Hochverfügbare Firewall mit OPNsense für Filialen mit schlechter Erreichbarkeit
Nicht jeder Kunde hat gut erreichbare Außenstellen. Oft sind die Räume nicht besetzt oder die Kollegen wenig kooperativ.
Dazu kommt miserables Internet, z. B. Router mit LTE, Carrier graded NAT und IP 4/6 Umsetzung.
Filialen haben oft kein von außen erreichbares Internet
Daher unsere Ziele
- Schelle Firewall mit Schutz der Anwender
- Spiegelung der SSDs mit ZFS
- Einfaches und schnelles VPN das ausgehend aufbaut
- Zweites VPN zum Dienstleister für Notfälle
- Zweite Internetverbindung gegen Ausfälle
- Zweite Hardware die bei Ausfall einspringt
- Administration und Monitoring vom Dienstleister über Hintertür VPN
Wir starten mit einer OPNsense Installation wie z. B. bei Thomas Krenn erklärt
https://www.thomas-krenn.com/de/wiki/OPNsense_installieren
Hardware sind wie hier sehr flexibel
Gute Erfahrungen hiermit gemacht
Bessere Hardware gibt natürlich bei Thomas-Krenn und Servershop24, bitte direkt bei uns anfragen
Wir werden zwei WAN Interface konfigurieren, am Beispiel der Installation mit DHCP auf WAN
Für das ausgehende Surfen und VPN brauchen wir ein MultiWAN Setup. Grundlagen hier
https://docs.opnsense.org/manual/how-tos/multiwan.html