OPNsenseとは?

どういうものか

OPNsenseはファイアウォールの機能をソフトウェアで実現するため、特定のベンダーのハードウェアや、基本機能のための年間ライセンスに縛られません。FreeBSDオペレーティングシステムをベースにしており、Webページから管理します。

通信の遮断と許可に加えて、ルーティング、アドレスの割り当て、VPN接続、通信のレポートも扱います。コードは誰でも確認できるよう公開されており、プロジェクトは定期的に更新を公開しています。

企業での用途

• 境界の防御:ルールでネットワークに出入りできる通信を制御し、ログで何が遮断されたかを確認できます。
• ネットワークの分離:VLANで、社員、ゲスト、カメラ、サーバーを別々のゾーンに分け、互いに自由には届かないようにします。
• VPNアクセス:リモートで働く社員や他の拠点が、暗号化された接続で社内のリソースに接続します。
• 複数のインターネット回線:通信は複数の回線を使えるため、一つの回線で障害が起きても業務を止めずに済みます。

KawaConnectのOPNsenseの使い方

当社はOPNsenseファイアウォールを高可用性ペアで導入します。これは2台のファイアウォールで、1台目が故障すると2台目が自動的に引き継ぐ構成です。VLANによるネットワーク分離、拠点間VPN、Tailscaleによるリモートアクセスに使っています。

OPNsenseは、Ubiquiti UniFiのアクセスポイントやスイッチと組み合わせて使えます。ファイアウォールの業務はネットワークとファイアウォールのページで説明しています。分離、VPN、アクセス制御はネットワークセキュリティのページにあります。

詳しく見る

• WikipediaのOPNsenseプロジェクトの背景、成り立ち、主な機能の解説です。
• OPNsenseプロジェクトのWebサイトダウンロード、リリースノート、プロジェクトのニュースがあります。
• OPNsenseドキュメントファイアウォールルール、VPN、高可用性、プラグインに関するマニュアルです。