Question 1

Warum setzt OutaCloud auf OPNsense statt auf proprietäre Firewalls (Cisco, Fortinet)?

Accepted Answer

OPNsense ist eine Open-Source-Firewall auf Enterprise-Niveau. Sie bietet denselben Funktionsumfang wie teure Hardware-Firewalls (Deep Packet Inspection, VPN, HA, IDS), aber ohne künstliche Lizenzkosten oder Vendor-Lock-in. Zudem ist der Code transparent und auditierbar – ein entscheidender Vorteil für digitale Souveränität und Sicherheit "Made in Europe".

Question 2

Läuft die Firewall als VM oder auf eigener Hardware?

Accepted Answer

In 95% der Fälle virtualisieren wir OPNsense direkt auf deinem Proxmox-Cluster. Das hat massive Vorteile: Wir können Snapshots vor Updates machen, die Firewall bei Hardware-Defekten sofort auf einen anderen Node verschieben und Ressourcen flexibel skalieren. Da wir "VirtIO" nutzen, ist die Performance nahezu identisch zu Bare-Metal.

Question 3

Was bedeutet "Managed Firewall"? Muss ich noch etwas tun?

Accepted Answer

"Managed" bedeutet, dass wir die komplette Verantwortung für den Betrieb übernehmen. Wir kümmern uns um die initiale Einrichtung, das Einspielen von Sicherheits-Updates, das Monitoring der Dienste und die Konfiguration von Regelwerk-Änderungen (z.B. "Port 443 für neuen Webserver öffnen"). Du stellst die Anforderung, wir setzen sie sicher um.

Question 4

Kann ich OPNsense nutzen, um AWS Security Groups zu ersetzen?

Accepted Answer

Ja, OPNsense ist deutlich mächtiger als AWS Security Groups. Während AWS SGs nur einfache "Allow"-Regeln kennen, ist OPNsense eine Stateful Firewall. Sie bietet echtes Traffic-Shaping, detaillierte Logs, Intrusion Detection (IDS) und VPN-Endpunkte – alles Dinge, für die man bei AWS oft extra zahlen muss.

Question 5

Wie sicher ist der VPN-Zugang für meine Mitarbeiter?

Accepted Answer

Wir konfigurieren modernste VPN-Standards. Standardmäßig setzen wir auf WireGuard (extrem schnell und schlank) oder OpenVPN (hohe Kompatibilität). Wir binden das VPN an dein zentrales Identitätsmanagement an (z.B. LDAP/AD) und können zusätzlich 2-Faktor-Authentifizierung (2FA) erzwingen.

Question 6

Bietet ihr Schutz vor Einbrüchen (IDS/IPS)?

Accepted Answer

Ja. Auf Wunsch aktivieren wir Suricata als Intrusion Detection & Prevention System. Es analysiert den Datenverkehr in Echtzeit auf bekannte Angriffsmuster (basierend auf "Emerging Threats" Regelsätzen) und blockiert Angreifer automatisch, bevor sie deine Server erreichen.

Question 7

Was passiert bei einem Hardware-Ausfall? (Hochverfügbarkeit)

Accepted Answer

Für kritische Umgebungen konfigurieren wir ein High Availability (HA) Cluster mit zwei OPNsense-Instanzen. Wir nutzen das CARP-Protokoll: Fällt der primäre Node aus, übernimmt der sekundäre Node innerhalb von Sekundenbruchteilen die virtuelle IP. Deine VPN-Tunnel und Verbindungen bleiben bestehen – oft ohne dass die User es merken.

Question 8

Können wir bestimmte Länder blockieren (Geo-Blocking)?

Accepted Answer

Ja. Wenn dein Geschäft nur in DACH (Deutschland, Österreich, Schweiz) tätig ist, können wir via GeoIP-Filterung den Zugriff aus Risikoländern (z.B. Russland, China) komplett blockieren. Das reduziert die Angriffsfläche drastisch.

Question 9

Schützt die Firewall auch vor DDoS-Angriffen?

Accepted Answer

OPNsense filtert "kleinere" Angriffe und Protokoll-Missbrauch (z.B. SYN-Floods) sehr gut. Für massive volumetrische Angriffe (mehrere 100 GBit/s) greift der vorgelagerte DDoS-Schutz unserer Partner-Rechenzentren (Hetzner/OVH), der den Traffic wäscht, bevor er deine Firewall erreicht.

Question 10

Wie segmentiert ihr mein Netzwerk?

Accepted Answer

Wir verfolgen einen "Zero Trust" Ansatz. Wir unterteilen dein Netzwerk in VLANs (Virtual LANs), z.B. "DMZ" für öffentliche Webserver, "Intern" für Datenbanken und "Management" für Admin-Zugriffe. Die Firewall regelt strikt, wer mit wem sprechen darf. Ein gehackter Webserver kommt so nicht automatisch an deine Datenbank.

Question 11

Können wir mehrere Standorte vernetzen (Site-to-Site)?

Accepted Answer

Absolut. Wir bauen stabile IPsec- oder WireGuard-Tunnel zwischen deinem Proxmox-Cluster im Rechenzentrum und deinem Büro oder anderen Cloud-Standorten auf. Für dich fühlt es sich an wie ein einziges, großes lokales Netzwerk.

Question 12

Unterstützt ihr Multi-WAN (mehrere Internetleitungen)?

Accepted Answer

Ja. Falls dein Cluster über mehrere Uplinks verfügt, können wir Load Balancing (Verteilung der Last) oder Failover (Umschalten bei Ausfall) konfigurieren, um die Internetverfügbarkeit zu maximieren.

Question 13

Wie schnell werden Sicherheitslücken (Patches) geschlossen?

Accepted Answer

Kritische Sicherheitsupdates spielen wir in der Regel innerhalb von 24-48 Stunden nach Veröffentlichung ein. Da wir HA-Cluster oder Wartungsfenster nutzen, geschieht dies meist ohne spürbare Ausfallzeit für dein Business.

Question 14

Bekomme ich als Kunde Root-Zugriff auf die Firewall?

Accepted Answer

Im "Fully Managed" Modell raten wir davon ab, um Konfigurationskonflikte zu vermeiden. Du erhältst jedoch Lese-Zugriff auf die Logs und Dashboards. Wenn du selbst Regeln ändern möchtest ("Co-Managed"), richten wir dir einen Admin-User ein – wir übernehmen dann aber keine Gewähr für Fehlkonfigurationen, die du selbst verursachst.

Question 15

Was passiert, wenn ich mich selbst aussperre?

Accepted Answer

Das ist der Vorteil des Managed Services: Du rufst uns an. Da wir über den Proxmox-Host (Konsole) Zugriff auf die Firewall haben, können wir dich auch dann retten, wenn das VPN klemmt oder du versehentlich die falsche Regel aktiviert hast.

Dein Netzwerk, gesichert

Netzwerksicherheit ist komplex

Wachsende Bedrohungen

Komplexe Konfiguration

Laufende Wartung

Komplettes OPNsense Management

Deployment & Setup

IDS/IPS & Bedrohungsschutz

VPN & Sicherer Zugang

Hochverfügbarkeit

Häufig gestellte Fragen zur OPNsense Firewall

Entdecke unsere Services

Proxmox Support

Proxmox Monitoring

Exit AWS

Exit Azure

Exit GCP

Exit VMware

Erzähl uns von deiner Infrastruktur