Kategorie:OPNsense

Opnsense' ist eine freie Firewall-Distribution auf Basis von FreeBSD

Beschreibung

Opnsense ist eine freie Firewall-Distribution auf Basis von FreeBSD und der Address Space Layout Randomization (ASLR) von HardenedBSD. Opnsense erlaubt die Benutzung der freien Kryptobibliothek LibreSSL, alternativ zum Standard OpenSSL (wählbar in der GUI). Die Opnsense Software steht unter der FreeBSD-Lizenz („2-clause BSD license“) und darf frei kopiert, verändert und verbreitet werden, auch für kommerzielle Projekte. Der Name leitet sich vom Suffix des Namens des Vorläufers pfSense ab.

For more than 7 and a half years now, Opnsense is driving innovation through modularising and hardening the open source firewall, with simple and reliable firmware upgrades, multi-language support, fast adoption of upstream software updates as well as clear and stable 2-Clause BSD licensing.

Opnsense

Opnsense ist eine Firewall-Distribution auf der Basis des Betriebssystems FreeBSD. Im Gegensatz zu den anderen vorgestellten Software-Komponenten ist Opnsense also ein eigenständiges Betriebssystem.

Im Schulnetzkonzept kommt Opnsense aber nicht nur die Aufgabe der Firewall zu. Vielmehr ist es die Kommunikationszentrale mit u. a. folgenden Aufgaben:* Firewall und NAT

• DNS-Server
• DHCP-Server
• NTP-Server
• Proxy-Server
• URL-Filter
• Reverse-Proxy
• Zertifikatsmanagement
• VPN-Server

Eigenschaften

• Opnsense kann auf Festplatten und CompactFlash-Karten installiert, sowie von Live CDs gestartet werden.
• Opnsense läuft auf einer Reihe von eingebetteten (embedded) Systemen, gewöhnlichen Personal Computern und als virtuelle Maschine.
• Opnsense bietet Eigenschaften, die oftmals nur von teuren kommerziellen Firewalls geboten werden.
• Mit Hilfe einer Webschnittstelle (Webinterface) kann Opnsense leicht konfiguriert werden und Updates sind komfortabel einzurichten, ohne dass genaue Kenntnisse des unterliegenden FreeBSD Betriebssystems erforderlich werden.
• Im Gegensatz zu vergleichbarer Open Source Firewall Software wie IPFire und pfSense bietet Opnsense Zwei-Faktor-Authentisierung.
• Seit Opnsense Version 19.1. kommt als Betriebssystem HardenedBSD in Version 11.2 zum Einsatz.
• Das Opnsense Project ist auf Code-Qualität, einfache Code-Entwicklung und freien Zugang zu den Build-Werkzeugen ausgelegt.
• Es wendet das Model View Controller Paradigma an.

Einsatzgebiete

• stateful Perimeter-Firewall
• Router
• Wireless Access Point
• DHCP-Server
• DNS-Server
• VPN-Endpunkte

Installation

Opnsense:Installation

Anwendungen

Netzwerkschnittstellen und grundlegende Firewall-Regeln

Opnsense:Netzwerkschnittstellen und grundlegende Firewall-Regeln

Internetgeschwindigkeit

Opnsense:Internetgeschwindigkeit

Web-Proxy

Opnsense:Web-Proxy

Webfilter

siehe Opnsense:Webfilter

Domänennamen

Opnsense:Domänennamen

Zertifikatsverwaltung

Opnsense:Zertifikatsverwaltung

Fehlerbehebung

Opnsense:Fehlerbehebung

Syntax

Optionen

Parameter

Umgebungsvariablen

Exit-Status

Konfiguration

Dateien

Sicherheit

Dokumentation

RFC

Man-Pages

Info-Pages

Siehe auch

• BSD-basiert
  • pfSense
  • FreeNAS
• Linux-basiert
  • IPfire

Links

Projekt-Homepage

• Offizielle Webpräsenz des Projektes

Weblinks

1. Opnsense Downloadseite
2. Opnsense Dokumentation
3. SSH-Consolen-Client Putty
4. SCP-Dateitransfer-Client WinSCP
5. https://schulnetzkonzept.de/opnsense

Einzelnachweise

Testfragen