opnsense Alternativen?

[Florian Lohoff]

On Fri, Jun 21, 2019 at 12:31:20PM +0200, Marcus Schopen wrote:
> Hei,
> 
> ich will hier eine Cisco Firewall ersetzen und habe an opnsense auf
> einer kleinen Super Micro Box gedacht. Hat jemand mit opnsense
> Erfahrung? Ggf. Alternativen auf Linux Basis?

Die Frage ist immer wie komfortabel ist das und was du erreichen willst.
Hardware Lösungen so wie eine Cisco ASA/PIX oder eine Juniper SRX
haben halt den Vorteil das nicht alle glauben sie könnten mal
schnell was ändern.  Ich habe selber Erfahrungen mit beiden
und ich finde die kleinen SRXen wirklich schön.

Das ganze pfsense/opensense zeugs funktioniert halt - Muss man aber
auch wirklich als "appliance" betrachten. Geht was nicht -> neu machen.
Ich habe da mehrfach zeugs versucht zu fixen und ich scheitere daran
bzw es ist einfach es neu zu machen - config backup rein und gut.

Bei linux ist es am ende alles iptables - kann man zu fuß machen mit ein
bisschen hilfe von scripten. Es gibt meine ich auch guis dafür wenn man
das unbedingt braucht - Ich bin nicht so der Mäuseschubser.

Flo
-- 
Florian Lohoff                                                 f at zz.de
        UTF-8 Test: The 🐈 ran after a 🐁, but the 🐁 ran away
-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 833 bytes
Desc: not available
URL: <http://lug-owl.de/pipermail/linux/attachments/20190623/116dd9d9/attachment.sig>