OPNsense kann den Netzrand und die Segmentierung einer Unternehmensumgebung abbilden. Entscheidend sind passende Hardware, ein nachvollziehbares Regelwerk und ein Betriebskonzept. Zwei Firewalls allein ergeben noch keine durchgängig verfügbare Standortanbindung.
Verbindungen
Provider, Switches und Routing
Firewall
Regeln, VPNs und gegebenenfalls HA
Betrieb
Monitoring, Updates und Wiederherstellung
Verfügbarkeit vom Anschluss bis zur Anwendung betrachten
Ein HA-Paar kann den Ausfall einer Firewall auffangen. Gemeinsame Switches, Stromversorgung oder ein einzelner Internetanschluss bleiben mögliche Ausfallpunkte. Auch die Netzumgebung muss das Failover unterstützen. Bei virtuellen Firewalls gehören Hypervisor, virtuelle Switches und deren Einstellungen in die Betrachtung.
Synchronisation und Umschaltung getrennt testen
CARP für virtuelle IP-Adressen, die Synchronisation von Verbindungszuständen und die Konfigurationssynchronisation erfüllen unterschiedliche Aufgaben. Prüfen Sie, welche Einstellungen synchronisiert werden und wie VPNs sowie Routing beim Wechsel reagieren. Nicht jede Verbindung bleibt bei jedem Fehlerbild erhalten.
- Ausfall einer Firewall, eines Uplinks und eines Switches getrennt erproben.
- Zugriff auf Management und Protokolle auch im Fehlerfall sicherstellen.
- Adressierung, Regeln und Ausnahmen nachvollziehbar dokumentieren.
Updates und Support vorab regeln
Legen Sie fest, wer neue Versionen bewertet, Tests durchführt und die Aktualisierung freigibt. Sichern Sie Konfigurationen und prüfen Sie die Wiederherstellung. Edition, Erweiterungen und externe Supportvereinbarungen sollten zu den Reaktionszeiten passen, die Ihr Betrieb benötigt.
Diese Fragen sollten geklärt sein
- Welche Fehler muss die Architektur auffangen?
- Sind Failover und Wiederherstellung praktisch getestet?
- Wer übernimmt Updates und Störungen außerhalb des Tagesgeschäfts?
MTS Maschinenbau
Bei MTS Maschinenbau gehört ein OPNsense-HA-Cluster zur neu geordneten Infrastruktur. Der Projektbericht zeigt den Zusammenhang mit Netzwerksegmentierung, Plattform und Backup.
Projekt ansehen