OPNsense Workshop: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 34: | Zeile 34: | ||
* Updates kommen regulär und man kann eigene | * Updates kommen regulär und man kann eigene | ||
| − | =Netzwerkplan= | + | = Netzwerkplan = |
{{#drawio:OPNsense-schulungs-netz}} | {{#drawio:OPNsense-schulungs-netz}} | ||
| Zeile 40: | Zeile 40: | ||
* Port 443 soll für HAProxy frei sein | * Port 443 soll für HAProxy frei sein | ||
| − | =Kapitel= | + | = Kapitel = |
*[[OPNsense Installation]] | *[[OPNsense Installation]] | ||
*[[OPNsense HA]] | *[[OPNsense HA]] | ||
| Zeile 55: | Zeile 55: | ||
*[[OPNsense Suricata]] | *[[OPNsense Suricata]] | ||
*[[OPNsense Elastic Search]] | *[[OPNsense Elastic Search]] | ||
| + | |||
| + | = Verwandte Themen = | ||
| + | * [[FreeBSD Cheatsheet]] | ||
= Links = | = Links = | ||
* [https://docs.opnsense.org/ offizielle OPNsense Dokumentation]. | * [https://docs.opnsense.org/ offizielle OPNsense Dokumentation]. | ||
Version vom 14. Februar 2024, 09:41 Uhr
Übersicht der Fähigkeiten einer OPNsense
ausfallsichere Firewall
- Stateful-Firewall, welche Pakete anhand der Verbindungsinformation filtert
- Intrusion Detection and Prevention System (IDS/IPS)
- Virtuelle IP-Addressen für Load-Balancing
- Synchronisation der Konfiguration zu Slave-Nodes über CARP
VPN
- IPsec-, OpenVPN-, und WireGuard-Support
- Site-to-site and remote access VPN
- SSL/TLS VPN for secure remote access
Proxy
- Squid-Proxy zur Kontrolle der besuchten Webseiten: Whitelist, Blacklist, Nutzerkonto...
- Reverse-Proxy mit zentraler SSL-Terminierung durch HA-Proxy
zentrale Benutzerverwaltung
- LDAP-, Active Directory-, und RADIUS-Integration
- Captive Portal für Gastzugänge
Traffic Shaping and QoS
- Kontrolle der Bandbreite für bestimmte Anwendungen mit Traffic Shaping
- Support für Quality of Service Mechanismen
Logging
- Jeder Dienst führt ein Log über vergangene Aktivitäten und mögliche Fehler
- Visualisierung der Statistiken in Echtzeit
- Möglichkeiten zur Berichterstattung
Open Source
- Support für das installieren von Plugins und deren Integration in die Weboberfläche
- OPNsense ist ein Open-Source Projekt mit einer sehr aktiven Community
- Updates kommen regulär und man kann eigene
Netzwerkplan
![Bearbeiten](javascript:editDrawio("1008040119", "OPNsense-schulungs-netz.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
- Port für Weboberfläche: 4444
- Port 443 soll für HAProxy frei sein
Kapitel
- OPNsense Installation
- OPNsense HA
- OPNsense DHCP im Cluster
- OPNsense Active Directory
- OPNsense IPsec VPN
- OPNsense IPsec VPN zu Linux Strongswan
- OPNsense site2site IPSEC
- OPNsense Wireguard
- OPNsense OpenVPN
- OPNsense NAT
- OPNsense ACME Client
- OPNsense HAProxy
- OPNsense Suricata
- OPNsense Elastic Search