der GUI).
• Die Opnsense Software steht unter der FreeBSD-Lizenz („2-clause BSD license“) und darf frei kopiert, verändert und verbreitet werden, auch für kommerzielle Projekte.
• Der Name leitet sich vom Suffix des Namens des Vorläufers pfSense ab.

For more than 7 and a half years now, Opnsense is driving innovation through modularising and hardening the open source firewall, with simple and reliable firmware upgrades, multi-language support, fast adoption of upstream software updates as well as clear and stable 2-Clause BSD licensing.

Opnsense

Opnsense ist eine Firewall-Distribution auf der Basis des Betriebssystems FreeBSD.

• Im Gegensatz zu den anderen vorgestellten Software-Komponenten ist Opnsense also ein eigenständiges Betriebssystem.

Im Schulnetzkonzept kommt Opnsense aber nicht nur die Aufgabe der Firewall zu.

• Vielmehr ist es die Kommunikationszentrale mit u. a. folgenden Aufgaben:
• Firewall und NAT
• DNS-Server
• DHCP-Server
• NTP-Server
• Proxy-Server
• URL-Filter
• Reverse-Proxy
• Zertifikatsmanagement
• VPN-Server

Eigenschaften

• Opnsense kann auf Festplatten und CompactFlash-Karten installiert, sowie von Live CDs gestartet werden.
• Opnsense läuft auf einer Reihe von eingebetteten (embedded) Systemen, gewöhnlichen Personal Computern und als virtuelle Maschine.
• Opnsense bietet Eigenschaften, die oftmals nur von teuren kommerziellen Firewalls geboten werden.
• Mit Hilfe einer Webschnittstelle (Webinterface) kann Opnsense leicht konfiguriert werden und Updates sind komfortabel einzurichten, ohne dass genaue Kenntnisse des unterliegenden FreeBSD Betriebssystems erforderlich werden.
• Im Gegensatz zu vergleichbarer Open Source Firewall Software wie IPFire und pfSense bietet Opnsense Zwei-Faktor-Authentisierung.
• Seit Opnsense Version 19.1. kommt als Betriebssystem HardenedBSD in Version 11.2 zum Einsatz.
• Das Opnsense Project ist auf Code-Qualität, einfache Code-Entwicklung und freien Zugang zu den Build-Werkzeugen ausgelegt.
• Es wendet das Model View Controller Paradigma an.

Einsatzgebiete

• stateful Perimeter-Firewall
• Router
• Wireless Access Point
• DHCP-Server
• DNS-Server
• VPN-Endpunkte

Installation

Opnsense:Installation

Anwendungen

Netzwerkschnittstellen und grundlegende Firewall-Regeln

Opnsense:Netzwerkschnittstellen und grundlegende Firewall-Regeln

Internetgeschwindigkeit

Opnsense:Internetgeschwindigkeit

Web-Proxy

Opnsense:Web-Proxy

Webfilter

Opnsense:Webfilter

Domänennamen

Opnsense:Domänennamen

Zertifikatsverwaltung

Opnsense:Zertifikatsverwaltung

Fehlerbehebung

Opnsense:Fehlerbehebung

Syntax

Optionen

Parameter

Umgebungsvariablen

Exit-Status

Konfiguration

Dateien

Sicherheit

Dokumentation

RFC

Man-Pages

Info-Pages

Siehe auch

• BSD-basiert
  • pfSense
  • FreeNAS
• Linux-basiert
  • IPfire

Links

Projekt-Homepage

• Offizielle Webpräsenz des Projektes

Weblinks

1. Opnsense Downloadseite
2. Opnsense Dokumentation
3. SSH-Consolen-Client Putty
4. SCP-Dateitransfer-Client WinSCP
5. https://schulnetzkonzept.de/opnsense

Einzelnachweise

Testfragen