OPNsense Sicherheitsbewertung
Steffen Schoch · HTML-Zusammenfassung
Ranking
D
60 / 100 Punkte
Im Kern sinnvoll konfiguriert, jedoch mit Befunden hohen Risikos, die priorisiert zu behandeln sind.
0KRITISCH
2HOCH
9MITTEL
7NIEDRIG
20INFO
Zusammenfassung für die Leitung
Die Auswertung der Konfiguration ergab 18 Befunde mit Handlungsbedarf: 0 kritisch, 2 hoch, 9 mittel und 7 niedrig eingestuft. Zusätzlich wurden 6 Einstellungen als sachgerecht bestätigt und 20 Punkte als Hinweis bzw. zur manuellen Prüfung aufgenommen. Gesamtbewertung: Note D (60 von 100 Punkten).
Bewertung je Themenfeld
| Themenfeld | krit. | hoch | mittel | niedr. | ok | Einschätzung |
|---|---|---|---|---|---|---|
| Reifegrad der Konfiguration | - | - | 1 | - | - | Nachbesserung empfohlen |
| Verwaltungszugang | - | - | 3 | 1 | 1 | Nachbesserung empfohlen |
| SSH-Zugang | - | - | - | - | 1 | unauffällig |
| Benutzer & Authentisierung | - | 1 | - | 1 | - | Handlungsbedarf |
| Firewall-Regelwerk | - | - | 1 | 2 | 2 | Nachbesserung empfohlen |
| NAT & Port-Weiterleitungen | - | - | - | - | 1 | unauffällig |
| Netzsegmentierung | - | - | 1 | - | - | Nachbesserung empfohlen |
| Angriffserkennung | - | - | 1 | - | - | Nachbesserung empfohlen |
| Netzdienste | - | - | 2 | - | - | Nachbesserung empfohlen |
| Zertifikate & Kryptografie | - | - | - | - | - | nur Hinweise / manuell prüfen |
| Betrieb, Logging & Updates | - | 1 | - | 3 | 1 | Handlungsbedarf |
| Organisation & Nachweise (NIS-2) | - | - | - | - | - | nur Hinweise / manuell prüfen |
Bestandsaufnahme der Konfiguration
| Konfigurationsversion | unbekannt |
| Hostname | firewall.example.invalid |
| Zeitzone | Etc/UTC |
| Zeitserver | 0.opnsense.pool.ntp.org 1.opnsense.pool.ntp.org 2.opnsense.pool.ntp.org 3.opnsense.pool.ntp.org |
| Interfaces (gesamt / aktiv) | 2 / 2 |
| Als WAN erkannt | wan |
| VLANs | 0 |
| Bridges / LAGGs | 0 / 0 |
| Filterregeln (gesamt / aktiv) | 2 / 2 |
| Regelspeicher (Modell / klassisch) | 0 / 2 |
| Port-Weiterleitungen (gesamt / aktiv) | 0 / 0 |
| Quell-NAT-Regeln | 0 |
| 1:1-NAT-Einträge | 0 |
| Outbound-NAT-Modus | automatic |
| Aliase | 0 |
| Regel-Kategorien | 0 |
| Benutzerkonten | 1 |
| Gruppen | 1 |
| Externe Auth-Server | 0 |
| OpenVPN (Modell / klassisch) | 0 / 0 |
| IPsec (Swanctl-Verbindungen / klassische Phase 1) | 0 / 0 |
| WireGuard (Instanzen / Peers) | 0 / 0 |
| Zertifikate / CAs | 0 / 0 |