Leistungsdaten
- Firewall (IMIX)
- nicht veröffentlicht
- Routing
- 9 Gbit/s
- Routing (IMIX)
- nicht veröffentlicht
- IPS
- nicht veröffentlicht
- NGFW
- nicht veröffentlicht
- Threat Protection
- 7,93 Gbit/s
- UTM
- nicht veröffentlicht
- Antivirus
- nicht veröffentlicht
- IPsec (IMIX)
- nicht veröffentlicht
- IPsec einzelner Tunnel
- 5,4 Gbit/s
- WireGuard
- 4,23 Gbit/s
- OpenVPN
- 2,81 Gbit/s
- Firewall-Pakete/s
- 3.070.000
- Threat-Pakete/s
- 700.000
- Latenz
- 67 µs
Schnittstellen & Hardware
- Produktklasse
- Open-Source-Firewall-Appliance
- Portausstattung
- 4 × 2.5G RJ45 + 2 × 10G SFP+
- Maximale Portklasse
- 10 Gbit/s
- CPU
- Modern multi-core x86 platform
- RAM
- 32 GB
- Speicher
- 512 GB
- Lüfterlos
- Nein
- HA / Cluster
- Ja
- Redundante Stromversorgung möglich
- Ja
- WLAN-Option
- Nein
- Mobilfunk-Option
- Nein
- PoE-Ports
- nicht veröffentlicht
- Leistungsaufnahme
- 30 W (typisch)
- 4 × 2,5G RJ45
- 2 × 10G SFP+
PREIS, LIZENZEN & FOLGEKOSTEN
Hardware, Funktionspakete, Support und 3-Jahres-TCO
Die Hardwareleistung allein genügt nicht: Aktivierbare Security-Dienste, Supportstufe und Laufzeit verändern Funktionsumfang und Gesamtkosten. Der Standardfall berücksichtigt IPS, Web-/App-Kontrolle und Reporting.
OPNsense Business Edition
Business-Release-Train, kommerzielle Plugins und professioneller Updatekanal für OPNsense-Appliances.
- Preis
- 149,00 € · pro Jahr
- Abrechnung
- wiederkehrend · 12 Monate enthalten
- 3-Jahres-TCO
- 298,00 €
- Support
- community
Stateful Firewalli
Kurz erklärt: Verfolgt den Zustand von Netzwerkverbindungen und erlaubt nur Verkehr, der zu einer zulässigen Verbindung passt.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →VPNi
Kurz erklärt: Verschlüsselt Verbindungen für Homeoffice, mobile Nutzer oder Standortkopplungen.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →SD-WANi
Kurz erklärt: Verteilt Verkehr intelligent über mehrere Internetleitungen und kann Ausfälle automatisch umgehen.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „SD-WAN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →IDS/IPSi
Kurz erklärt: Erkennt bekannte Angriffe und Exploit-Muster im Netzwerkverkehr und kann sie blockieren.
Bei OPNsense / Deciso: OPNsense setzt für IDS/IPS auf Suricata. Schutzwirkung und Signaturqualität hängen wesentlich vom ausgewählten Ruleset (z. B. ET Open/ET Pro) und Tuning ab.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Application Controli
Kurz erklärt: Erkennt Anwendungen im Netzwerkverkehr und erlaubt oder blockiert sie unabhängig vom verwendeten Port.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Application-/Traffic-Kontrolle“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Webfilteri
Kurz erklärt: Steuert, welche Webseiten oder Kategorien Benutzer aufrufen dürfen.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Web-/Proxy-Filterung“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Reportingi
Kurz erklärt: Bereitet Verkehrs-, Sicherheits- und Systemereignisse für Analyse und Nachweis auf.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Reporting“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →OPNsense ET Pro Telemetry Edition
Kommerzielle Emerging-Threats-Pro-Regeln mit Telemetrie für Suricata/IDS/IPS.
- Preis
- 749,00 € · pro Jahr
- Abrechnung
- wiederkehrend
- 3-Jahres-TCO
- 2.247,00 €
- Support
- community
Stateful Firewalli
Kurz erklärt: Verfolgt den Zustand von Netzwerkverbindungen und erlaubt nur Verkehr, der zu einer zulässigen Verbindung passt.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →VPNi
Kurz erklärt: Verschlüsselt Verbindungen für Homeoffice, mobile Nutzer oder Standortkopplungen.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →SD-WANi
Kurz erklärt: Verteilt Verkehr intelligent über mehrere Internetleitungen und kann Ausfälle automatisch umgehen.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „SD-WAN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →IDS/IPSi
Kurz erklärt: Erkennt bekannte Angriffe und Exploit-Muster im Netzwerkverkehr und kann sie blockieren.
Bei OPNsense / Deciso: OPNsense setzt für IDS/IPS auf Suricata. Schutzwirkung und Signaturqualität hängen wesentlich vom ausgewählten Ruleset (z. B. ET Open/ET Pro) und Tuning ab.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Application Controli
Kurz erklärt: Erkennt Anwendungen im Netzwerkverkehr und erlaubt oder blockiert sie unabhängig vom verwendeten Port.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Application-/Traffic-Kontrolle“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Webfilteri
Kurz erklärt: Steuert, welche Webseiten oder Kategorien Benutzer aufrufen dürfen.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Web-/Proxy-Filterung“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Reportingi
Kurz erklärt: Bereitet Verkehrs-, Sicherheits- und Systemereignisse für Analyse und Nachweis auf.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Reporting“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Threat Intelligencei
Kurz erklärt: Nutzt laufend aktualisierte Informationen über bekannte schädliche IPs, Domains, Dateien und Angriffsmuster.
Bei OPNsense / Deciso: ET Pro Telemetry liefert kommerzielle/erweiterte Rulesets und Telemetrie; das ist funktional anders als eine vollständig integrierte Hersteller-Threat-Cloud.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Reputationsfilteri
Kurz erklärt: Bewertet IP-Adressen, Domains oder Dateien nach ihrer bekannten Vertrauenswürdigkeit.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Reputationsfilter“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →OPNsense Business Support
Hersteller-Support im 5x8-Zeitfenster mit definiertem Supportkontingent.
- Preis
- 329,00 € · pro Jahr
- Abrechnung
- wiederkehrend
- 3-Jahres-TCO
- 987,00 €
- Support
- business
Priorisierter Supporti
Kurz erklärt: Anfragen werden gegenüber Standard-/Community-Support bevorzugt behandelt.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Priorisierter Support“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Einordnung
Stärken
Neue DEC3900-Plattform mit stark erhöhtem IPS-/VPN-Durchsatz und moderner Multi-Gig-/10G-Konnektivität.
Zu prüfen
DEC3920 hat nur ein Netzteil; DEC3940/3960 bieten Dual-PSU. Neue Plattform mit kurzer Felderfahrung.