OPNsense Dienstleister in Essen
Warum die Firewall mehr ist als der Router vom Anbieter
In vielen Betrieben hängt alles hinter dem Router, den der Internetanbieter geliefert hat: Büro, Lager, Drucker, Kameras, Gäste-WLAN und die Fernwartung des Softwarehauses. Das funktioniert, bis ein Gerät befallen ist. Dann steht der Weg zu allen anderen offen, und niemand sieht, was passiert.
Eine eigene Firewall ändert das. Sie trennt das Netz in Bereiche, lässt nur zu, was gebraucht wird, und zeichnet auf, was an der Grenze geschieht. OPNsense ist eine solche Firewall: quelloffen, seit Jahren in Unternehmen im Einsatz, ohne Lizenzkosten pro Benutzer und mit einer übersichtlichen Weboberfläche.
Was wir übernehmen
Planung
Welche Bereiche braucht Ihr Netz: Büro, Produktion oder Lager, Telefonie, Gäste, Kameras, Fernwartung? Wir zeichnen mit Ihnen auf, wer mit wem sprechen darf, und wählen die passende Hardware.
Einrichtung und Umstieg
Firewall aufbauen, Regeln anlegen, Netze trennen, Umstieg in einem festen Zeitfenster mit Rückweg. Die alte Lösung bleibt erreichbar, bis alles läuft.
Getrennte Netze
Gäste, Maschinen, Kameras und Büro in eigenen Bereichen. Ein befallenes Gerät bleibt dort, wo es ist.
Sicherer Fernzugang
Zugang für Mitarbeitende und Dienstleister über VPN, mit eigenem Konto je Person statt geteiltem Kennwort. Fernwartung nur, wenn sie gebraucht wird.
Angriffserkennung und Protokolle
Erkennung bekannter Angriffsmuster, Sperrlisten für schädliche Adressen, Protokolle an eine zentrale Auswertung. Auf Wunsch zusammen mit unserer Sicherheitsüberwachung (Wazuh).
Betrieb und Updates
Updates einspielen, Regeln aktuell halten, Konfiguration sichern. Änderungen dokumentiert, damit jederzeit klar ist, warum eine Regel existiert.
Wo wir OPNsense einsetzen
Bei einem Kunden betreiben wir OPNsense als zentrale Firewall: mit Angriffserkennung, Sperrlisten für bekannte schädliche Adressen und Protokollen, die an eine zentrale Auswertung gehen. So sehen wir auffälligen Verkehr, statt ihn zu vermuten.
Häufige Fragen
Wissen Sie, was in Ihrem Netz mit wem spricht?
Wenn die Antwort „nicht genau“ lautet, ist die Bestandsaufnahme der richtige erste Schritt. Danach haben Sie einen Netzplan und wissen, welche Bereiche getrennt gehören.