Leistungsdaten
- Firewall (IMIX)
- nicht veröffentlicht
- Routing
- 9 Gbit/s
- Routing (IMIX)
- nicht veröffentlicht
- IPS
- nicht veröffentlicht
- NGFW
- nicht veröffentlicht
- Threat Protection
- 2 Gbit/s
- UTM
- nicht veröffentlicht
- Antivirus
- nicht veröffentlicht
- IPsec (IMIX)
- nicht veröffentlicht
- IPsec einzelner Tunnel
- nicht veröffentlicht
- WireGuard
- nicht veröffentlicht
- OpenVPN
- nicht veröffentlicht
- Firewall-Pakete/s
- 1.450.000
- Threat-Pakete/s
- 163.000
- Latenz
- 100 µs
Schnittstellen & Hardware
- Produktklasse
- Open-Source-Firewall-Appliance
- Portausstattung
- 4 × 2.5G RJ45 + 2 × 10G SFP+
- Maximale Portklasse
- 10 Gbit/s
- CPU
- 8 Cores, bis 3.1 GHz
- RAM
- 16 GB
- Speicher
- 256 GB
- Lüfterlos
- Nein
- HA / Cluster
- Ja
- Redundante Stromversorgung möglich
- Ja
- WLAN-Option
- Nein
- Mobilfunk-Option
- Nein
- PoE-Ports
- nicht veröffentlicht
- Leistungsaufnahme
- 45 W (typisch)
- 4 × 2,5G RJ45
- 2 × 10G SFP+
PREIS, LIZENZEN & FOLGEKOSTEN
Hardware, Funktionspakete, Support und 3-Jahres-TCO
Die Hardwareleistung allein genügt nicht: Aktivierbare Security-Dienste, Supportstufe und Laufzeit verändern Funktionsumfang und Gesamtkosten. Der Standardfall berücksichtigt IPS, Web-/App-Kontrolle und Reporting.
OPNsense Business Edition
Business-Release-Train, kommerzielle Plugins und professioneller Updatekanal für OPNsense-Appliances.
- Preis
- 149,00 € · pro Jahr
- Abrechnung
- wiederkehrend · 12 Monate enthalten
- 3-Jahres-TCO
- 298,00 €
- Support
- community
Stateful Firewalli
Kurz erklärt: Verfolgt den Zustand von Netzwerkverbindungen und erlaubt nur Verkehr, der zu einer zulässigen Verbindung passt.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →VPNi
Kurz erklärt: Verschlüsselt Verbindungen für Homeoffice, mobile Nutzer oder Standortkopplungen.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →SD-WANi
Kurz erklärt: Verteilt Verkehr intelligent über mehrere Internetleitungen und kann Ausfälle automatisch umgehen.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „SD-WAN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →IDS/IPSi
Kurz erklärt: Erkennt bekannte Angriffe und Exploit-Muster im Netzwerkverkehr und kann sie blockieren.
Bei OPNsense / Deciso: OPNsense setzt für IDS/IPS auf Suricata. Schutzwirkung und Signaturqualität hängen wesentlich vom ausgewählten Ruleset (z. B. ET Open/ET Pro) und Tuning ab.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Application Controli
Kurz erklärt: Erkennt Anwendungen im Netzwerkverkehr und erlaubt oder blockiert sie unabhängig vom verwendeten Port.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Application-/Traffic-Kontrolle“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Webfilteri
Kurz erklärt: Steuert, welche Webseiten oder Kategorien Benutzer aufrufen dürfen.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Web-/Proxy-Filterung“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Reportingi
Kurz erklärt: Bereitet Verkehrs-, Sicherheits- und Systemereignisse für Analyse und Nachweis auf.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Reporting“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →OPNsense ET Pro Telemetry Edition
Kommerzielle Emerging-Threats-Pro-Regeln mit Telemetrie für Suricata/IDS/IPS.
- Preis
- 749,00 € · pro Jahr
- Abrechnung
- wiederkehrend
- 3-Jahres-TCO
- 2.247,00 €
- Support
- community
Stateful Firewalli
Kurz erklärt: Verfolgt den Zustand von Netzwerkverbindungen und erlaubt nur Verkehr, der zu einer zulässigen Verbindung passt.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →VPNi
Kurz erklärt: Verschlüsselt Verbindungen für Homeoffice, mobile Nutzer oder Standortkopplungen.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →SD-WANi
Kurz erklärt: Verteilt Verkehr intelligent über mehrere Internetleitungen und kann Ausfälle automatisch umgehen.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „SD-WAN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →IDS/IPSi
Kurz erklärt: Erkennt bekannte Angriffe und Exploit-Muster im Netzwerkverkehr und kann sie blockieren.
Bei OPNsense / Deciso: OPNsense setzt für IDS/IPS auf Suricata. Schutzwirkung und Signaturqualität hängen wesentlich vom ausgewählten Ruleset (z. B. ET Open/ET Pro) und Tuning ab.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Application Controli
Kurz erklärt: Erkennt Anwendungen im Netzwerkverkehr und erlaubt oder blockiert sie unabhängig vom verwendeten Port.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Application-/Traffic-Kontrolle“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Webfilteri
Kurz erklärt: Steuert, welche Webseiten oder Kategorien Benutzer aufrufen dürfen.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Web-/Proxy-Filterung“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Reportingi
Kurz erklärt: Bereitet Verkehrs-, Sicherheits- und Systemereignisse für Analyse und Nachweis auf.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Reporting“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Threat Intelligencei
Kurz erklärt: Nutzt laufend aktualisierte Informationen über bekannte schädliche IPs, Domains, Dateien und Angriffsmuster.
Bei OPNsense / Deciso: ET Pro Telemetry liefert kommerzielle/erweiterte Rulesets und Telemetrie; das ist funktional anders als eine vollständig integrierte Hersteller-Threat-Cloud.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Reputationsfilteri
Kurz erklärt: Bewertet IP-Adressen, Domains oder Dateien nach ihrer bekannten Vertrauenswürdigkeit.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Reputationsfilter“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →OPNsense Business Support
Hersteller-Support im 5x8-Zeitfenster mit definiertem Supportkontingent.
- Preis
- 329,00 € · pro Jahr
- Abrechnung
- wiederkehrend
- 3-Jahres-TCO
- 987,00 €
- Support
- business
Priorisierter Supporti
Kurz erklärt: Anfragen werden gegenüber Standard-/Community-Support bevorzugt behandelt.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Priorisierter Support“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Einordnung
Stärken
1U-Appliance mit Dual-PSU, 16 GB RAM und veröffentlichtem 2-Gbit/s-IPS-Wert.
Zu prüfen
10G-Portdichte begrenzt; bei höherem North-South-/East-West-Volumen DEC3900/4200 prüfen.