Der offene Netzrand danach
Firewall und Paketprüfung auf offener Basis.
Der Netzrand sollte nicht abgekündigt werden können.
Wer einmal einen Firewalltausch wegen eines Herstellerstichtags gefahren hat, stellt die Frage danach anders: Nicht welches Gerät heute am besten ist, sondern wessen Lebenszyklus in fünf Jahren über den eigenen Zeitplan bestimmt.
OPNsense läuft auf Standardhardware und ist quelloffen. Der Support ist buchbar, aber nicht Voraussetzung dafür, dass die Anlage weiterläuft.
Wie wir das aufbauen.
Immer im HA-Cluster
Zwei Knoten, synchronisierter Zustand. Ein Ausfall am Netzrand ist ein Vorgang, kein Ereignis.
Paketprüfung mit Zenarmor
Anwendungserkennung und Inhaltsfilterung als Aufsatz — dort, wo sie gebraucht wird, nicht pauschal auf jeder Strecke.
Segmentierung von Anfang an
Netzsegmente und Regelwerk entstehen zusammen. Nachträglich zu segmentieren ist der teurere Weg.
Segmentierung über drei Länder.
Rufen Sie am besten an, bevor Sie ausschreiben. Ein erstes Gespräch kostet nichts und dauert etwa fünfzehn Minuten.