OPNsense

O que é o OPNsense?

O OPNsense é um firewall e roteador gratuito e de código aberto que roda em hardware comum ou em uma máquina virtual. Ele fica entre a rede de uma empresa e a internet e decide qual tráfego pode passar.

Fale com um engenheiro Base de conhecimento
Firewall Cisco ASA 5510 com cabos de rede conectados, instalado acima de um roteador

O que é

O OPNsense faz o trabalho do firewall em software, então a empresa não fica presa ao hardware de um único fornecedor nem a uma licença anual para os recursos básicos. Ele é baseado no sistema operacional FreeBSD e é gerenciado por uma página web.

Além de bloquear e permitir tráfego, ele cuida de roteamento, atribuição de endereços, conexões VPN e relatórios de tráfego. O código é aberto para qualquer pessoa revisar, e o projeto publica atualizações regulares.

Para que as empresas usam

  • Proteção de perímetro: regras controlam o que pode entrar ou sair da rede, e os logs mostram o que foi bloqueado.
  • Segmentação de rede: VLANs separam funcionários, visitantes, câmeras e servidores em zonas distintas que não se alcançam livremente.
  • Acesso por VPN: funcionários remotos e outros escritórios acessam os recursos da empresa por uma conexão criptografada.
  • Várias linhas de internet: o tráfego pode usar mais de uma conexão, então a queda de uma linha não precisa parar o trabalho.

Como a KawaConnect usa o OPNsense

Implantamos firewalls OPNsense em pares de alta disponibilidade, ou seja, dois firewalls em que o segundo assume automaticamente se o primeiro falhar. Nós os usamos para segmentação de rede com VLANs, VPN site a site e acesso remoto com Tailscale.

O OPNsense funciona junto com pontos de acesso e switches da Ubiquiti UniFi. Nosso trabalho com firewalls está descrito na página de redes e firewalls. Segmentação, VPN e controles de acesso estão na página de segurança de rede.

Serviços relacionados

Redes e firewalls

Pares de OPNsense, VLANs e Wi-Fi para unidades empresariais.

Segurança de rede

VPN, segmentação e controles de acesso com alguém monitorando.

Segurança de endpoints

Proteção para os computadores que ficam atrás do firewall.

Saiba mais

Vai substituir um firewall antigo?

Envie-nos uma breve descrição das suas unidades e linhas de internet. Esboçaremos um plano de firewall.

Inicie uma conversa