Najczęściej zadawane pytania o OPNsense

Community Edition jest bezpłatna. Koszty obejmują sprzęt, opcjonalnie Business Edition (roczna licencja na zaporę) oraz wdrożenie i eksploatację. Nie ma licencji na użytkownika, funkcję ani przepustowość.

Kluczowe komponenty OPNsense, takie jak filtr pakietów pf, Suricata, strongSwan i Unbound, należą do najdokładniej sprawdzanych projektów bezpieczeństwa. Za platformą stoi producent Deciso z komercyjnym wsparciem, a my jesteśmy na miejscu.

Samo przełączenie trwa zwykle od jednej do dwóch godzin w oknie serwisowym. Przygotowanie i testy zajmują, w zależności od zakresu, od kilku dni do kilku tygodni.

Na życzenie nasz partner ds. bezpieczeństwa NEOSEC. Logi trafiają do jego systemu SIEM, a w zależności od poziomu NEOSEC reaguje całodobowo. Więcej w sekcji SOC z NEOSEC.

Nie. OPNsense wyodrębnił się z pfSense w 2014 roku, ale od tego czasu jest rozwijany niezależnie i w dużej części napisany od nowa. Interfejs, API, cykl wydań i producent są inne.

Tak, na Proxmox, VMware, Hyper-V, KVM oraz w chmurze. Jako zaporę brzegową zwykle zalecamy dedykowany sprzęt.

Zapora nadal działa w pełnym zakresie i można ją przełączyć na źródło pakietów społeczności.

Do laboratorium i testów nic nie stoi na przeszkodzie. W produkcji liczą się układy sieciowe ze stabilnymi sterownikami, odporność na ciągłe obciążenie, gwarancja i części zamienne. Dlatego stawiamy na sprawdzony sprzęt.

W klastrze HA drugie urządzenie przejmuje pracę bez przerwy. W przypadku pojedynczych urządzeń przywracamy zapisaną konfigurację na sprzęcie zastępczym.

Na życzenie uwzględniamy ją w naszej ofercie. Jest licencjonowana rocznie na każdą zaporę.

Nie, i dobrze. Nawet między pfSense a OPNsense nie ma niezawodnego bezpośredniego importu. Uporządkowane tłumaczenie to okazja, aby pozbyć się starych naleciałości.

Stara zapora pozostaje podłączona i gotowa do pracy aż do odbioru. W razie wątpliwości wracamy do niej w ciągu kilku minut, analizujemy problem i próbujemy ponownie.

Jeśli zmienia się technologia VPN, instalują nowego klienta. Dostarczamy wstępnie skonfigurowane profile i krótką instrukcję.

Aktualizacje istotne dla bezpieczeństwa niezwłocznie, wersje główne po okresie dojrzewania w uzgodnionych oknach serwisowych.

Tak, przez zabezpieczony dostęp administracyjny z 2FA, który mogą Państwo w każdej chwili zablokować.

Oczywiście. Uzgadniamy role i uprawnienia tak, aby zmiany pozostały identyfikowalne.

Nie. NEOSEC konfiguruje i prowadzi monitoring. Otrzymują Państwo dostęp do portalu klienta ze statusem i raportami.

Zdarzenia istotne dla bezpieczeństwa z zapory i podłączonych systemów. Zakres i okres przechowywania uzgadniamy z wyprzedzeniem, a przetwarzanie jest uregulowane umową.

Tak. NEOSEC monitoruje także inne zapory, serwery i punkty końcowe. W przypadku OPNsense podłączenie jest szczególnie proste, ponieważ agent Wazuh jest dostępny jako wtyczka.

Wszystkie asystenty i narzędzia obsługujące Model Context Protocol, a także modele lokalne przez Ollama. Doradzamy przy wyborze.

Tylko z uprawnieniami, które Państwo nadadzą. Krytyczne działania, takie jak restart, wymagają wyraźnego potwierdzenia i podlegają limitowi częstotliwości. Do analiz wystarcza poziom odczytu.

Zarządzana zapora obejmuje regularną analizę konfiguracji przez AI z raportem. W umowie serwisowej jest to opcja.

Tak. Przejmujemy wdrożenie i eksploatację w całości lub wspieramy Państwa dział IT tam, gdzie potrzebuje pomocy.

Przez osobny segment z minimalnymi uprawnieniami. Zdalny serwis producentów maszyn odbywa się wyłącznie przez VPN z dostępem ograniczonym czasowo.

Zapora zapewnia segmentację, logowanie i kontrolę dostępu. W zakresie zarządzania ryzykiem, zgłaszania incydentów i SOC współpracujemy z NEOSEC, zob. SOC z NEOSEC.

Nie, jeśli jest prawidłowo skonfigurowana. Znamy relacje komunikacyjne konektora i terminali kart i odwzorowujemy je precyzyjnie.

Właśnie dla tych urządzeń segmentacja ma kluczowe znaczenie. Komunikują się wyłącznie z systemami, których faktycznie potrzebują.

Tak, przez VPN z 2FA, z ograniczeniem czasowym i rejestrowaniem. To bezpieczniejsze niż stale otwarty dostęp.

Jak w przypadku każdej zapory reguluje to umowa z nami oraz gwarancja producenta na sprzęt.

Zapora dostarcza techniczne elementy: segmentację, IPS, 2FA, logowanie i wysoką dostępność. Zgodność wynika z technologii oraz dokumentacji i procesów, a my zapewniamy jedno i drugie.

Nie. Przejmujemy eksploatację w całości lub szkolimy Państwa zespół w wybranym zakresie.