Firewall Alternative zu Fortinet, Cisco und Palo Alto
Firewall, VPN, Angriffserkennung und Hochverfügbarkeit mit OPNsense, auf Appliances oder Standard-Hardware.
Fortinet, Cisco, Palo Alto Networks, SonicWall und WatchGuard stammen aus den USA. Viele ihrer Firewalls verlangen jährliche Abonnements für Updates und Angriffserkennung.
OPNsense aus den Niederlanden ist eine Open-Source-Firewall mit VPN, Angriffserkennung und Hochverfügbarkeit. Sie läuft auf Appliances des Herstellers, auf Standard-Hardware oder virtualisiert.
BARNICOM plant die Umstellung, überträgt Regeln und VPNs und betreut die Firewalls im laufenden Betrieb.
Warum Unternehmen nach Alternativen suchen
Abos für Grundfunktionen
Viele Hersteller koppeln Updates, Angriffserkennung und Support an jährliche Abonnements. Läuft das Abo aus, fehlen wichtige Funktionen.
Geschlossene Systeme
Bei proprietären Firewalls ist nicht einsehbar, wie die Software arbeitet. Sicherheitslücken lassen sich nur über den Hersteller schließen.
Cloud-Verwaltung
Zentrale Verwaltung läuft oft über die Cloud des Herstellers. Konfigurationen und Protokolle liegen dann außerhalb des Unternehmens.
Was ersetzt was
Typische Funktionen von US-Firewalls und ihre Entsprechung in OPNsense. Welche Ausbaustufe passt, klären wir im Gespräch.
| Bereich | Fortinet | Cisco | Europäische Alternativen |
|---|---|---|---|
| Firewall und Routing | FortiGate | Firepower, Meraki MX | OPNsenseNiederlande |
| VPN für Standorte und mobile Nutzer | FortiClient VPN | AnyConnect | WireGuard, IPsec und OpenVPN in OPNsenseNiederlande |
| Angriffserkennung | FortiGuard IPS | Snort, Talos | Suricata in OPNsenseOpen Source |
| Hochverfügbarkeit | FortiGate HA | HA-Cluster | OPNsense mit CARP-FailoverNiederlande |
| Hardware | FortiGate-Appliances | Cisco-Appliances | Deciso-Appliances oder Standard-HardwareNiederlande |
Angegeben ist jeweils der Sitz des Herstellers. OPNsense ist Open Source, die Business Edition und Support-Verträge des Herstellers sind optional.
So läuft der Umstieg
-
Bestandsaufnahme
Welche Regeln, VPNs, Standorte und Zusatzfunktionen sind im Einsatz? Daraus entsteht ein Plan mit Aufwand und Zeitrahmen.
-
Konzept
Regeln, VPN-Verbindungen und Netzsegmente werden übernommen und bei der Gelegenheit aufgeräumt.
-
Umschaltung
Die neue Firewall geht in einem Wartungsfenster in Betrieb, die alte bleibt als Rückfallebene bereit.
-
Betrieb
Updates, Überwachung, Datensicherung und Support übernehmen wir, auf Wunsch mit Service Level Agreement.
Wann die Alternative nicht passt
Ein Wechsel lohnt sich nicht in jedem Fall. Einschränkungen benennen wir vorher, zum Beispiel bei:
- großen SD-WAN-Umgebungen mit Dutzenden Standorten und zentralem Herstellerportal
- Vorgaben, die eine bestimmte Zertifizierung des Produkts verlangen
- laufenden Verträgen mit langer Restlaufzeit
Häufige Fragen
Was ist OPNsense?
OPNsense ist eine Open-Source-Firewall der Deciso B.V. in den Niederlanden. Sie bietet Firewall, Routing, VPN, Angriffserkennung und Hochverfügbarkeit über eine Weboberfläche.
Ist eine Open-Source-Firewall sicher?
Der Quellcode ist offen prüfbar, Sicherheitsupdates erscheinen regelmäßig. Entscheidend sind eine saubere Konfiguration und ein gepflegter Betrieb, den wir übernehmen.
Können wir unsere Regeln übernehmen?
Ja. Regeln, Objekte und VPN-Verbindungen werden übertragen. Dabei fallen meist veraltete Einträge auf, die wir mit Ihnen bereinigen.
Gibt es Hardware dafür?
Ja. Deciso bietet eigene Appliances an, OPNsense läuft aber auch auf Standard-Hardware oder als virtuelle Maschine.
Was kostet der Umstieg?
Das hängt von der Zahl der Standorte, der Hardware und der gewünschten Verfügbarkeit ab. Ein Angebot erhalten Sie nach der Bestandsaufnahme.
Aus unseren Projekten
Weitere Alternativen für Infrastruktur
Prüfen Sie Ihre Firewall
Wir sehen uns Ihre Netzwerke und Regeln an und sagen Ihnen, ob und wann sich der Wechsel lohnt.