Pogosta vprašanja o OPNsense
Pomisleki, ki jih slišimo skoraj v vsakem uvodnem pogovoru, in naši iskreni odgovori.
FAQ
Pogosta vprašanja o OPNsense
Koliko stane OPNsense?
Community Edition je brezplačna. Stroški nastanejo za strojno opremo, po izbiri za Business Edition (letna licenca na požarni zid) ter za postavitev in obratovanje. Licenc na uporabnika, funkcijo ali prepustnost ni.
Ali odprta koda ni tveganje za podjetje?
Osrednje komponente OPNsense, kot so paketni filter pf, Suricata, strongSwan in Unbound, spadajo med najtemeljiteje preverjene varnostne projekte. Za njim stoji proizvajalec Deciso s komercialno podporo, mi pa smo na voljo na kraju samem.
Kako dolgo traja migracija?
Sam preklop običajno traja eno do dve uri v vzdrževalnem oknu. Priprava in testiranje trajata od nekaj dni do več tednov, odvisno od obsega.
Kdo ponoči nadzoruje požarni zid?
Po želji naš varnostni partner NEOSEC. Dnevniki se stekajo v njegov SIEM, glede na stopnjo pa se NEOSEC odziva neprekinjeno. Več na strani SOC z NEOSEC.
Ali je OPNsense isto kot pfSense?
Ne. OPNsense je leta 2014 nastal iz pfSense, vendar se od takrat razvija samostojno in je v veliki meri na novo napisan. Vmesnik, API, cikel izdaj in proizvajalec so drugačni.
Ali OPNsense deluje tudi virtualno?
Da, na Proxmox, VMware, Hyper-V, KVM in v oblaku. Za obrobni požarni zid običajno priporočamo namensko strojno opremo.
Kaj se zgodi, ko licenca Business poteče?
Požarni zid še naprej deluje v celoti in ga je mogoče preklopiti na skupnostni vir paketov.
Zakaj ne preprosto mini PC?
Za laboratorij in testiranje ni zadržkov. V produktivnem okolju štejejo omrežni čipi s stabilnimi gonilniki, vzdržljivost pri stalni obremenitvi, garancija in nadomestni deli. Zato uporabljamo preizkušeno strojno opremo.
Kaj se zgodi, če strojna oprema odpove?
V gruči HA druga naprava prevzame delovanje brez prekinitve. Pri posamičnih napravah shranjeno konfiguracijo obnovimo na nadomestni strojni opremi.
Ali je Business Edition vključena v ceno?
Po želji jo vključimo v ponudbo. Licencira se letno na požarni zid.
Ali lahko staro konfiguracijo preprosto uvozimo?
Ne, in to je dobro. Celo med pfSense in OPNsense ni zanesljivega neposrednega uvoza. Strukturiran prevod je priložnost, da se znebite starih ostankov.
Kaj se zgodi, če po preklopu kaj ne deluje?
Stari požarni zid ostane priključen in pripravljen do potrditve. V dvomu v nekaj minutah preklopimo nazaj, analiziramo težavo in poskusimo znova.
Ali morajo naši zaposleni kaj narediti?
Če se tehnologija VPN spremeni, namestijo nov odjemalec. Zagotovimo predkonfigurirane profile in kratka navodila.
Kako pogosto nameščate posodobitve?
Varnostno pomembne posodobitve takoj, glavne različice po obdobju dozorevanja v dogovorjenih vzdrževalnih oknih.
Ali za to potrebujete oddaljeni dostop?
Da, prek zavarovanega upravljalnega dostopa z 2FA, ki ga lahko kadar koli blokirate.
Ali lahko spremembe še naprej izvajamo sami?
Seveda. Dogovorimo se o vlogah in pravicah, da spremembe ostanejo sledljive.
Ali za to potrebujemo lasten SIEM?
Ne. NEOSEC postavi nadzor in skrbi za njegovo delovanje. Dobite dostop do portala za stranke s stanjem in poročili.
Kateri podatki zapustijo naše omrežje?
Varnostno pomembni dogodki s požarnega zidu in povezanih sistemov. Obseg in čas hrambe dogovorimo vnaprej, obdelava pa je pogodbeno urejena.
Ali to deluje tudi brez OPNsense?
Da. NEOSEC nadzoruje tudi druge požarne zidove, strežnike in končne točke. Z OPNsense je povezava posebej preprosta, ker je agent Wazuh na voljo kot vtičnik.
Kateri asistenti UI delujejo s tem?
Vsi asistenti in orodja, ki podpirajo Model Context Protocol, ter lokalni modeli prek Ollama. Pri izbiri vam svetujemo.
Ali lahko UI onesposobi požarni zid?
Le s pravicami, ki jih dodelite. Kritična dejanja, kot je ponovni zagon, zahtevajo izrecno potrditev in so omejena po pogostosti. Za analize zadošča stopnja branja.
Ali je to vključeno v obratovanje?
Upravljani požarni zid vključuje redno analizo konfiguracije z UI in poročilom. Pri pogodbi o vzdrževanju je na voljo po izbiri.
Nimamo strokovnjaka za omrežja. Ali bo vseeno šlo?
Da. Postavitev in obratovanje prevzamemo v celoti ali podpremo vašo IT tam, kjer potrebuje pomoč.
Kako varno povežemo proizvodnjo?
Prek lastnega segmenta z minimalnimi pravicami. Oddaljeno vzdrževanje s strani proizvajalcev strojev poteka samo prek VPN s časovno omejenim dostopom.
Ali OPNsense pomaga pri NIS2?
Požarni zid zagotavlja segmentacijo, beleženje in nadzor dostopa. Za upravljanje tveganj, poročanje o incidentih in SOC sodelujemo z NEOSEC, glejte SOC z NEOSEC.
Ali požarni zid vpliva na povezavo s TI?
Ne, če je pravilno nastavljen. Poznamo komunikacijske povezave konektorja in terminalov za kartice ter jih natančno preslikamo.
Kaj pa medicinske naprave brez posodobitev?
Prav pri teh napravah je segmentacija ključna. Komunicirajo samo s sistemi, ki jih dejansko potrebujejo.
Ali lahko proizvajalci še naprej izvajajo oddaljeno vzdrževanje?
Da, prek VPN z 2FA, časovno omejeno in beleženo. To je varneje od stalno odprtega dostopa.
Kdo odgovarja, če gre kaj narobe?
Kot pri vsakem požarnem zidu to ureja vaša pogodba z nami in garancija proizvajalca za strojno opremo.
Ali OPNsense izpolnjuje zahteve NIS2, B3S ali kibernetskih zavarovanj?
Požarni zid zagotavlja tehnične gradnike: segmentacijo, IPS, 2FA, beleženje in visoko razpoložljivost. Skladnost izhaja iz tehnologije ter dokumentacije in procesov, mi pa zagotovimo oboje.
Ali potrebujemo lastno znanje o OPNsense?
Ne. Obratovanje prevzamemo v celoti ali usposobimo vašo ekipo, kolikor želite.
Kontakt
Niste dobili odgovora na svoje vprašanje?
Vprašajte neposredno inženirja za OPNsense.