Spille IT-Solutions
Kennenlernen

Firewall ablösen – OPNsense statt teurer UTM

Kommerzielle UTM-Firewalls arbeiten mit jährlichen Lizenzen – läuft eine Lizenz aus, fallen Funktionen und Updates weg. Ich ersetze Ihre Firewall durch OPNsense und richte sie so ein, wie Ihr Netz es braucht.

Kostenloses Kennenlernen So läuft es ab
Ausgangslage

Warum jetzt handeln?

  • Lizenzen, die jedes Jahr wiederkommenSchutzfunktionen und Updates hängen bei vielen UTM-Firewalls an Abonnements. Wird die Lizenz nicht verlängert, steht die Firewall ohne Aktualisierungen da.
  • Gebunden an Hardware und HerstellerGerät, Lizenz und Funktionsumfang kommen aus einer Hand. Ein Wechsel bedeutet oft neue Hardware und eine komplette Neukonfiguration.
  • Niemand kennt die Regeln mehrÜber die Jahre gewachsene Firewall-Regeln, Freigaben und VPN-Zugänge sind selten dokumentiert – ein Risiko für Sicherheit und Betrieb.
Die Lösung

Was sich für Sie ändert

Ich ersetze Ihre Firewall durch OPNsense – eine ausgereifte Open-Source-Firewall, die auf eigener Hardware, auf Appliances des Herstellers oder virtualisiert läuft. Für Unternehmen empfehle ich die Business-Subskription des Herstellers: Sie ist im Vergleich zu anderen Firewall-Herstellern sehr günstig, liefert besser getestete Updates und einige sinnvolle Erweiterungen – und unterstützt die Weiterentwicklung von OPNsense.

Bei der Umstellung räume ich auf: Regeln und Freigaben werden geprüft, verschlankt und dokumentiert. Danach wissen Sie wieder, was in Ihrem Netz erlaubt ist – und warum.

Bausteine

Was dazugehört

Netzsegmentierung (VLANs)

Getrennte Netze für Büro, Gäste, Kassen, Telefonie oder Server – ein Fehler in einem Bereich legt nicht das ganze Netz lahm.

VPN für Standorte und Homeoffice

Sichere Verbindungen zwischen Standorten und für mobiles Arbeiten.

Multi-WAN

Mehrere Internetanschlüsse für Ausfallsicherheit – fällt einer aus, läuft der Betrieb über den anderen weiter.

Reverse Proxy mit Let's Encrypt

Interne Dienste sicher von außen erreichbar machen – mit automatisch erneuerten Zertifikaten.

DHCP, DNS und Routing

Die Grunddienste Ihres Netzes zentral und nachvollziehbar konfiguriert.

Ablauf

In vier Schritten zum Ziel

  1. Erstanalyse

    Welche Firewall läuft heute, welche Funktionen nutzen Sie wirklich, wann läuft die Lizenz aus?

  2. Bestandsaufnahme & Konzept

    Regeln, VPN-Zugänge und Netze werden erfasst und für OPNsense neu geplant – inklusive Hardware-Empfehlung.

  3. Umstellung

    Die neue Firewall wird vorbereitet und in einem abgestimmten Wartungsfenster getauscht.

  4. Betrieb

    Auf Wunsch übernehme ich Updates, Monitoring und Backups der Konfiguration. Grundgebühr je nach Umfang, Eingriffe nach Aufwand.

Ergebnis

Was Sie davon haben

  • Statt teurer UTM-Lizenzen: eine günstige Business-Subskription mit besser getesteten Updates
  • Aufgeräumte, dokumentierte Firewall-Regeln
  • Freie Wahl der Hardware – auch virtualisiert
  • Ein Ansprechpartner für Firewall, Server und Netz
Transparenz

So wird abgerechnet

Kennenlernen

30 Minuten, kostenlos und unverbindlich: Ihre Ausgangslage, Ihre Ziele – und ob wir zusammenpassen.

Erstanalyse

Für ein klar umrissenes Vorhaben: eine bezahlte Stunde mit Einschätzung und Empfehlung, bei Auftrag eine Stunde gutgeschrieben. Größere Vorhaben starten mit einer Bestandsaufnahme nach Aufwand.

Umsetzung nach Aufwand

Jede Umgebung ist anders – deshalb gibt es keine Paketpreise mit Risikoaufschlag. Abgerechnet wird der tatsächliche Aufwand, nachvollziehbar dokumentiert.

Betrieb (optional)

Betriebsverantwortung mit Monitoring, Updates und Backups für eine monatliche Grundgebühr, die mit Ihrer Umgebung skaliert. Eingriffe nach Aufwand.

Mehr dazu →

Lohnt sich das für Ihr Unternehmen?

Das klären wir zuerst in einem kostenlosen Kennenlernen – mit einer ehrlichen Einschätzung, auch wenn sie „nein“ lautet. Für die genaue Bestandsaufnahme folgt dann die Erstanalyse.

Kostenloses Kennenlernen
Häufige Fragen

Fragen, die mir oft gestellt werden

Ist OPNsense sicher genug für ein Unternehmen?

OPNsense ist eine etablierte Open-Source-Firewall mit regelmäßigen Sicherheitsupdates und wird weltweit in Unternehmen eingesetzt. Entscheidend für die Sicherheit ist wie bei jeder Firewall die saubere Konfiguration und regelmäßige Pflege.

Was kostet OPNsense im laufenden Betrieb?

OPNsense selbst ist freie Software. Für Unternehmen empfehle ich die Business-Subskription des Herstellers: besser getestete Updates, einige sinnvolle Erweiterungen und ein Beitrag zur Weiterentwicklung – zu einem Preis, der im Vergleich zu anderen Firewall-Herstellern sehr günstig ist. Hinzu kommen die Hardware und, auf Wunsch, mein Betriebsservice.

Können unsere VPN-Zugänge weiter genutzt werden?

Die Zugänge werden auf OPNsense neu eingerichtet. Ihre Mitarbeitenden erhalten neue Zugangsdaten bzw. eine angepasste Konfiguration – den Ablauf stimmen wir vorher ab.

Betreuen Sie auch komplexe Netze mit dynamischem Routing?

Mein Schwerpunkt sind die Netze kleiner und mittlerer Unternehmen: VLANs, VPN, Multi-WAN, statisches Routing und Reverse Proxy. Für dynamisches Routing über mehrere Rechenzentren (BGP) oder SDN-Umgebungen bin ich nicht der richtige Ansprechpartner – das sage ich Ihnen in der Erstanalyse offen.

  • OPNsense
  • VLAN
  • Multi-WAN
  • Reverse Proxy
  • Let's Encrypt