🔥 OPNsense Firewall

OPNsense ist eine Open Source Next-Generation Firewall (NGFW), die aus dem pfSense-Projekt hervorgegangen ist. Sie bietet Enterprise-Funktionen für Unternehmen jeder Größe - von Privatanwendern bis hin zu großen Organisationen.

🛡️

Intrusion Detection & Prevention (IDS/IPS)

Integriertes Suricata-basiertes IDS/IPS System erkennt und blockiert Bedrohungen in Echtzeit.

🔒

WireGuard & OpenVPN

Moderne VPN-Lösungen für sicheren Remote-Zugriff und Site-to-Site Verbindungen.

Multi-WAN & Load Balancing

Mehrere Internet-Anbindungen für Redundanz und Lastverteilung konfigurieren.

🌐

Captive Portal

WLAN-Gäste können sich anmelden bevor sie Internetzugang erhalten.

📈

Verkehrsanalyse & Reporting

Detaillierte Übersicht über Netzwerkverkehr, Bandbreitennutzung und Sicherheitsereignisse.

🔌

Plugin-System

Erweiterbar durch Plugins füradditional Funktionen wie Proxy, DHCP, DNS und mehr.

Anwendungsfälle

🏠 Home Gateway

- Internet-Schutz für das Heimnetzwerk
Modem OPNsense Switch PC

Szenarien:

  • Internet-Router und Firewall in einem Gerät
  • Kindersicherung (Parental Controls) mit Zeitlimits
  • VPN-Zugang für sicheren Fernzugriff auf Heimnetz
  • Isolierung von IoT-Geräten (Smart TV, smarte Stecker)
  • Blockieren von Werbung und Trackern auf DNS-Ebene

🏢 SOHO Firewall

- Professionelle Netzwerksicherheit für kleine Büros
Internet OPNsense VPN, VLAN, IDS Switch VLAN 10 (Büro) VLAN 20 (Gast)

Szenarien:

  • VLAN-Segmentierung für verschiedene Abteilungen
  • Gäste-WLAN mit Captive Portal und Zeitbegrenzung
  • Site-to-Site VPN zu anderen Standorten
  • QoS für prioritätenbasiertes Bandbreitsmanagement
  • Failover-Internet für unterbrechungsfreien Betrieb

🏭 Enterprise Edge

- Hochverfügbare Sicherheitslösung für Unternehmen
WAN 1 WAN 2 OPNsense HA Cluster Core Switch DMZ

Szenarien:

  • HA-Cluster (High Availability) für Ausfallsicherheit
  • Deep Packet Inspection (DPI) für erweiterte Bedrohungserkennung
  • Integration mit Active Directory / LDAP für Benutzerauthentifizierung
  • Erweiterte Bedrohungserkennung mit Suricata ET/ETPRO Regeln
  • Transparenter Proxy mit Content-Filterung

Technische Details

Feature Home SOHO Enterprise
Empfohlene CPU Intel Celeron / Atom Intel Core i3 / i5 Intel Xeon / AMD EPYC
RAM 4-8 GB 8-16 GB 16-64 GB
Durchsatz bis 1 Gbit/s bis 5 Gbit/s 10+ Gbit/s
VPN WireGuard / OpenVPN WireGuard / OpenVPN / IPsec Alle VPN-Typen
VLANs bis 10 bis 50 unbegrenzt
IDS/IPS Basis Erweitert Vollständig

Passende Hardware

Die richtige Hardware ist entscheidend für die Performance Ihrer OPNsense Firewall. Hier finden Sie unsere Empfehlungen für jeden Einsatzzweck.

→ Hardware Empfehlungen ansehen