OPNsense Business Edition Lizenz aktivieren

Für OPNsense Firewalls gibt es die Möglichkeit zusätzliche Features mit der Business Edition zu aktivieren. Welche Funktionen die OPNsense Business Edition bietet finden Sie im Artikel OPNsense Business Edition Featurevergleich. Dieser Artikel zeigt, wie Sie eine Firewall mit OPNsense Business Edition installieren.

Hier geht es zu unseren OPNSense Firewalls im Onlineshop von Thomas-Krenn

Hinweis zum neuen Releasezyklus

Deciso hat kürzlich die Struktur der Business Edition geändert, sie erscheint nun als eigenes Image immer im April und Oktober. In 2021 bedeutet dies nun, dass sie als OPNsense 21.4 (Adaption von OPNsense 21.1.4) und im Oktober (in 2021 als OPNsense 21.10, basierend auf OPNsense 21.7.X) erscheint.^[1]

Subskription Pakete

Für die Installation der OPNsense Business Edition ist eine Subscription (Activation Key) erforderlich. Diesen können Sie unter shop.opnsense.com oder direkt beim Kauf eines OPNsense Servers bei Thomas-Krenn erwerben:

Subskription Pakete sind mit 12 oder 36 Monaten Laufzeit erhältlich.
Nach der Bestellung erhalten Sie innerhalb von 1-2 Tagen einen Activation Key.
Hinweis zum OPNsense HA Cluster: Hier sind zwei Subscriptions erforderlich (für jedes Gerät im Cluster jeweils eine Subscription).

Installation

Es gibt mehrere Möglichkeiten die OPNsense Business Edition zu erhalten. Dieser Abschnitt zeigt diese Möglichkeiten auf.

Direkte Installation mit einem OPNsense Business Edition Image

Sie können direkt eine Installation mit einem OPNsense Business Edition Image durchführen, zum Beispiel OPNsense 23.4:

Kaufen Sie eine OPNsense Business Edition Subscription
- Sie erhalten dann einen Activation Key
- Dieser Key ist erforderlich um Updates über das spezielle Business Edition Update Repository zu erhalten
Laden Sie das Installationsimage unter folgender URL herunter: https://opnsense-update.deciso.com/<Ihr-Activation-Key>/Installers
- Zum Beispiel das Image: OPNsense-business-23.4-vga-amd64.img.bz2
Entpacken Sie das Image und erstellen Sie einen Installationsstick, dies funktioniert analog zur Community Edition.
Booten Sie das System vom Stick und installieren Sie OPNsense
Wählen Sie im linken Menü System → Firmware → Settings und tragen Sie in der Zeile Subscription Ihren Activation Key ein.
Wechseln Sie zum Reiter Status und klicken Sie auf Check for updates.
Die Business Edition wird gegebenenfalls aktualisiert.

Wechsel zur OPNsense Business Edition

Wenn Sie von der OPNsense Community Edition (z.B. OPNsense 23.1) zu der Business Edition (z.B. OPNsense 23.4) wechseln wollen, führen Sie die folgenden Schritte aus:

Führen Sie eine Installation mit dem Installationsimage zum Beispiel von OPNsense 23.1 durch, wie sie im Artikel OPNsense installieren beschrieben wird. (Spielen Sie nach der Installation noch keine Updates ein.)
Aktivieren Sie OPNsense Business Edition wie in den folgenden Schritten beschrieben:^[2]

Hinweis: Wenn Sie OPNsense mit den speziellen Images der Business Edition installieren (zum Beispiel OPNsense 23.4), dann ist der Deciso Firmware Mirror bereits ausgewählt. Sie müssen dann nur noch Ihren Activation Key angeben, danach können Sie über diesen Mirror Updates herunterladen. Wenn Sie keinen Activation Key angegeben haben kommt beim Versuch Updates herunterzuladen folgende Fehlermeldung: "Could not find the repository on the selected mirror."

Wählen Sie im linken Menü System → Firmware → Settings.
Wählen Sie im Auswahlmenü Firmware Mirror den Eintrag Deciso (HTTPS, NL, Commercial).
Stellen Sie bei Flavour auf (OpenSSL) um.
Bei Type ist der Eintrag Business einzustellen.
Geben Sie den Activation Key ein, den Sie bei der Bestellung der Business Edition erhalten haben und klicken Sie anschließend auf Save.
Wechseln Sie zum Reiter Status und klicken Sie auf Check for updates.
Updates werden gesucht.
Ein Hinweis zur neuen Version (in diesem Beispiel) 22.4.1 erscheint, scrollen Sie nach unten.
Klicken Sie auf Close.
Scrollen Sie nach unten.
Installieren Sie die erforderlichen Updates durch klicken auf Update.
Die Meldung Reboot required erscheint, klicken Sie auf OK.
Der Updateprozess auf die OPNsense Business Edition beginnt nun.
Ein neuer Kernel wurde installiert.
Die Aktualisierung wurde abgeschlossen und ein Neustart wird durchgeführt.

Einzelnachweise

↑ OPNsense business edition 21.4 released (forum.opnsense.org)
↑ ACTIVATE YOUR OPNsense Business Edition (deciso.com)

Autor: Thomas Niedermeier

Thomas Niedermeier arbeitet im Product Management Team von Thomas-Krenn. Er absolvierte an der Hochschule Deggendorf sein Studium zum Bachelor Wirtschaftsinformatik. Seit 2013 ist Thomas bei Thomas-Krenn beschäftigt und kümmert sich unter anderem um OPNsense Firewalls, das Thomas-Krenn-Wiki und Firmware Sicherheitsupdates.

[1] OPNsense business edition 21.4 released (forum.opnsense.org)

[2] ACTIVATE YOUR OPNsense Business Edition (deciso.com)

[1]

[2]