企業網路的第一道防線，除了傳統的封包過濾之外，還需要入侵防護、VPN、流量分析與網域防護等能力；商業防火牆動輒需要逐年訂閱各項功能授權。
OPNsense 是由荷蘭 Deciso 公司主導開發、以 FreeBSD 為基礎的企業級開源防火牆，功能完整、全網頁管理並採滾動更新，除了具備傳統防火牆所應有的各種功能，還加入了 IDS/IPS、VPN、DNS 防護、暴力攻擊防護、雙因素認證等次世代防火牆能力，更內建高可用（HA）功能強化企業網路的容錯等級。
方案介紹
OPNsense 做為一套企業級開源防火牆，能夠提供以下的功能：
網路基礎
- Interface、Route、DHCP
- IPv4 / IPv6
- LAGG、VLAN、VXLAN、Bridge
防火牆
- NAT、GeoIP
- 別名清單、外部情資
- 規則管理、流量控制
VPN
- IPsec
- OpenVPN
- WireGuard
認證整合
- AD、LDAP、RADIUS
- 票券認證（Voucher）
- TOTP 雙因素認證
入侵防護
- Suricata IDS / IPS
- 封鎖清單與規則庫自動更新
- Maltrail 惡意流量偵測
流量分析
- ntopng 流量呈現與排行
- 桑基圖、裝置 / 協定統計
- NetFlow 分析
域名防護
- Unbound DNS
- 轉寄查詢、封鎖清單
- 自動更新與統計分析
效能監測
- Netdata、SNMP、NRPE
- Prometheus、Telegraf、Collectd
- Zabbix、Iperf
- 防火牆（Firewall）、負載平衡（Load Balancing）、路由協定（Routing Protocol）
- 高可用（High Availability）、軟體定義網路（SD-WAN）
- 網頁篩選（Web Filtering）、韌體線上升級
- 外掛程式：網頁認證入口、反向代理伺服器、網頁應用程式防火牆、防毒引擎、憑證申請與自動展期、動態域名更新…
操作畫面
外部整合
外部整合
Zenarmor
內建整合 Zenarmor L7 NGFW，大幅強化內對外應用程式控管能力（部份進階功能為付費模組）
導入服務
本公司提供 OPNsense 規劃建置、繁體中文介面、與 Graylog / Wazuh / LibreNMS 的整合，以及適用大、中、小型企業的硬體搭配建議。
演講簡報
67 頁Wazuh 打造 XDR 資安防護機制經驗分享觀看簡報 →
69 頁採用 OPNsense 開源防火牆打造橫跨 IT/OT 的堅強防護觀看簡報 →
43 頁從開源軟體的角度來聊聊資安應用觀看簡報 →技術文章
取自 blog.jason.tools 網誌最近 OPNsense 相關文章。