OPNsense Business Edition

Die OPNsense Business Edition wird 2x pro Jahr einer LINCE Zertifizierung unterzogen.

OPNsense ist eine Open Source Firewall Distribution. Neben der reinen Open Source Variante gibt es zusätzlich die OPNsense Business Edition. Diese bietet den Zugriff auf das Business Edition Update Repository. Dieser Artikel zeigt die Unterschiede und Vorteile der Business Edition im Vergleich zu kostenfreien Version.

Hier geht es zu unseren OPNSense Firewalls im Onlineshop von Thomas-Krenn

Hinweis zum Releasezyklus

Die Business Edition erscheint seit 2021 als eigenes Image immer jeweils im April und Oktober.

Releases

Die folgende Aufstellung zeigt alle bisherigen Business Edition Releases:

• OPNsense 21.4 (basierend auf OPNsense 21.1.4)
• OPNsense 21.10 (basierend auf OPNsense 21.7.3)
• OPNsense 22.4 (basierend auf OPNsense 22.1.10)
• OPNsense 22.10 (basierend auf OPNsense 22.7.6)
• OPNsense 23.4 (basierend auf OPNsense 23.1.5)
• OPNsense 23.10 (basierend auf OPNsense 23.7.6)

Eigenschaften der beiden OPNsense Versionen

Die nachfolgende Tabelle zeigt die Eigenschaften beider OPNsense Versionen, sowie die Besonderheiten der Business Edition auf:

Eigenschaften	Free Edition	Business Edition
Stateful Firewall	✔	✔
Verschiedene Authentifizierungsmöglichkeiten	✔	✔
Zwei-Faktor-Authentifizierung	✔	✔
Zertifikate (Let's encrypt)	✔	✔
Link Aggregation & Failover	✔	✔
Traffic Shaping	✔	✔
Multi WAN	✔	✔
Load Balancer	✔	✔
Intrusion Detection & Prevention	✔	✔
Captive Portal	✔	✔
VPN Services (IPsec, OpenVPN, WireGuard)	✔	✔
High Availability	✔	✔
Virenscanner	✔	✔
Optional kombinierbar mit dem Proofpoint ET Pro Ruleset (separat erhältlich)	✔	✔
Getestete Updates (Business Edition Update Repository)	-	✔
Zugriff auf GeoIP Datenbank	-	✔
Zugriff auf das offizielle OPNsense OVA Image	-	✔
Business-Plugins (OPNcentral (in Entwicklung))	-	✔
Kostenloses E-Book Practical OPNsense (Deutsch/Englisch)	-	✔
Unterstützung der aktiven Entwicklung mit der Lizenzgebühr	-	✔
Bis zu 20% Rabatt auf das Basis Support Paket (Business oder Integrator Support)	-	✔
LINCE Compliant/Certified Zertifizierung	-	✔

Installation der OPNsense Business Edition

Informationen zur Installation der Business Edition finden Sie im Artikel OPNsense Business Edition Lizenz aktivieren.

Überblick über die Komponenten der Business Edition

Dieser Abschnitt zeigt die Software-Komponenten, die eine OPNsense Business Edition von der freien Version unterscheidet, auf.

OPNcentral

Das Managementplugin OPNcentral erlaubt eine Verwaltung von mehreren verteilten OPNsense Firewalls. Die OPNsense Appliances werden über eine REST API angebunden.

Funktionen von OPNcentral

Das Plugin OPNcentral bietet unter anderem die folgenden Funktionen:

• Verwalten von entfernten OPNsense Firewalls (über eine verschlüsselte Verbindung mit API Key und Secret)
  • Prüfen der entfernten (remote) Firewalls
  • Informationen zur Firmware-Version und Verbindungsstatus anzeigen
• Zugriff auf entfernte OPNsense Firewalls per Klick auf den GUI-Link
• Entfernte Firewalls aktualisieren
  • Eine oder mehrere Firewalls gleichzeitig
  • Upgrade aller ausgewählten Firewalls zentral anstoßen

OPNcentral installieren

Die nachfolgenden Screenshots zeigen Ihnen die Installation von OPNcentral:

• 

  Wählen Sie im linken Menü System → Firmware → Plugins.

• 

  Scrollen Sie in der Liste mit allen installierbaren Plugins nach unten uns suchen Sie den Eintrag os-OPNcentral, klicken Sie auf das + zum Installieren des Plugins.

• 

  Installationsvorgang des Plugins.

• 

  Nun gibt es im linken Menübaum einen neuen Eintrag für OPNcentral: Management. Sie können in diesem Menü die entfernten OPNsense Firewalls verwalten.

Proofpoint ET Pro Ruleset

Dieses Ruleset kann optional nach Aktivierung der OPNsense Business Edition noch hinzugekauft werden.

Einzelnachweise

Autor: Thomas Niedermeier Thomas Niedermeier arbeitet im Product Management Team von Thomas-Krenn. Er absolvierte an der Hochschule Deggendorf sein Studium zum Bachelor Wirtschaftsinformatik. Seit 2013 ist Thomas bei Thomas-Krenn beschäftigt und kümmert sich unter anderem um OPNsense Firewalls, das Thomas-Krenn-Wiki und Firmware Sicherheitsupdates.