Συχνές ερωτήσεις για το OPNsense

Η Community Edition διατίθεται δωρεάν. Κόστος προκύπτει για το υλικό, προαιρετικά για τη Business Edition (ετήσια άδεια ανά firewall) και για την εγκατάσταση και τη λειτουργία. Δεν υπάρχουν άδειες ανά χρήστη, λειτουργία ή ρυθμοαπόδοση.

Τα βασικά στοιχεία του OPNsense, όπως το φίλτρο πακέτων pf, το Suricata, το strongSwan και το Unbound, συγκαταλέγονται στα πιο ενδελεχώς ελεγμένα έργα ασφάλειας. Πίσω του βρίσκεται η Deciso ως κατασκευαστής με εμπορική υποστήριξη, και εμείς είμαστε δίπλα σας επιτόπου.

Η ίδια η μετάβαση διαρκεί συνήθως μία έως δύο ώρες σε ένα παράθυρο συντήρησης. Η προετοιμασία και οι δοκιμές διαρκούν από λίγες ημέρες έως αρκετές εβδομάδες, ανάλογα με το εύρος.

Αν το επιθυμείτε, ο συνεργάτης μας στην ασφάλεια, NEOSEC. Τα logs ρέουν στο SIEM της, και ανάλογα με το επίπεδο η NEOSEC αντιδρά όλο το εικοσιτετράωρο. Περισσότερα στη σελίδα SOC με τη NEOSEC.

Όχι. Το OPNsense προέκυψε από το pfSense το 2014, όμως έκτοτε αναπτύσσεται ανεξάρτητα και έχει ξαναγραφτεί σε μεγάλο βαθμό. Η διεπαφή, το API, ο κύκλος εκδόσεων και ο κατασκευαστής διαφέρουν.

Ναι, σε Proxmox, VMware, Hyper-V, KVM και στο cloud. Ως περιμετρικό firewall συνιστούμε συνήθως αποκλειστικό υλικό.

Το firewall συνεχίζει να λειτουργεί πλήρως και μπορεί να μεταβεί στην πηγή πακέτων της κοινότητας.

Για εργαστήριο και δοκιμές δεν υπάρχει αντίρρηση. Στην παραγωγή μετρούν τα chips δικτύου με σταθερούς drivers, η αντοχή σε συνεχές φορτίο, η εγγύηση και τα ανταλλακτικά. Γι’ αυτό βασιζόμαστε σε δοκιμασμένο υλικό.

Σε cluster HA η δεύτερη συσκευή αναλαμβάνει χωρίς διακοπή. Στις μεμονωμένες συσκευές επαναφέρουμε την αποθηκευμένη διαμόρφωση σε υλικό αντικατάστασης.

Αν το επιθυμείτε, τη συμπεριλαμβάνουμε στην προσφορά μας. Αδειοδοτείται ετησίως ανά firewall.

Όχι, και αυτό είναι θετικό. Ακόμη και μεταξύ pfSense και OPNsense δεν υπάρχει αξιόπιστη άμεση εισαγωγή. Η δομημένη μετάφραση είναι η ευκαιρία να απαλλαγείτε από τα παλιά κατάλοιπα.

Το παλιό firewall παραμένει συνδεδεμένο και έτοιμο έως την έγκριση. Σε περίπτωση αμφιβολίας επιστρέφουμε μέσα σε λίγα λεπτά, αναλύουμε το πρόβλημα και δοκιμάζουμε ξανά.

Αν αλλάξει η τεχνολογία VPN, εγκαθιστούν έναν νέο client. Παρέχουμε προρυθμισμένα προφίλ και σύντομο οδηγό.

Τις ενημερώσεις που αφορούν την ασφάλεια άμεσα, τις κύριες εκδόσεις μετά από περίοδο ωρίμανσης σε συμφωνημένα παράθυρα συντήρησης.

Ναι, μέσω ασφαλούς πρόσβασης διαχείρισης με 2FA, την οποία μπορείτε να μπλοκάρετε ανά πάσα στιγμή.

Βεβαίως. Συμφωνούμε ρόλους και δικαιώματα ώστε οι αλλαγές να παραμένουν ιχνηλάσιμες.

Όχι. Η NEOSEC στήνει και λειτουργεί την παρακολούθηση. Αποκτάτε πρόσβαση στην πύλη πελατών με κατάσταση και αναφορές.

Συμβάντα σχετικά με την ασφάλεια από το firewall και τα συνδεδεμένα συστήματα. Συμφωνούμε εκ των προτέρων το εύρος και τη διάρκεια διατήρησης, και η επεξεργασία διέπεται από σύμβαση.

Ναι. Η NEOSEC παρακολουθεί και άλλα firewalls, servers και endpoints. Με το OPNsense η σύνδεση είναι ιδιαίτερα απλή, επειδή ο Wazuh agent διατίθεται ως plugin.

Όλοι οι βοηθοί και τα εργαλεία που υποστηρίζουν το Model Context Protocol, καθώς και τοπικά μοντέλα μέσω Ollama. Σας συμβουλεύουμε στην επιλογή.

Μόνο με τα δικαιώματα που της παραχωρείτε. Κρίσιμες ενέργειες, όπως μια επανεκκίνηση, απαιτούν ρητή επιβεβαίωση και υπόκεινται σε περιορισμό συχνότητας. Για αναλύσεις αρκεί το επίπεδο ανάγνωσης.

Το managed firewall περιλαμβάνει τακτική ανάλυση διαμόρφωσης με AI και αναφορά. Στη σύμβαση συντήρησης είναι προαιρετική.

Ναι. Αναλαμβάνουμε πλήρως την εγκατάσταση και τη λειτουργία ή στηρίζουμε το IT σας όπου χρειάζεται ενίσχυση.

Μέσω ξεχωριστού τμήματος με ελάχιστα δικαιώματα. Η απομακρυσμένη συντήρηση από τους κατασκευαστές μηχανημάτων γίνεται μόνο μέσω VPN με χρονικά περιορισμένη πρόσβαση.

Το firewall παρέχει τμηματοποίηση, καταγραφή και έλεγχο πρόσβασης. Για διαχείριση κινδύνων, αναφορά περιστατικών και SOC συνεργαζόμαστε με τη NEOSEC, βλ. SOC με τη NEOSEC.

Όχι, αν έχει ρυθμιστεί σωστά. Γνωρίζουμε τις σχέσεις επικοινωνίας του connector και των τερματικών καρτών και τις αποτυπώνουμε με ακρίβεια.

Ακριβώς για αυτές τις συσκευές η τμηματοποίηση είναι καθοριστική. Επικοινωνούν μόνο με τα συστήματα που πραγματικά χρειάζονται.

Ναι, μέσω VPN με 2FA, χρονικά περιορισμένα και με καταγραφή. Αυτό είναι ασφαλέστερο από μια μόνιμα ανοιχτή πρόσβαση.

Όπως σε κάθε firewall, αυτό ρυθμίζεται από τη σύμβασή σας μαζί μας και από την εγγύηση του κατασκευαστή για το υλικό.

Το firewall παρέχει τα τεχνικά δομικά στοιχεία: τμηματοποίηση, IPS, 2FA, καταγραφή και υψηλή διαθεσιμότητα. Η συμμόρφωση προκύπτει από την τεχνολογία μαζί με την τεκμηρίωση και τις διαδικασίες, και παρέχουμε και τα δύο.

Όχι. Αναλαμβάνουμε πλήρως τη λειτουργία ή εκπαιδεύουμε την ομάδα σας στον βαθμό που επιθυμείτε.