Vanliga frågor om OPNsense

Community Edition är kostnadsfri. Kostnader uppstår för hårdvara, vid behov för Business Edition (årlig licens per brandvägg) samt för installation och drift. Det finns inga licenser per användare, funktion eller genomströmning.

Kärnkomponenterna i OPNsense, som paketfiltret pf, Suricata, strongSwan och Unbound, hör till de mest granskade säkerhetsprojekten. Bakom står Deciso som leverantör med kommersiell support, och vi finns på plats.

Själva omställningen tar oftast en till två timmar i ett underhållsfönster. Förberedelser och tester tar från några dagar till flera veckor, beroende på omfattning.

Om du vill vår säkerhetspartner NEOSEC. Loggarna flödar in i dess SIEM, och beroende på nivå reagerar NEOSEC dygnet runt. Mer under SOC med NEOSEC.

Nej. OPNsense uppstod ur pfSense 2014 men har sedan dess utvecklats självständigt och till stor del skrivits om. Gränssnitt, API, releasecykel och leverantör skiljer sig åt.

Ja, på Proxmox, VMware, Hyper-V, KVM och i molnet. Som perimeterbrandvägg rekommenderar vi oftast dedikerad hårdvara.

Brandväggen fortsätter att fungera fullt ut och kan ställas om till communityns paketkälla.

För labb och test finns det inget som talar emot det. I produktion är det nätverkskretsar med stabila drivrutiner, uthållighet vid kontinuerlig belastning, garanti och reservdelar som räknas. Därför använder vi beprövad hårdvara.

I ett HA-kluster tar den andra enheten över utan avbrott. För enskilda enheter återställer vi den säkerhetskopierade konfigurationen på ersättningshårdvara.

Vi tar med den i vår offert om du vill. Den licensieras årligen per brandvägg.

Nej, och det är bra. Inte ens mellan pfSense och OPNsense finns det en tillförlitlig direktimport. Den strukturerade översättningen är tillfället att bli av med gamla kvarlevor.

Den gamla brandväggen förblir inkopplad och redo fram till godkännandet. Vid tveksamhet växlar vi tillbaka inom några minuter, analyserar problemet och försöker igen.

Om VPN-tekniken byts installerar de en ny klient. Vi tillhandahåller förkonfigurerade profiler och en kort guide.

Säkerhetsrelevanta uppdateringar snabbt, huvudversioner efter en mognadsperiod i överenskomna underhållsfönster.

Ja, via en säkrad administrationsåtkomst med 2FA som du kan spärra när som helst.

Självklart. Vi kommer överens om roller och behörigheter så att ändringar förblir spårbara.

Nej. NEOSEC sätter upp och driftar övervakningen. Du får åtkomst till kundportalen med status och rapporter.

Säkerhetsrelevanta händelser från brandväggen och anslutna system. Omfattning och lagringstid kommer vi överens om i förväg, och behandlingen regleras i avtal.

Ja. NEOSEC övervakar även andra brandväggar, servrar och slutpunkter. Med OPNsense är anslutningen särskilt enkel, eftersom Wazuh-agenten finns som plugin.

Alla assistenter och verktyg som stöder Model Context Protocol, samt lokala modeller via Ollama. Vi ger råd om valet.

Bara med de behörigheter som du ger den. Kritiska åtgärder som en omstart kräver uttrycklig bekräftelse och är frekvensbegränsade. För analyser räcker läsnivån.

Managed firewall omfattar en regelbunden AI-analys av konfigurationen med rapport. I underhållsavtalet är den ett tillval.

Ja. Vi tar över installation och drift helt eller stöttar din IT där den behöver förstärkning.

Via ett eget segment med minimala behörigheter. Fjärrunderhåll från maskintillverkare sker endast via VPN med tidsbegränsad åtkomst.

Brandväggen står för segmentering, loggning och åtkomstkontroll. För riskhantering, incidentrapportering och SOC samarbetar vi med NEOSEC, se SOC med NEOSEC.

Nej, om den är korrekt konfigurerad. Vi känner till kommunikationsrelationerna för konnektorn och kortterminalerna och avbildar dem exakt.

Just för dessa enheter är segmentering avgörande. De kommunicerar bara med de system som de faktiskt behöver.

Ja, via VPN med 2FA, tidsbegränsat och loggat. Det är säkrare än en permanent öppen åtkomst.

Som för alla brandväggar regleras detta av ditt avtal med oss och tillverkarens garanti för hårdvaran.

Brandväggen levererar de tekniska byggstenarna: segmentering, IPS, 2FA, loggning och hög tillgänglighet. Efterlevnad uppstår genom teknik plus dokumentation och processer, och vi levererar båda.

Nej. Vi tar över driften helt eller utbildar ditt team så långt du önskar.