Für OPNsense Firewalls gibt es die Möglichkeit zusätzliche Features mit der Business Edition zu aktivieren. Welche Funktionen die OPNsense Business Edition bietet finden Sie im Artikel OPNsense Business Edition Featurevergleich. Dieser Artikel zeigt, wie Sie eine Firewall mit OPNsense Business Edition installieren.
Deciso hat in 2021 die Struktur der Business Edition geändert, sie erscheint seitdem als eigenes Image immer im April und Oktober. Seit 2021 bedeutet dies, dass sie nun als OPNsense 21.4 (Adaption von OPNsense 21.1.4) und im Oktober (in 2021 als OPNsense 21.10, basierend auf OPNsense 21.7.X) erscheint.[1]
Subskription Pakete
Für die Installation der OPNsense Business Edition ist eine Subscription (Activation Key) erforderlich. Diesen können Sie unter shop.opnsense.com oder direkt beim Kauf eines OPNsense Servers bei Thomas-Krenn erwerben:
Subskription Pakete sind mit 12 oder 36 Monaten Laufzeit erhältlich.
Nach der Bestellung erhalten Sie innerhalb von 1-2 Tagen einen Activation Key.
Hinweis zum OPNsense HA Cluster: Hier sind zwei Subscriptions erforderlich (für jedes Gerät im Cluster jeweils eine Subscription).
Installation
Es gibt mehrere Möglichkeiten die OPNsense Business Edition zu erhalten. Dieser Abschnitt zeigt diese Möglichkeiten auf.
Direkte Installation mit einem OPNsense Business Edition Image
Sie können direkt eine Installation mit einem OPNsense Business Edition Image durchführen, zum Beispiel OPNsense 24.10:
Kaufen Sie eine OPNsense Business Edition Subscription
Sie erhalten dann einen Activation Key
Dieser Key ist erforderlich um Updates über das spezielle Business Edition Update Repository zu erhalten
Zum Beispiel das Image: OPNsense-business-24.10-vga-amd64.img.bz2
Entpacken Sie das Image und erstellen Sie einen Installationsstick, dies funktioniert analog zur Community Edition.
Booten Sie das System vom Stick und installieren Sie OPNsense
Wählen Sie im linken Menü System → Firmware → Settings und tragen Sie in der Zeile Subscription Ihren Activation Key ein.
Wechseln Sie zum Reiter Status und klicken Sie auf Check for updates.
Die Business Edition wird gegebenenfalls aktualisiert.
Wechsel zur OPNsense Business Edition
Wenn Sie von der OPNsense Community Edition (z.B. OPNsense 24.7) zu der Business Edition (z.B. OPNsense 24.10) wechseln wollen, führen Sie die folgenden Schritte aus:
Führen Sie eine Installation mit dem Installationsimage zum Beispiel von OPNsense 24.7 durch, wie sie im Artikel OPNsense installieren beschrieben wird. (Spielen Sie nach der Installation noch keine Updates ein.)
Aktivieren Sie OPNsense Business Edition wie in den folgenden Schritten beschrieben:[2]
Hinweis: Wenn Sie OPNsense mit den speziellen Images der Business Edition installieren (zum Beispiel OPNsense 24.10), dann ist der Deciso Firmware Mirror bereits ausgewählt. Sie müssen dann nur noch Ihren Activation Key angeben, danach können Sie über diesen Mirror Updates herunterladen. Wenn Sie keinen Activation Key angegeben haben kommt beim Versuch Updates herunterzuladen folgende Fehlermeldung: "Could not find the repository on the selected mirror."
Wählen Sie im linken Menü System → Firmware → Settings.
Wählen Sie im Auswahlmenü Firmware Mirror den Eintrag Deciso (HTTPS, NL, Commercial).
Bei Type ist der Eintrag Business einzustellen.
Geben Sie den Activation Key ein, den Sie bei der Bestellung der Business Edition erhalten haben und klicken Sie anschließend auf Save.
Wechseln Sie zum Reiter Status und klicken Sie auf Check for updates.
Updates werden gesucht.
Ein Hinweis zur neuen Version (in diesem Beispiel 24.10.1) erscheint, scrollen Sie gegebenenfalls nach unten klicken und Sie auf Close.
Scrollen Sie nach unten.
Installieren Sie die erforderlichen Updates durch klicken auf Update.
Die Meldung Reboot required erscheint, klicken Sie auf OK.
Der Updateprozess auf die OPNsense Business Edition beginnt nun.
Ein neuer Kernel wurde installiert.
Die Aktualisierung wurde abgeschlossen und ein Neustart wird durchgeführt.
Thomas Niedermeier arbeitet im Product Management Team von Thomas-Krenn. Er absolvierte an der Hochschule Deggendorf sein Studium zum Bachelor Wirtschaftsinformatik. Seit 2013 ist Thomas bei Thomas-Krenn beschäftigt und kümmert sich unter anderem um OPNsense Firewalls, das Thomas-Krenn-Wiki und Firmware Sicherheitsupdates.
wiki