Veelgestelde vragen over OPNsense
De bezwaren die wij in bijna elk eerste gesprek horen, en onze eerlijke antwoorden.
FAQ
Veelgestelde vragen over OPNsense
Wat kost OPNsense?
De Community Edition is gratis. Kosten ontstaan voor hardware, optioneel voor de Business Edition (jaarlicentie per firewall) en voor inrichting en beheer. Er zijn geen licenties per gebruiker, functie of doorvoer.
Is open source geen risico voor een bedrijf?
De kerncomponenten van OPNsense, zoals de pf-pakketfilter, Suricata, strongSwan en Unbound, behoren tot de best gecontroleerde beveiligingsprojecten. Deciso staat er als leverancier met commerciële support achter, en wij zijn er ter plaatse.
Hoe lang duurt een migratie?
De omschakeling zelf duurt meestal één tot twee uur in een onderhoudsvenster. Voorbereiding en tests duren, afhankelijk van de omvang, enkele dagen tot enkele weken.
Wie bewaakt de firewall ’s nachts?
Desgewenst onze securitypartner NEOSEC. De logs stromen naar diens SIEM en afhankelijk van het niveau reageert NEOSEC de klok rond. Meer onder SOC met NEOSEC.
Is OPNsense hetzelfde als pfSense?
Nee. OPNsense is in 2014 uit pfSense voortgekomen, maar wordt sindsdien zelfstandig ontwikkeld en is grotendeels herschreven. Interface, API, releasecyclus en leverancier verschillen.
Draait OPNsense ook virtueel?
Ja, op Proxmox, VMware, Hyper-V, KVM en in de cloud. Als perimeterfirewall adviseren wij meestal eigen hardware.
Wat gebeurt er als de Business-licentie afloopt?
De firewall blijft volledig werken en kan worden omgezet naar de community-pakketbron.
Waarom niet gewoon een mini-pc?
Voor lab en tests is daar niets op tegen. In productie tellen netwerkchips met stabiele drivers, duurzaamheid bij continue belasting, garantie en reserveonderdelen. Daarom kiezen wij voor geteste hardware.
Wat gebeurt er als de hardware uitvalt?
In een HA-cluster neemt het tweede apparaat zonder onderbreking over. Bij losse apparaten zetten wij de opgeslagen configuratie terug op vervangende hardware.
Zit de Business Edition in de prijs?
Desgewenst nemen wij die op in onze offerte. Zij wordt jaarlijks per firewall gelicentieerd.
Kunnen wij de oude configuratie niet gewoon importeren?
Nee, en dat is goed zo. Zelfs tussen pfSense en OPNsense bestaat geen betrouwbare directe import. De gestructureerde vertaling is de kans om oude ballast kwijt te raken.
Wat gebeurt er als na de omschakeling iets niet werkt?
De oude firewall blijft tot de acceptatie aangesloten en gereed. In geval van twijfel schakelen wij binnen enkele minuten terug, analyseren het probleem en proberen het opnieuw.
Moeten onze medewerkers iets doen?
Als de VPN-technologie verandert, installeren zij een nieuwe client. Wij leveren voorgeconfigureerde profielen en een korte handleiding.
Hoe vaak installeert u updates?
Beveiligingsrelevante updates direct, hoofdversies na een rijpingsperiode in afgesproken onderhoudsvensters.
Hebt u daarvoor externe toegang nodig?
Ja, via een beveiligde beheertoegang met 2FA die u op elk moment kunt blokkeren.
Kunnen wij zelf wijzigingen blijven doorvoeren?
Uiteraard. Wij spreken rollen en rechten af, zodat wijzigingen herleidbaar blijven.
Hebben wij hiervoor een eigen SIEM nodig?
Nee. NEOSEC richt de monitoring in en beheert die. U krijgt toegang tot het klantportaal met status en rapporten.
Welke gegevens verlaten ons netwerk?
Beveiligingsrelevante gebeurtenissen van de firewall en gekoppelde systemen. Omvang en bewaartermijn spreken wij vooraf af, en de verwerking is contractueel geregeld.
Werkt dit ook zonder OPNsense?
Ja. NEOSEC bewaakt ook andere firewalls, servers en endpoints. Met OPNsense is de koppeling bijzonder eenvoudig, omdat de Wazuh-agent als plug-in beschikbaar is.
Welke AI-assistenten werken ermee?
Alle assistenten en tools die het Model Context Protocol ondersteunen, evenals lokale modellen via Ollama. Wij adviseren u bij de keuze.
Kan de AI de firewall platleggen?
Alleen met de rechten die u toekent. Kritieke acties zoals een herstart vereisen uitdrukkelijke bevestiging en zijn in frequentie beperkt. Voor analyses volstaat het leesniveau.
Is dit inbegrepen in het beheer?
De managed firewall omvat een regelmatige AI-configuratieanalyse met rapport. In het onderhoudscontract is die optioneel.
Wij hebben geen netwerkspecialist. Kan dit toch?
Ja. Wij nemen inrichting en beheer volledig over of ondersteunen uw IT waar dat nodig is.
Hoe koppelen wij de productie veilig aan?
Via een eigen segment met minimale rechten. Onderhoud op afstand door machinebouwers verloopt alleen via VPN met toegang die in tijd beperkt is.
Helpt OPNsense bij NIS2?
De firewall levert segmentatie, logging en toegangscontrole. Voor risicobeheer, incidentmeldingen en SOC werken wij samen met NEOSEC, zie SOC met NEOSEC.
Heeft de firewall invloed op de TI-aansluiting?
Niet als die correct is geconfigureerd. Wij kennen de communicatierelaties van connector en kaartlezers en richten de regels daar precies op in.
Hoe zit het met medische apparatuur zonder updates?
Juist voor deze apparaten is segmentatie doorslaggevend. Ze communiceren alleen met de systemen die ze werkelijk nodig hebben.
Kunnen fabrikanten nog op afstand onderhoud uitvoeren?
Ja, via VPN met 2FA, in tijd beperkt en gelogd. Dat is veiliger dan een permanent open toegang.
Wie is aansprakelijk als er iets misgaat?
Zoals bij elke firewall is dat geregeld in uw contract met ons en in de garantie van de fabrikant op de hardware.
Voldoet OPNsense aan de eisen van NIS2, B3S of cyberverzekeraars?
De firewall levert de technische bouwstenen: segmentatie, IPS, 2FA, logging en hoge beschikbaarheid. Compliance ontstaat uit techniek plus documentatie en processen, en wij leveren beide.
Hebben wij eigen OPNsense-kennis nodig?
Nee. Wij nemen het beheer volledig over of trainen uw team zo ver als u wilt.
Contact
Staat uw vraag er niet bij?
Stel hem direct aan een OPNsense-engineer.