Noch rasch die OPNsense dokumentieren? Oder einfach den Teil der Config, welcher benötigt wird, als pdf exportieren?
Exportieren Sie die ganze oder Teile der Config als XML oder als pdf. Neben der aktuellen Version, können auch sämtliche Konfiguration aus der Historie exportiert werden.
Sie möchten einen Termin? Kontaktieren Sie uns!
Erlauben Sie OpenVPN-Zugang nur zu definierten Zeitfenstern. Behalten Sie den Überblick, wann sich jemand verbinden darf.
Erweitern Sie ihre OpenVPN-Zugänge um einen weiteren Sicherheitsfaktor: Die Zeit. Erlauben Sie den Zugriff via OpenVPN für Benutzer nur zu bestimmten Zeiten.
Über ein Web-Portal können die VPN-Benutzer Zeiträume beantragen, zu denen Sie sich verbinden wollen. Sowie dieser Antrag von Ihnen genehmigt wird, kann die VPN-Verbindung im beantragten Zeitfenster geöffnet werden. Ebenso bietet dieses Web-Portal den Download der VPN-Konfiguration, die Möglichkeit den MFA-Token zu setzen, das eigene Passwort zu verwalten oder via Kontaktformular eine Nachricht zu senden. Sämtliche Funktionen im Web-Portal sind optional und können an- bzw. abgeschaltet werden.
Dank Verbindungshistorie behalten Sie den Überblick: Sie sehen auf einem Blick wann und warum Verbindungen zu Ihren Systemen stattgefunden haben.
Die Benutzer WebUI: Verwaltung der Anträge für die nächsten VPN-Verbindungen.
Die Benutzer WebUI: Verwaltung desMulti-Faktor-Authentifizierungs-Tokens.
Die Übersicht sämtlicher Verbindungsangträge mit der Möglichkeit diese zu genehmigen oder zu bearbeiten.
Das Benutzer WebUI: Export der OpenVPN-Konfiguration.
Die History zeigt den Verlauf sämtlicher VPN-Verbindungen an.
Sie möchten einen Termin? Kontaktieren Sie uns!
Optimieren Sie die Möglichkeiten des OPNsense integrierten Spamfilters durch individuelle Blacklists sowie DKIM.
Werten Sie den Spamfilter in OPNsense auf. Neben den bereits bekannten Funktionen zur Vermeidung von Spam und Schadsoftware via E-Mail, bietet diese Erweiterung die Möglichkeit selbst Blacklists zu defineren. Darüber hinaus besteht die Möglichkeit einen Abusix-Plan zu integrieren - egal ob FREE, PRO oder ELITE.
Durch die DKIM-Erweiterung ist der integrierte Mailserver von OPNsense in der Lage, ihre Mails via DKIM zu signieren. Hierdurch ist der Betrieb als SMTP-Relay, auch ohne Smarthost durch einen E-Mail-Serviceprovider, möglich.
Das Plugin erweitert die OPNsense Community Plugins os-postfix und os-rspamd um zustäztliche Funktionen. Postfix und rspamd werden um Blacklists erweitert, rspamd um die Möglichkeit DKIM Signaturen einzufügen.
Definieren Sie, welche Blacklists geprüft werden sollen. Sie haben immer die Wahl keine, eine oder mehrere Blacklisten zu verwenden. Haben Sie einen Abuix API Key, können Sie diesen entsprechend hinterlegen.
| Feld | Beschreibung |
| DNS Whitelist | Bewertet bekannte, vertrauenswürdige Absender-Server als unbedenklich, damit ihre Mails nicht durch Blacklist-Treffer blockiert werden. |
| Client IP Blacklist | Prüft die IP-Adresse des einliefernden Servers auf bekannte Spamquellen, kompromittierte Systeme und dynamische Einwahladressen. |
| Client Hostname Blacklist | Prüft den Hostnamen des einliefernden Servers auf Domains, die für Spam, Phishing oder Malware bekannt sind. |
| HELO/EHLO Blacklist | Prüft den im HELO/EHLO angegebenen Namen auf Domains, die für Spam, Phishing oder Malware bekannt sind. |
| FROM Blacklist | Prüft die Domain der Absenderadresse auf Domains, die für Spam, Phishing oder Malware bekannt sind. |
| Abusix Key | Der Abusix API-Key |
Abusix Mail Intelligence (AMI) ist eine Sammlung von DNS-Listen für Mailserver, die sich in unterschiedliche Kategorien aufteilt. Nach Angaben von Abusix basiert sie auf Millionen Spamfallen-Mails pro Tag und soll Dienste wie Spamhaus, SURBL, URIBL oder SORBS direkt ersetzen können.
Um Abusix zu verwenden, benötigen Sie einen Account bei Abusix. Sobald Sie den Account angelegt haben, können Sie den notwendigen API-Key erstellen und in der OPNsense Konfiguration hitnerlegen. Die Listen werden automatisch übernommen, es braucht kein weiteres zutun mehr.
Diese Erweiterung funktioniert sowohl mit der kostenlosen als auch den bezahlten Abusix Lizenzen.
Weitere Details zu Abusix erhalten Sie hier: abusix.com
Verwalten Sie die Einstellungen um ausgehenden Mails DKIM-Signaturen anzufügen.
| Feld | Beschreibung |
| Sign networks | Es werden nur diejenigen E-Mails signiert, welche aus einem lokalen IP-Adressbereich stammen. Damit auch E-Mails aus anderen IP-Adressbereichen signiert werden, können diese hier entsprechend hinterlegt werden. |
| Enabled | Aktiviert bzw. deaktiviert den jeweiligen DKIM-Key. |
| Selektor | Der Selektor, welche für die Signaturprüfung verwendet werden soll. |
| Domain | Die Domain, welche signiert werden soll. |
Es gibt folgende Aktions-Buttons:
Sie möchten einen Termin? Kontaktieren Sie uns!
Behalten Sie den Überblick über Ihre VPN-Verbindungen.
Egal ob IPsec, WireGuard oder OpenVPN: Behalten Sie den Überblick darüber wann sich wer für wie lange bei welcher übertragenen Datenmenge verbunden hat. Betrachten Sie ihre Daten und werten diese aus. Erstellen Sie einen PDF-Bericht oder speichern Sie die Daten als CSV zur weiteren, externen Auswertung.
Sie möchten einen Termin? Kontaktieren Sie uns!
Sie liefern uns ihr Firmenlogo sowie eine Farbe für die Akzente, wir liefern ein passendes Theme für OPNsense Firewalls.
Sie wollen ihre Firewall mit ihrem Logo und ihrer Primärfarbe erscheinen lassen? Dann ist das OPNsense Custom Theme genau das richtige für Sie. Liefern Sie uns ihr Firmenlogo als Vektorgrafik sowie ihre bevorzuge Farbe. Wir senden Ihnen Entwürfe des light als auch dark Themes zu. So wie alles passt erhalten Sie von uns umgehend ein Paket mit beiden Themes zum Installieren auf ihren OPNsense Firewalls.
Sie sind Dienstleister und wollen ihre Visitenkarte auf dem Dashboard der OPNsense hinterlassen? Lassen Sie uns ihren Wunschtext zukommen und wir liefern das passende Dashboard Widget mit.
Sie erhalten von uns eine pkg-Datei mit ihrem gewünschten Theme. Der Name der Datei folgt dabei folgendem Schema: os-ict-<themename>-<versionsnummer>.pkg.
Prüfen Sie, dass SSH an ihrer Firewall aktiviert ist. Sie finden diese Einstellung unter System/Settings/Administration. Kopieren Sie diese Datei mit einem geeigneten Werkzeug via SFTP auf die Firewall.
Starten Sie im Anschluss daran via SSH eine Shell und wechseln Sie in das Verzeichnis mit Ihrer Theme-Datei. Zum Installieren des Themes geben Sie folgenden Befehl ein: pkg add os-ict-<name-und-version>.pkg. Unter System/Settings/General können Sie das eigenes Theme aktivieren.
Sie möchten einen Termin? Kontaktieren Sie uns!