Immer wieder haben wir die Situation, dass wir alte Firewall-Systeme durch OPNsense ablösen. Sofern die vorhandene Hardware bereits in die Jahre gekommen ist, macht eine Ablösung hochgradig Sinn. Was verhält sich das aber, wenn die momentan laufende Firewall-Hardware erst ein paar Monate alt ist?
Die Anforderungen klären
Natürlich sollte man beachten, dass diese Hardware leistungsfähig genug ist. Allerdings sollte dies der Fall sein, wenn die momentan laufende Firewallumgebung von der Funktionalität her, auf dieser Hardware bereits gut performt. Kommen keine zusätzlichen Anforderungen dazu und passt vor allem die Anzahl der Netzwerkports weiterhin, dann könnte ein Upcycling durch die Installation von OPNsense eine interessante Option sein.
OPNsense läuft auf gängiger x86 Hardware. Vorbereitend sollte man zudem seine Mindestanforderungen abklären. Reicht mir der Funktionsumfang der vorhandenen Firewall aus, stehen die Chancen sehr gut, dass diese Hardware auch weiterhin ausreichend ist. Auch wenn OPNsense bzw. FreeBSD eine große Breite an unterschiedlicher Hardware verwenden kann, kann ein Blick in die Hardwarekompatibilitätsliste nicht schaden. Sollte hier alles passen, steht einer Installation von OPNsense auf dieser Hardware nichts mehr im Wege. Zum einen spart man sich die Kosten einer Neuanschaffung, zum anderen reduziert man auf diese Weise Elektroschrott und agiert im Sinne der Nachhaltigkeit.
Und so kommt es, dass wir bei unseren Kunden und Partnern die unterschiedlichste Hardware sehen, auf welchen heute ein OPNsense zuverlässig seine Dienste verrichtet. Egal ob als Hauptfirewall-System, Notfall-Ersatzgerät oder Übungs- bzw. Testsystem für die IT-Abteilung bzw. der Lehrwerkstatt.
Links zu weiteren Informationen
Hardware-Anforderungen OPNsense: https://docs.opnsense.org/manual/hardware.html
Falls Sie neue Hardware benötigen: https://opnsense.tools/opnsense-hardware/
Quellen zu Bildern von Dritten
Beitragsbild: https://pixabay.com/de/photos/schaltkreis-makro-computer-chip-4448937/