|
|
| (48 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) |
| Zeile 1: |
Zeile 1: |
| ''Opnsense ist eine [[Freie Software|freie]] [[Firewall]]-[[Distribution (Software)|Distribution]] auf Basis von [[FreeBSD]]
| | [[Kategorie:Firewall]] |
| | | [[Kategorie:Router]] |
| == Beschreibung ==
| | [[Kategorie:IT-Sicherheit/Tools]] |
| Opnsense ist eine [[Freie Software|freie]] [[Firewall]]-[[Distribution (Software)|Distribution]] auf Basis von [[FreeBSD]] und der [[Address Space Layout Randomization]] (ASLR) von HardenedBSD.
| |
| * Opnsense erlaubt die Benutzung der freien Kryptobibliothek [[LibreSSL]], alternativ zum Standard [[OpenSSL]] (wählbar in der [[GUI]]).
| |
| * Die Opnsense Software steht unter der [[FreeBSD-Lizenz]] (''„2-clause BSD license“'') und darf frei kopiert, verändert und verbreitet werden, auch für kommerzielle Projekte.
| |
| * Der Name leitet sich vom [[Suffix]] des Namens des Vorläufers [[pfSense]] ab.
| |
| | |
| For more than 7 and a half years now, Opnsense is driving innovation through modularising and hardening the open source firewall, with simple and reliable firmware upgrades, multi-language support, fast adoption of upstream software updates as well as clear and stable 2-Clause BSD licensing.
| |
| | |
| === Opnsense ===
| |
| Opnsense ist eine Firewall-Distribution auf der Basis des Betriebssystems FreeBSD.
| |
| * Im Gegensatz zu den anderen vorgestellten Software-Komponenten ist Opnsense also ein eigenständiges Betriebssystem.
| |
| | |
| Im Schulnetzkonzept kommt Opnsense aber nicht nur die Aufgabe der Firewall zu.
| |
| * Vielmehr ist es die Kommunikationszentrale mit u. a. folgenden Aufgaben:
| |
| * Firewall und NAT
| |
| * DNS-Server
| |
| * DHCP-Server
| |
| * NTP-Server
| |
| * Proxy-Server
| |
| * URL-Filter
| |
| * Reverse-Proxy
| |
| * Zertifikatsmanagement
| |
| * VPN-Server
| |
| | |
| === Eigenschaften ===
| |
| * Opnsense kann auf [[Festplatte]]n und [[CompactFlash]]-Karten [[Installation (Computer)|installiert]], sowie von [[Live CD]]s gestartet werden.
| |
| * Opnsense läuft auf einer Reihe von [[Eingebettetes System|eingebetteten (embedded) Systemen]], gewöhnlichen [[Personal Computer]]n und als [[virtuelle Maschine]].
| |
| * Opnsense bietet Eigenschaften, die oftmals nur von teuren kommerziellen Firewalls geboten werden.
| |
| * Mit Hilfe einer [[Webschnittstelle]] (Webinterface) kann Opnsense leicht konfiguriert werden und [[Softwareaktualisierung|Updates]] sind komfortabel einzurichten, ohne dass genaue Kenntnisse des unterliegenden FreeBSD Betriebssystems erforderlich werden.
| |
| * Im Gegensatz zu vergleichbarer Open Source Firewall Software wie [[IPFire]] und [[pfSense]] bietet Opnsense [[Zwei-Faktor-Authentisierung]].
| |
| * Seit Opnsense Version 19.1. kommt als Betriebssystem [[HardenedBSD]] in Version 11.2 zum Einsatz.
| |
| * Das Opnsense Project ist auf [[Code]]-Qualität, einfache Code-Entwicklung und freien Zugang zu den Build-Werkzeugen ausgelegt.
| |
| * Es wendet das [[Model View Controller]] Paradigma an.
| |
| | |
| === Einsatzgebiete ===
| |
| * [[Stateful Packet Inspection|stateful]] [[Perimeter]]-Firewall
| |
| * [[Router]]
| |
| * [[Wireless Access Point]]
| |
| * [[DHCP]]-Server
| |
| * [[Domain Name System|DNS]]-Server
| |
| * [[Virtual Private Network|VPN]]-Endpunkte
| |
| | |
| == Installation ==
| |
| [[Opnsense:Installation]]
| |
| | |
| == Anwendungen ==
| |
| === Netzwerkschnittstellen und grundlegende Firewall-Regeln ===
| |
| [[Opnsense:Netzwerkschnittstellen und grundlegende Firewall-Regeln]]
| |
| | |
| === Internetgeschwindigkeit ===
| |
| [[Opnsense:Internetgeschwindigkeit]]
| |
| | |
| === Web-Proxy ===
| |
| [[Opnsense:Web-Proxy]]
| |
| | |
| == Webfilter ==
| |
| [[Opnsense:Webfilter]]
| |
| | |
| == Domänennamen ==
| |
| [[Opnsense:Domänennamen]]
| |
| | |
| === Zertifikatsverwaltung ===
| |
| [[Opnsense:Zertifikatsverwaltung]]
| |
| | |
| == Fehlerbehebung ==
| |
| [[Opnsense:Fehlerbehebung]]
| |
| | |
| == Syntax ==
| |
| === Optionen ===
| |
| === Parameter ===
| |
| === Umgebungsvariablen ===
| |
| === Exit-Status ===
| |
| == Konfiguration ==
| |
| === Dateien ===
| |
| == Sicherheit ==
| |
| == Dokumentation ==
| |
| === RFC ===
| |
| === Man-Pages ===
| |
| === Info-Pages ===
| |
| == Siehe auch ==
| |
| * BSD-basiert
| |
| ** [[pfSense]]
| |
| ** [[FreeNAS]]
| |
| * Linux-basiert
| |
| ** [[IPfire]]
| |
| | |
| == Links ==
| |
| === Projekt-Homepage ===
| |
| * [http://opnsense.org/ Offizielle Webpräsenz des Projektes]
| |
| | |
| === Weblinks ===
| |
| # [https://opnsense.org/download/ Opnsense Downloadseite]
| |
| # [https://wiki.opnsense.org/ Opnsense Dokumentation]
| |
| # [https://www.putty.org/ SSH-Consolen-Client Putty]
| |
| # [https://winscp.net/ SCP-Dateitransfer-Client WinSCP]
| |
| # https://schulnetzkonzept.de/opnsense
| |
| | |
| === Einzelnachweise ===
| |
| <references />
| |
| == Testfragen ==
| |
| <div class="toccolours mw-collapsible mw-collapsed">
| |
| ''Testfrage 1''
| |
| <div class="mw-collapsible-content">Antwort1</div>
| |
| </div>
| |
| <div class="toccolours mw-collapsible mw-collapsed">
| |
| ''Testfrage 2''
| |
| <div class="mw-collapsible-content">Antwort2</div>
| |
| </div>
| |
| <div class="toccolours mw-collapsible mw-collapsed">
| |
| ''Testfrage 3''
| |
| <div class="mw-collapsible-content">Antwort3</div>
| |
| </div>
| |
| <div class="toccolours mw-collapsible mw-collapsed">
| |
| ''Testfrage 4''
| |
| <div class="mw-collapsible-content">Antwort4</div>
| |
| </div>
| |
| <div class="toccolours mw-collapsible mw-collapsed">
| |
| ''Testfrage 5''
| |
| <div class="mw-collapsible-content">Antwort5</div>
| |
| </div>
| |
| | |
| [[Kategorie:Entwurf]]
| |
| [[Kategorie:Opnsense]]
| |