Für OPNsense Firewalls gibt es die Möglichkeit zusätzliche Features mit der Business Edition zu aktivieren. Welche Funktionen die OPNsense Business Edition bietet finden Sie im Artikel OPNsense Business Edition Featurevergleich. Dieser Artikel zeigt, wie Sie eine Firewall mit OPNsense Business Edition installieren.
Hinweis zum neuen Releasezyklus
Deciso hat kürzlich die Struktur der Business Edition geändert, sie erscheint nun als eigenes Image immer im April und Oktober. In 2021 bedeutet dies nun, dass sie als OPNsense 21.4 (Adaption von OPNsense 21.1.4) und im Oktober (in 2021 als OPNsense 21.10, basierend auf OPNsense 21.7.X) erscheint.[1]
Subskription Pakete
Für die Installation der OPNsense Business Edition ist eine Subscription (Activation Key) erforderlich. Diesen können Sie unter shop.opnsense.com oder direkt beim Kauf eines OPNsense Servers bei Thomas-Krenn erwerben:
- Subskription Pakete sind mit 12 oder 36 Monaten Laufzeit erhältlich.
- Nach der Bestellung erhalten Sie innerhalb von 1-2 Tagen einen Activation Key.
- Hinweis zum OPNsense HA Cluster: Hier sind zwei Subscriptions erforderlich (für jedes Gerät im Cluster jeweils eine Subscription).
Installation
Es gibt mehrere Möglichkeiten die OPNsense Business Edition zu erhalten. Dieser Abschnitt zeigt diese Möglichkeiten auf.
Direkte Installation mit einem OPNsense Business Edition Image
Sie können direkt eine Installation mit einem OPNsense Business Edition Image durchführen, zum Beispiel OPNsense 23.4:
- Kaufen Sie eine OPNsense Business Edition Subscription
- Sie erhalten dann einen Activation Key
- Dieser Key ist erforderlich um Updates über das spezielle Business Edition Update Repository zu erhalten
- Laden Sie das Installationsimage unter folgender URL herunter: https://opnsense-update.deciso.com/<Ihr-Activation-Key>/Installers
- Zum Beispiel das Image: OPNsense-business-23.4-vga-amd64.img.bz2
- Entpacken Sie das Image und erstellen Sie einen Installationsstick, dies funktioniert analog zur Community Edition.
- Booten Sie das System vom Stick und installieren Sie OPNsense
- Wählen Sie im linken Menü System → Firmware → Settings und tragen Sie in der Zeile Subscription Ihren Activation Key ein.
- Wechseln Sie zum Reiter Status und klicken Sie auf Check for updates.
- Die Business Edition wird gegebenenfalls aktualisiert.
Wechsel zur OPNsense Business Edition
Wenn Sie von der OPNsense Community Edition (z.B. OPNsense 23.1) zu der Business Edition (z.B. OPNsense 23.4) wechseln wollen, führen Sie die folgenden Schritte aus:
- Führen Sie eine Installation mit dem Installationsimage zum Beispiel von OPNsense 23.1 durch, wie sie im Artikel OPNsense installieren beschrieben wird. (Spielen Sie nach der Installation noch keine Updates ein.)
- Aktivieren Sie OPNsense Business Edition wie in den folgenden Schritten beschrieben:[2]
Hinweis: Wenn Sie OPNsense mit den speziellen Images der Business Edition installieren (zum Beispiel OPNsense 23.4), dann ist der Deciso Firmware Mirror bereits ausgewählt. Sie müssen dann nur noch Ihren Activation Key angeben, danach können Sie über diesen Mirror Updates herunterladen. Wenn Sie keinen Activation Key angegeben haben kommt beim Versuch Updates herunterzuladen folgende Fehlermeldung: "Could not find the repository on the selected mirror."
Wählen Sie im linken Menü System → Firmware → Settings.
Wählen Sie im Auswahlmenü Firmware Mirror den Eintrag Deciso (HTTPS, NL, Commercial).
Stellen Sie bei Flavour auf (OpenSSL) um.
Bei Type ist der Eintrag Business einzustellen.
Geben Sie den Activation Key ein, den Sie bei der Bestellung der Business Edition erhalten haben und klicken Sie anschließend auf Save.
Wechseln Sie zum Reiter Status und klicken Sie auf Check for updates.
Ein Hinweis zur neuen Version (in diesem Beispiel) 22.4.1 erscheint, scrollen Sie nach unten.
Installieren Sie die erforderlichen Updates durch klicken auf Update.
Die Meldung Reboot required erscheint, klicken Sie auf OK.
Der Updateprozess auf die OPNsense Business Edition beginnt nun.
Ein neuer Kernel wurde installiert.
Die Aktualisierung wurde abgeschlossen und ein Neustart wird durchgeführt.
Einzelnachweise
|
Autor: Thomas Niedermeier
Thomas Niedermeier arbeitet im Product Management Team von Thomas-Krenn. Er absolvierte an der Hochschule Deggendorf sein Studium zum Bachelor Wirtschaftsinformatik. Seit 2013 ist Thomas bei Thomas-Krenn beschäftigt und kümmert sich unter anderem um OPNsense Firewalls, das Thomas-Krenn-Wiki und Firmware Sicherheitsupdates.
|