Firewall OPNsense (GUI im Web-Browser) ¶

OPNsense ist eine Firewall-Software, die auf FreeBSD basiert. Neben der Aufgabe als Firewall können damit über Plugins auch viele andere Netzwerk-Dienste (u.A. DNS, DHCP, NTP, VPN, etc.) eingerichtet und verwaltet werden.

• Download von OPNsense als ISO-Datei
• Link zur Online-Dokumentation

OPNsense enthält Plugins, die ein grafisches Frontend zu openssl und ACME bieten:

• HowTo “Setup Self-Signed Certificate Chains”

  • etwas einfacher zu Bedienen als die Kommandozeile
  • aber ohne Hintergrundwissen zu X.509 bleibt’s schwierig

• Online-Artikel zur Nutzung von OPNsense als CA:

  • SSLTrust
  • Zenarmor

• Online-Blog-Artikel zum Plugin acme-client:

  • Dennis Schröder
  • ClouDNS
  • HomeNetworkGuy

• Links zur Online-Dokumentation von OPNsense:

  • Kapitel “Trust”
  • Details zum Plugin-API acmeclient
  • Details zum Core-API trust