Opnsense ist eine megageile FreeBSD Open-Source (BSD-2) High-End Firewall mit feschem Userinterface und fetten Gangster-Features wie Multi-WAN Load Balancing, Traffic Shaping, Captive Portal, Wöchentlichen Sicherheitsupdates u.v.m. Die Dokumentation ist übersichtlich, sehr helpful und Systemänderungen werden schnell eingepflegt.
Einige weitere, nennenswerte Schweinereien:
- VLAN Support
- Caching Proxy
- DHCP & DNS Server
- Lets Encrypt-Support
- Reporting & Monitoring
- High Availability (CARP)
- Backup & Restore Funktion
- SSL Blacklisting (Fingerprinting)
- Zwei-Faktor-Authentifizierung (2FA)
- Intrusion Detection & Prevention (IDPS)
- Virtual Private Network (IPsec, OpenVPN)
- Plugin-Support (ZeroTier, ClamAV, Tor, Monit, u.s.w.)
Ich kann echt jedem aus eigener Erfahrung dieses superscharfe Firewall-System empfehlen.
Kurze Opnsense Installationsanleitung:
