Kategorie:OPNsense

Opnsense ist eine freie Firewall-Distribution auf Basis von FreeBSD

Beschreibung

Opnsense ist eine freie Firewall-Distribution auf Basis von FreeBSD

• Address Space Layout Randomization (ASLR) von HardenedBSD.
• Die Opnsense Software steht unter der FreeBSD-Lizenz („2-clause BSD license“)
  • darf frei kopiert, verändert und verbreitet werden, auch für kommerzielle Projekte.
• Der Name leitet sich vom Namen des Vorläufers pfSense ab.

Seit mehr als siebeneinhalb Jahren treibt Opnsense die Innovation durch Modularisierung und Härtung der Open-Source-Firewall voran, mit einfachen und zuverlässigen Firmware-Upgrades, mehrsprachiger Unterstützung, schneller Übernahme von Upstream-Software-Updates sowie einer klaren und stabilen 2-Clause-BSD-Lizenzierung.

Eigenschaften

• Opnsense kann auf Festplatten und CompactFlash-Karten installiert, sowie von Live CDs gestartet werden.
• Opnsense läuft auf einer Reihe von eingebetteten (embedded) Systemen, gewöhnlichen Personal Computern und als virtuelle Maschine.

Opnsense ist eine Firewall-Distribution auf der Basis des Betriebssystems FreeBSD. Im Netzwerk kann OPNsense nicht nur als Firewall arbeiten.

• Opnsense bietet Eigenschaften, die oftmals nur von teuren kommerziellen Firewalls geboten werden.
• Mit Hilfe einer Webschnittstelle (Webinterface) kann Opnsense leicht konfiguriert werden und Updates sind komfortabel einzurichten, ohne dass genaue Kenntnisse des unterliegenden FreeBSD Betriebssystems erforderlich werden.
• Im Gegensatz zu vergleichbarer Open Source Firewall Software wie IPFire und pfSense bietet Opnsense Zwei-Faktor-Authentisierung.
• Seit Opnsense Version 19.1. kommt als Betriebssystem HardenedBSD in Version 11.2 zum Einsatz.
• Das Opnsense Project ist auf Code-Qualität, einfache Code-Entwicklung und freien Zugang zu den Build-Werkzeugen ausgelegt.
• Es wendet das Model View Controller Paradigma an.

Einsatzgebiete

• Firewall und NAT
• DNS-Server
• DHCP-Server
• NTP-Server
• Proxy-Server
• URL-Filter
• Reverse-Proxy
• Zertifikatsmanagement
• VPN-Server
• stateful Perimeter-Firewall
• Router
• Wireless Access Point
• DHCP-Server
• DNS-Server
• VPN-Endpunkte

Installation

Opnsense:Installation

Anwendungen

Netzwerkschnittstellen und grundlegende Firewall-Regeln

Opnsense:Netzwerkschnittstellen und grundlegende Firewall-Regeln

Internetgeschwindigkeit

Opnsense:Internetgeschwindigkeit

Web-Proxy

Opnsense:Web-Proxy

Webfilter

Opnsense:Webfilter

Domänennamen

Opnsense:Domänennamen

Zertifikatsverwaltung

Opnsense:Zertifikatsverwaltung

Fehlerbehebung

Opnsense:Fehlerbehebung

Syntax

Optionen

Parameter

Umgebungsvariablen

Exit-Status

Konfiguration

Dateien

Sicherheit

Dokumentation

RFC

Man-Pages

Info-Pages

Siehe auch

• BSD-basiert
  • pfSense
  • FreeNAS
• Linux-basiert
  • IPfire

Links

Projekt-Homepage

• http://opnsense.org/

Weblinks

1. Opnsense Downloadseite
2. Opnsense Dokumentation
3. SSH-Consolen-Client Putty
4. SCP-Dateitransfer-Client WinSCP
5. https://schulnetzkonzept.de/opnsense

Einzelnachweise

Testfragen