Mit der OPNsense als Firewall können Sie ein weiteres OpenSource Produkt und Projekt in die paed.ML integrieren. Sie haben dabei die Wahl zwischen verschiedenen Lösungen

• Hardware Appliance (echte Hardware und mit Kosten verbunden)
• Software Applianace (als virtuelle Maschine kostenlos)
• Business Lizenz (mit Lizenzgebühren verbunden)
• Community Lizenz (kostenlos)

Für welche Lösung Sie sich letztlich entscheiden, ist Ihre Entscheidung. Eine Hardware Appliance inklusive Business Lizenz ist aber sicherlich keine falsche Entscheidung. Insbesondere an größeren Einrichtungen.

In der folgenden Anleitung beschreiben wir die Installation einer virtuellen Maschine mit der freien Communitiy Lizenz, da diese von allen kostenfrei genutzt werden kann und keinen großen zusätzlichen Aufwand bedeutet.

Weitere Informationen finden Sie natürlich überall im Netz. Die offizielle Dokumetation ist hier zu finden.  Auf der Thomas Krenn Seite sind ebenfalls gute Informationen zu bekommen.

Voraussetzungen

Um die virtuelle OPNsense Appliance produktiv zu betreiben, benötigen Sie einen Virtualisierungsserver. Das kann Proxmox oder Broadcom ESXi sein, aber auch verschiedene andere Lösungen.

Als virtuelle Hardware sollten Sie

• 2 CPU Cores
• 8 GB RAM
• 1 SCSI Controller
• 32 GB Festplatte
• 4 Netzwerkkarten, Intel E1000
• 1 DVD-Laufwerk

auswählen. Beobachten Sie regelmäßig Ihr OPNsense Dashboard um eventuelle Über- oder Unterforderung des Systems zu erkennen und zu beheben.

Je nach Virtualisierungsumgebung sollten auch noch die Gasterweiterungen per Plugin installiert werden (os-vmware oder os-qemu-guest-agent). Die Grundinstalltion an sich erfolgt über ein ISO-Image, das Sie hier herunterladen können.