Întrebări frecvente despre OPNsense
Obiecțiile pe care le auzim în aproape fiecare primă discuție și răspunsurile noastre sincere.
FAQ
Întrebări frecvente despre OPNsense
Cât costă OPNsense?
Community Edition este gratuită. Costurile apar pentru hardware, opțional pentru Business Edition (licență anuală per firewall) și pentru instalare și operare. Nu există licențe per utilizator, funcție sau debit.
Nu este open source un risc pentru o companie?
Componentele de bază ale OPNsense, precum filtrul de pachete pf, Suricata, strongSwan și Unbound, se numără printre cele mai temeinic verificate proiecte de securitate. În spate se află Deciso ca producător, cu suport comercial, iar noi suntem prezenți la fața locului.
Cât durează o migrare?
Comutarea propriu-zisă durează de regulă una până la două ore, într-o fereastră de mentenanță. Pregătirea și testarea durează de la câteva zile la câteva săptămâni, în funcție de amploare.
Cine monitorizează firewall-ul noaptea?
Dacă doriți, partenerul nostru de securitate NEOSEC. Logurile ajung în SIEM-ul său, iar în funcție de nivel NEOSEC reacționează non-stop. Mai multe la SOC cu NEOSEC.
Este OPNsense același lucru cu pfSense?
Nu. OPNsense a apărut din pfSense în 2014, dar de atunci este dezvoltat independent și a fost rescris în mare parte. Interfața, API-ul, ciclul de lansări și producătorul sunt diferite.
Rulează OPNsense și virtual?
Da, pe Proxmox, VMware, Hyper-V, KVM și în cloud. Ca firewall de perimetru recomandăm de regulă hardware dedicat.
Ce se întâmplă când expiră licența Business?
Firewall-ul continuă să funcționeze complet și poate fi trecut pe sursa de pachete a comunității.
De ce nu pur și simplu un mini PC?
Pentru laborator și teste nu este nimic împotrivă. În producție contează cipurile de rețea cu drivere stabile, rezistența la încărcare continuă, garanția și piesele de schimb. De aceea folosim hardware testat.
Ce se întâmplă dacă hardware-ul cedează?
Într-un cluster HA, al doilea dispozitiv preia fără întrerupere. La dispozitivele individuale restaurăm configurația salvată pe hardware de înlocuire.
Este Business Edition inclusă în preț?
Dacă doriți, o includem în oferta noastră. Se licențiază anual per firewall.
Putem pur și simplu să importăm vechea configurație?
Nu, și este un lucru bun. Nici măcar între pfSense și OPNsense nu există un import direct fiabil. Traducerea structurată este ocazia de a scăpa de balastul moștenit.
Ce se întâmplă dacă ceva nu funcționează după schimbare?
Firewall-ul vechi rămâne cablat și pregătit până la recepție. În caz de îndoială, revenim în câteva minute, analizăm problema și încercăm din nou.
Trebuie angajații noștri să facă ceva?
Dacă se schimbă tehnologia VPN, aceștia instalează un client nou. Furnizăm profiluri preconfigurate și un ghid scurt.
Cât de des instalați actualizări?
Actualizările relevante pentru securitate, prompt; versiunile majore, după o perioadă de maturizare, în ferestre de mentenanță convenite.
Aveți nevoie de acces la distanță pentru aceasta?
Da, printr-un acces de administrare securizat cu 2FA, pe care îl puteți bloca oricând.
Putem face în continuare modificări singuri?
Desigur. Convenim roluri și permisiuni astfel încât modificările să rămână trasabile.
Avem nevoie de un SIEM propriu pentru aceasta?
Nu. NEOSEC configurează și operează monitorizarea. Primiți acces la portalul clienților cu stare și rapoarte.
Ce date părăsesc rețeaua noastră?
Evenimentele relevante pentru securitate din firewall și din sistemele conectate. Convenim în avans amploarea și durata de păstrare, iar prelucrarea este reglementată contractual.
Funcționează și fără OPNsense?
Da. NEOSEC monitorizează și alte firewall-uri, servere și endpointuri. Cu OPNsense conectarea este deosebit de simplă, deoarece agentul Wazuh este disponibil ca plugin.
Ce asistenți AI funcționează cu acesta?
Toți asistenții și instrumentele care suportă Model Context Protocol, precum și modelele locale prin Ollama. Vă consiliem la alegere.
Poate AI-ul să scoată firewall-ul din funcțiune?
Doar cu permisiunile pe care i le acordați. Acțiunile critice, precum o repornire, necesită confirmare explicită și sunt limitate ca frecvență. Pentru analize este suficient nivelul de citire.
Este inclus în operare?
Managed firewall include o analiză regulată a configurației cu AI, cu raport. În contractul de mentenanță este opțională.
Nu avem un specialist în rețele. Poate funcționa totuși?
Da. Preluăm integral instalarea și operarea sau sprijinim echipa dumneavoastră IT acolo unde are nevoie.
Cum conectăm producția în siguranță?
Printr-un segment dedicat, cu permisiuni minime. Mentenanța la distanță de către producătorii de mașini se face doar prin VPN, cu acces limitat în timp.
Ajută OPNsense la NIS2?
Firewall-ul asigură segmentarea, logarea și controlul accesului. Pentru managementul riscurilor, raportarea incidentelor și SOC colaborăm cu NEOSEC, vezi SOC cu NEOSEC.
Afectează firewall-ul conexiunea TI?
Nu, dacă este configurat corect. Cunoaștem relațiile de comunicare ale conectorului și ale terminalelor de carduri și le reproducem exact.
Ce facem cu dispozitivele medicale fără actualizări?
Tocmai pentru aceste dispozitive segmentarea este decisivă. Ele comunică doar cu sistemele de care au cu adevărat nevoie.
Pot producătorii să efectueze în continuare mentenanță la distanță?
Da, prin VPN cu 2FA, limitat în timp și logat. Este mai sigur decât un acces deschis permanent.
Cine răspunde dacă ceva nu merge bine?
Ca la orice firewall, acest lucru este reglementat de contractul dumneavoastră cu noi și de garanția producătorului pentru hardware.
Îndeplinește OPNsense cerințele NIS2, B3S sau ale polițelor de asigurare cibernetică?
Firewall-ul furnizează componentele tehnice: segmentare, IPS, 2FA, logare și înaltă disponibilitate. Conformitatea rezultă din tehnologie plus documentație și procese, iar noi le furnizăm pe amândouă.
Avem nevoie de expertiză proprie în OPNsense?
Nu. Preluăm operarea integral sau instruim echipa dumneavoastră în măsura în care doriți.
Contact
Întrebarea dumneavoastră nu și-a găsit răspunsul?
Întrebați direct un inginer OPNsense.