Questions fréquentes sur OPNsense

La Community Edition est gratuite. Les coûts concernent le matériel, en option la Business Edition (licence annuelle par pare-feu), ainsi que la mise en place et l’exploitation. Il n’y a pas de licence par utilisateur, par fonction ou par débit.

Les composants centraux d’OPNsense, comme le filtre de paquets pf, Suricata, strongSwan et Unbound, comptent parmi les projets de sécurité les plus examinés. Deciso, l’éditeur, assure un support commercial, et nous intervenons sur site.

La bascule elle-même prend en général une à deux heures dans une fenêtre de maintenance. La préparation et les tests prennent de quelques jours à plusieurs semaines selon le périmètre.

Si vous le souhaitez, notre partenaire sécurité NEOSEC. Les journaux alimentent son SIEM et, selon le niveau, NEOSEC réagit 24 heures sur 24. Plus d’informations sous SOC avec NEOSEC.

Non. OPNsense est issu de pfSense en 2014, mais il est depuis développé de façon indépendante et a été largement réécrit. L’interface, l’API, le cycle de versions et l’éditeur sont différents.

Oui, sur Proxmox, VMware, Hyper-V, KVM et dans le cloud. Pour un pare-feu périmétrique, nous recommandons en général du matériel dédié.

Le pare-feu continue de fonctionner pleinement et peut être basculé sur la source de paquets communautaire.

Pour un laboratoire ou des tests, rien ne s’y oppose. En production, ce qui compte, ce sont des puces réseau aux pilotes stables, l’endurance en charge continue, la garantie et les pièces de rechange. C’est pourquoi nous misons sur du matériel éprouvé.

Dans un cluster HA, le second équipement prend le relais sans interruption. Pour un équipement seul, nous restaurons la configuration sauvegardée sur un matériel de remplacement.

Nous l’intégrons à notre devis si vous le souhaitez. Elle est sous licence annuelle par pare-feu.

Non, et c’est une bonne chose. Même entre pfSense et OPNsense, il n’existe pas d’import direct fiable. La traduction structurée est l’occasion de se débarrasser de l’héritage encombrant.

L’ancien pare-feu reste câblé et prêt jusqu’à la réception. En cas de doute, nous revenons en arrière en quelques minutes, analysons le problème et recommençons.

Si la technologie VPN change, ils installent un nouveau client. Nous fournissons des profils préconfigurés et un guide succinct.

Les mises à jour de sécurité sans délai, les versions majeures après une période de maturation, dans des fenêtres de maintenance convenues.

Oui, via un accès d’administration sécurisé avec 2FA, que vous pouvez bloquer à tout moment.

Bien entendu. Nous convenons des rôles et des droits afin que les modifications restent traçables.

Non. NEOSEC met en place et exploite la surveillance. Vous avez accès au portail client avec l’état et les rapports.

Les événements pertinents pour la sécurité issus du pare-feu et des systèmes raccordés. Nous convenons au préalable du périmètre et de la durée de conservation, et le traitement est encadré par contrat.

Oui. NEOSEC surveille aussi d’autres pare-feu, serveurs et postes de travail. Avec OPNsense, le raccordement est particulièrement simple, car l’agent Wazuh est disponible sous forme de plugin.

Tous les assistants et outils qui prennent en charge le Model Context Protocol, ainsi que les modèles locaux via Ollama. Nous vous conseillons dans votre choix.

Uniquement avec les droits que vous accordez. Les actions critiques comme un redémarrage exigent une confirmation explicite et sont limitées en fréquence. Le niveau lecture suffit pour les analyses.

Le pare-feu managé inclut une analyse régulière de la configuration par IA avec rapport. Dans le contrat de maintenance, elle est en option.

Oui. Nous prenons en charge la mise en place et l’exploitation entièrement ou soutenons votre service informatique là où il en a besoin.

Via un segment dédié avec des droits minimaux. La télémaintenance par les constructeurs de machines passe uniquement par VPN avec un accès limité dans le temps.

Le pare-feu fournit la segmentation, la journalisation et le contrôle d’accès. Pour la gestion des risques, la notification des incidents et le SOC, nous travaillons avec NEOSEC, voir SOC avec NEOSEC.

Non, s’il est correctement configuré. Nous connaissons les flux de communication du connecteur et des terminaux de cartes et les reproduisons avec précision.

C’est précisément pour ces dispositifs que la segmentation est déterminante. Ils ne communiquent qu’avec les systèmes dont ils ont réellement besoin.

Oui, via VPN avec 2FA, limité dans le temps et journalisé. C’est plus sûr qu’un accès ouvert en permanence.

Comme pour tout pare-feu, cela relève de votre contrat avec nous et de la garantie du fabricant pour le matériel.

Le pare-feu fournit les briques techniques : segmentation, IPS, 2FA, journalisation et haute disponibilité. La conformité naît de la technique associée à la documentation et aux processus, et nous fournissons les deux.

Non. Nous prenons en charge l’exploitation entièrement ou formons votre équipe dans la mesure que vous souhaitez.