Automatisierung ist kein Selbstzweck, sie ist eine Haltung: Prozesse so zu gestalten, dass sie reproduzierbar, nachvollziehbar und sicher sind.

Genau das macht ansible so spannend: Kein kompliziertes Framework, keine Klickorgien in irgendwelchen GUIs und Dialogen - nur klarer Code, welcher anstatt dem wie das was passieren soll, beschreibt.

Besonderes daran mag ich:

👉 YAML statt GUI - Automatisierung bleibt lesbar und versionierter. Und dank der Lesbarkeit von YAML ist die Dokumentation des Prozesses ebenfalls bereits erledigt. Sind wir ehrlich: Welcher IT-Admin dokumentiert schon gerne?

👉 Rollen und Playbooks - Struktur statt Chaos. Festgelegte Ablaufpläne sorgen dafür, dass immer alle Schritte ausgeführt werden. Anstatt dem versehentlichen vergessen von Bestandteilen, da diese Aufgabe zwar doch regelmäßig, aber eben nicht täglich ausgeführt wird.

👉 Community Power - fast jedes Problem hat schon irgendjemand mal gelöst. Man findet immer hilfreiche Tipps und Tricks, wenn man selbst mal eben nicht weiterkommt.

Mit ansible lassen sich wunderbar Aufgaben rund um OPNsense automatisieren: Die Grundkonfiguration von neuen Firewall-Systemen, der Abgleich von den Firewall-Aliasen zwischen den einzelnen Firewalls bis hin zur komplexeren Konfiguration der einzelnen Services.

Immer wieder haben wir die Situation, dass wir alte Firewall-Systeme durch OPNsense ablösen. Sofern die vorhandene Hardware bereits in die Jahre gekommen ist, macht eine Ablösung hochgradig Sinn. Was verhält sich das aber, wenn die momentan laufende Firewall-Hardware erst ein paar Monate alt ist?

Die Anforderungen klären

Natürlich sollte man beachten, dass diese Hardware leistungsfähig genug ist. Allerdings sollte dies der Fall sein, wenn die momentan laufende Firewallumgebung von der Funktionalität her, auf dieser Hardware bereits gut performt. Kommen keine zusätzlichen Anforderungen dazu und passt vor allem die Anzahl der Netzwerkports weiterhin, dann könnte ein Upcycling durch die Installation von OPNsense eine interessante Option sein.

OPNsense läuft auf gängiger x86 Hardware. Vorbereitend sollte man zudem seine Mindestanforderungen abklären. Reicht mir der Funktionsumfang der vorhandenen Firewall aus, stehen die Chancen sehr gut, dass diese Hardware auch weiterhin ausreichend ist. Auch wenn OPNsense bzw. FreeBSD eine große Breite an unterschiedlicher Hardware verwenden kann, kann ein Blick in die Hardwarekompatibilitätsliste nicht schaden. Sollte hier alles passen, steht einer Installation von OPNsense auf dieser Hardware nichts mehr im Wege. Zum einen spart man sich die Kosten einer Neuanschaffung, zum anderen reduziert man auf diese Weise Elektroschrott und agiert im Sinne der Nachhaltigkeit.

Und so kommt es, dass wir bei unseren Kunden und Partnern die unterschiedlichste Hardware sehen, auf welchen heute ein OPNsense zuverlässig seine Dienste verrichtet. Egal ob als Hauptfirewall-System, Notfall-Ersatzgerät oder Übungs- bzw. Testsystem für die IT-Abteilung bzw. der Lehrwerkstatt.

Links zu weiteren Informationen

Hardware-Anforderungen OPNsense: https://docs.opnsense.org/manual/hardware.html
Falls Sie neue Hardware benötigen: https://opnsense.tools/opnsense-hardware/

Quellen zu Bildern von Dritten

Beitragsbild: https://pixabay.com/de/photos/schaltkreis-makro-computer-chip-4448937/