Was macht eigentlich OPNsense?

Das Thema Netzwerksicherheit wird häufig stiefmütterlich behandelt und das, obwohl die Netzwerksicherheit ein hohes Gut ist! Sowohl im privaten als auch im wirtschaftlichen Sektor kommt häufig nur ein Tool zum Einsatz und dieses auch eher unwissentlich:

Die Firewall

Eine Firewall ist eine grundlegende Sicherheitsfunktion, um sein Netzwerk vor unerwünschten Zugriffen zu schützen. Sie stellt eine Sicherheitsbarriere zwischen einem lokalen und einem externen Netzwerk wie beispielsweise dem Internet dar. Dabei wird eingehender wie ausgehender Datenverkehr überwacht und auf Grundlage von vordefinierten Regeln entscheidet die Firewall, welche Datenpakete geblockt werden müssen. Diese Paketinspektion geschieht in Echtzeit und überprüft Parameter wie die Quell- und Ziel-IP-Adressen, Ports und Protokolle sowie weitere Header Informationen. Wenn sich darunter Parameter befinden, welche sich auf einer Verbotsliste befinden (so genanntes Black-Listing), also beispielsweise ein Zugriff auf einen unerwünschten Port, greift die regelbasierte Filterung und blockiert das Paket. Zusätzlich loggt die Firewall Zugriffe und bietet dem Administrator so eine Kontrolle über potentielle Sicherheitsvorfälle. Eine Firewall ist in den meisten modernen Routern integriert, standardmäßig konfiguriert und schützt auf diese Weise das Netzwerk des Anwenders.

Reicht das?

Jedoch wächst die Bedrohung und damit die Anforderungen an ein sicheres Netzwerk stetig. Fast täglich schaffen es gelungene Cyber Attacken auf Firmen oder Behörden in die Schlagzeilen – und das, obwohl diese besser gesichert sind als durch eine im Router integrierte Firewall. Natürlich handelt es sich beim Heimanwender meist weder um ein strategisches, noch um ein besonders lukratives Ziel, sodass die Gefahr relativ gering ist, in das Fadenkreuz eines groß angelegten Hacks zu kommen. Bei Unternehmen sieht das ganz anders aus: Wer durch einen Hack und anschließende Verschlüsselung weder Rechnungen noch Gehälter zahlen kann, zahlt eher ein Lösegeld als der Heimanwender, dessen Urlaubsfotos verschlüsselt wurden. Trotz alledem ist da Thema Netzwerksicherheit auch für den Heimanwender ein wichtiges. Jedes IoT-Device, welches mit dem Internet verbunden ist, kann Teil eines boshaften Botnetzes werden und unbemerkt an DDOS Angriffen mitwirken – wenn das Netzwerk nicht gut gesichert ist.

Das Weapon of Choice: OPNsense

Allerdings gibt es Wege, für mehr Netzwerksicherheit zu sorgen. Egal ob für den Heimanwender, kleine Unternehmen die eine kostengünstige Lösung suchen oder größere Unternehmen mit komplexen Anforderungen an die IT-Sicherheitsinfrastruktur: OPNsense kann eine Lösung heißen. Bei OPNsense handelt es sich um eine leistungsstarke Open-Source-Plattform für Firewall, Router und Sicherheitsanwendungen, die auf dem FreeBSD-Betriebssystem basiert. Sie wurde entwickelt, um umfassende Netzwerksicherheit und -verwaltung für Unternehmen, Heimanwender und IT-Profis zu bieten. Es handelt sich um eine modulare und erweiterbare Plattform, die eine breite Palette von Funktionen für die Netzwerksicherheit und -verwaltung bietet. Im Fokus der Entwicklung stehen Benutzerfreundlichkeit, Sicherheit, Flexibilität und die Erweiterbarkeit. Ohne Erweiterungen bietet OPNsense schon ein breites Spektrum an Funktionalitäten:

• Firewall OPNsense dient als Firewall und ermöglicht die Steuerung des Datenverkehrs zwischen verschiedenen Netzwerkzonen wie LAN, WAN und DMZ. Die Firewall-Regeln sind hochgradig anpassbar und erlauben die Definition von Regeln basierend auf IP-Adressen, Ports, Protokollen und anderen Kriterien.
• Sicherheitsfeatures (IDS/IDP) Zusätzliche Sicherheit bietet eine Vielzahl von Sicherheitsfunktionen wie Intrusion Detection/Prevention Systems (IDS/IPS), Content-Filtering, Schutz vor Malware und Viren sowie die Möglichkeit, Bedrohungen zu erkennen und zu blockieren. https://opnsense.org/wp-content/uploads/2014/11/feature_idps.png
• Multi WAN-Fähigkeit Gerade für Unternehmen mit mehreren Internetverbindungen von Interesse: OPNsense unterstützt multi WAN. Es bietet Load Balancing, um den ausgehenden Datenverkehr über verschiedene Verbindungen zu verteilen, sowie Failover-Unterstützung, um eine nahtlose Umschaltung auf eine funktionierende Verbindung im Falle eines Ausfalls zu gewährleisten.
• VPN-Unterstützung Die Plattform bietet umfassende VPN-Unterstützung für sichere Verbindungen zwischen entfernten Standorten oder zur sicheren Anbindung entfernter Benutzer. Sie unterstützt verschiedene VPN-Protokolle wie OpenVPN, IPsec, PPTP und L2TP.
• Proxy-Dienste Auch als Proxy-Server kann OPNsense fungieren, um den Internetverkehr zu überwachen, zu filtern und zu kontrollieren. Dies ermöglicht die Steuerung des Zugriffs auf bestimmte Websites oder Inhalte sowie die Überwachung des Datenverkehrs.
• Netzwerksegmentierung Die Plattform ermöglicht die Segmentierung des Netzwerks durch die Verwendung von VLANs und erlaubt so die Isolierung von Netzwerksegmenten für verbesserte Sicherheit und Leistung. Diese Funktionalität ist für den Heimanwender so wie im professionellen Bereich gleichermaßen sehr nützlich und sorgt für erhöhte Sicherheit gerade bei der Nutzung von Smart-Home oder IoT-Devices.
• Benutzerfreundliche GUI Letztlich verfügt OPNsense über eine intuitive grafische Benutzeroberfläche, die es auch unerfahreneren Administratoren ermöglicht, Konfigurationen einfach vorzunehmen ohne auf die Kommandozeile zurückgreifen zu müssen. https://opnsense.org/wp-content/uploads/2014/11/OPNsense_Dashboard_v16_7b.pngPr

Erweiterungen

Da es sich bei OPNsense um ein Open-Source Projekt handelt, gibt es sehr viele Erweiterungen, Add-Ons und Plugins. Die Plattform kann dementsprechend an die individuellen Bedürfnisse angepasst werden. Wird beispielsweise dyndns benötigt, kann ein Plugin nachinstalliert werden, welches die Funktionalität bietet.

Fazit

Die Vorteile sind zahlreich: Bereits die Standardfunktionalität bietet viel Sicherheit durch Features wie beispielsweise das IPS und kann durch die Möglichkeit der Netzsegmentierung oder das Load-Balancing zu einer Leistungssteigerung führen. Letztlich ist noch die sehr engagierte Community hervorzuhebem, welche regelmäßig für Updates und neue Funktionen sorgt.