Eine Firewall ist kein Gerät, das man aufstellt und abhakt. Sie ist ein Regelwerk, das gepflegt werden muss. Wir richten OPNsense ein, trennen Ihr Netz sauber – und halten beides auf Stand.
Wir sind an keinen Hersteller gebunden. OPNsense ist häufig die passende Wahl für mittelständische Betriebe, aber nicht automatisch.
Spricht für OPNsense
Spricht für eine Fortigate
Das Gerät allein bringt wenig. Wirkung entsteht durch das, was drumherum eingerichtet wird.
Jede Freigabe wird dokumentiert: wofür, für wen, bis wann. Was niemand mehr begründen kann, wird abgeschaltet – kontrolliert, nicht auf Verdacht.
Getrennte Bereiche für Server, Arbeitsplätze, Drucker, Produktion, Telefonie und Gäste. Ein kompromittierter Rechner erreicht dann nicht automatisch den Server.
Homeoffice, Außendienst und Standortkopplung mit Mehr-Faktor-Anmeldung. Portweiterleitungen auf Terminalserver oder NAS entfallen ersatzlos – sie sind der häufigste Einstiegspunkt.
Sichtbar machen, was tatsächlich läuft: geblockte Verbindungen, Bandbreite, auffällige Ziele. Ohne Protokoll lässt sich im Ernstfall nicht rekonstruieren, was passiert ist.
Firmware-Stände laufen nicht von selbst nach. Updates gehören in ein Wartungsfenster – als Teil der Managed Services oder auf Zuruf.
Gesicherte Konfiguration, dokumentierte Anbindung und auf Wunsch ein zweites Gerät. Damit ist ein Hardware-Defekt eine Stunde Arbeit statt eines Tages Stillstand.
Welche Systeme sprechen miteinander, welche Freigaben bestehen nach außen, wer greift von wo zu? Ohne diese Aufnahme blockiert eine neue Segmentierung im schlechtesten Fall die Warenwirtschaft.
Segmente, Adressbereiche, erlaubte Verbindungen und Zugriffe von außen werden vorher festgelegt und schriftlich dokumentiert – nicht während der Umstellung improvisiert.
Die Firewall wird vorkonfiguriert eingebaut, die Trennung anschließend bereichsweise scharf geschaltet. So bleibt jederzeit klar, welche Änderung eine Auswirkung hatte.
Mit Vorlauf, damit alle Beteiligten ihren Zugang vorher testen können. Erst danach werden die alten Freigaben geschlossen.
Dokumentation, gesicherte Konfiguration und ein fester Termin für die jährliche Durchsicht des Regelwerks.
Firewall-Arbeiten lassen sich zum großen Teil aus der Ferne erledigen. Der Einbau, ein Hardwaretausch oder ein Fehler, der die Verbindung selbst betrifft, aber nicht – dann muss jemand kommen. Vor Ort arbeiten wir hauptsächlich im Siegerland und den angrenzenden Kreisen.
Ja. OPNsense basiert auf HardenedBSD und wird regelmäßig gepflegt. Entscheidend ist ohnehin nicht das Produkt, sondern ob jemand das Regelwerk pflegt und Updates einspielt. Eine ungepflegte kommerzielle Appliance ist das größere Risiko.
Technisch ja, und in Rechenzentren ist das üblich. Für einen einzelnen Firmenstandort empfehlen wir dennoch eine eigene Appliance: Wenn der Virtualisierungshost ausfällt, ist sonst gleichzeitig auch der Weg ins Internet weg – inklusive Fernwartung.
Ja, als reines Modem beziehungsweise für den Anschluss. Routing, Filterung und VPN übernimmt dann die Firewall dahinter. Dieser Aufbau ist gängig und funktioniert an den meisten Anschlüssen in der Region.
Aufnahme und Planung liegen meist bei ein bis zwei Tagen, der Einbau bei einem halben. Die Segmentierung wird anschließend über mehrere Termine aktiviert – bewusst schrittweise, damit Störungen sofort zuzuordnen sind.
Wie wir bei diesen Themen vorgehen und warum wir bestimmte Wege empfehlen – ausführlich erklärt, ohne Verkaufsabsicht.
Microsoft 365 filtert bereits. Trotzdem gibt es gute Gründe für einen eigenen Filter davor – und einen sehr guten Grund, es zu lassen. Dieser Beitrag ordnet beides ein und beschreibt den Aufbau samt der Stolperfalle, über die fast jeder einmal fällt.
Seit dem Inkrafttreten der deutschen NIS2-Umsetzung fragen auch Unternehmen, die nicht selbst betroffen sind, nach ihrer E-Mail-Sicherheit – oft, weil ein Kunde danach fragt. Dieser Beitrag ordnet ein und zeigt, wie SPF, DKIM und DMARC in drei Schritten vom Beobachten zum Durchsetzen kommen.
Kein Spamfilter ist ab Werk richtig eingestellt – er kennt Ihre Post nicht. Dieser Beitrag zeigt, an welchen Stellen sich der Proxmox Mail Gateway nachjustieren lässt, in welcher Reihenfolge man das tut und welche Abkürzungen mehr schaden als nützen.
Wir sehen uns die Konfiguration an und melden zurück, was auffällt – offene Freigaben, veraltete Firmware, Regeln für Systeme, die es nicht mehr gibt.