Hardware-Firewalls OPNsense/pfSense für Unternehmen

Firewalls und Netzwerkgeräte zum Schutz Ihrer Infrastruktur

11 Produkte

N1121 — Firewall- und VPN-Lösung, sofort einsatzbereit
pfSense-/OPNsense-Pakete mit Konfigurator und Installation

Was ist eine OPNsense-/pfSense-Hardware-Firewall?

Eine Hardware-Firewall ist ein dedizierter Computer mit mehreren Netzwerkports, der zwischen Internet und internem Netz sitzt und entscheidet, welcher Verkehr herein-, hinaus- oder von einem Segment ins andere darf. Statt einer geschlossenen Box mit Jahreslizenzen sind die IWILL-Appliances offene Plattformen, auf denen OPNsense, pfSense, OpenWrt, VyOS oder eine andere Linux-Distribution läuft. So erhalten Sie Firewall-Regeln, VPN (WireGuard, OpenVPN, IPsec), Angriffserkennung mit Suricata, DNS-Filterung, Lastverteilung zwischen Providern und Captive Portal – ohne Lizenzgebühren pro Nutzer.

Die Leistung einer Firewall hängt von drei Dingen ab: Zahl und Geschwindigkeit der Ports (1G, 2.5G oder 10G SFP+), den Netzwerkcontrollern —Intel i225/i226 und 82599 haben die beste FreeBSD-Unterstützung— und dem Prozessor, der den realen Durchsatz mit aktivem VPN und IDS/IPS bestimmt. Die IWILL-Reihe reicht von Geräten mit zwei Ports für kleine Büros bis zu Modellen mit acht 2.5G-Ports, 10G-SFP+-Ports und 1U-/2U-Rackservern mit Netzwerk-Bypass für Rechenzentren und Provider.

Die europäische NIS2-Richtlinie verpflichtet viele Unternehmen und Einrichtungen, die Kontrolle über ihr Netz nachzuweisen. Eine dedizierte Firewall mit VLAN-Segmentierung und zentraler Protokollierung ist meist der erste Schritt. Als offizieller IWILL-Distributor für Deutschland liefern wir die Appliance mit vorinstalliertem OPNsense oder pfSense und mit 3 Jahre Garantie.

Anwendungen der IWILL-Netzwerk-Appliances

Firewall und VPN für KMU

Schutz des Internetzugangs, VPN fürs Homeoffice und Verbindung zwischen Standorten. Der SPC-N5095-4L und der Nano-N1241 decken kleine Netze mit 4x 2.5G ab.

OT- und IoT-Segmentierung

Kameras, SPS und IoT-Geräte per VLAN und eigenen Regeln vom Verwaltungsnetz isolieren – ein Punkt, der in fast jedem NIS2-Audit geprüft wird.

IDS/IPS und Filterung

Suricata, Zenarmor oder DNS-Filterung kosten CPU. Der Nano-N3161 und der Nano-N3281 haben Intel Core, um den Durchsatz bei aktiver Prüfung zu halten.

SD-WAN und mehrere Internetzugänge

Bündelung und Failover zwischen Glasfaser, 4G/5G und Backup-Leitungen, mit M.2-Steckplätzen für Mobilfunkmodems bei mehreren Modellen.

10-Gbit/s-Anbindungen

Für 10-Gbit/s-Glasfaser oder die Anbindung an den Rechenzentrumskern haben der Nano-N3261 und der N1342 zwei 10G-SFP+-Ports mit Intel-82599-Controller.

Rechenzentren, ISPs und MSPs

Der 1U6L-ADL und der 2U6L-ADL werden in 19"-Racks montiert, haben Bypass-Gruppen und beim 2U die Option auf ein redundantes Netzteil.

So wählen Sie eine Firewall

Bandbreite
Bis 1 Gbit/s genügen 2.5G-Ports und ein N5095, N100 oder J6412. Für Glasfaser mit 2 bis 10 Gbit/s wählen Sie 10G-SFP+-Ports und einen Intel Core.
Ports
Zählen Sie WAN, LAN und jedes Segment, das Sie physisch trennen wollen (Gäste, Kameras, Produktion). Die IWILL-Modelle haben 2 bis 8 Ports, einige mit PoE.
VPN und IDS/IPS
Verschlüsselung und Verkehrsprüfung kosten CPU. Bei vielen Tunneln oder Suricata im IPS-Modus wählen Sie einen Core i5/i7 oder Core Ultra und mindestens 16 GB Speicher.
Format
Lüfterlose Desktop-Geräte für Büros und Geschäfte; 1U/2U-Rack mit Bypass und redundantem Netzteil für Rechenzentren und Provider.
Temperatur und Aufstellort
Die Desktop-Firewalls der Nano-Serie (N3161, N3061, N3281, N3261, N1342) arbeiten von -10 °C bis 60 °C und vertragen einen nicht klimatisierten Netzwerkschrank; die 1U/2U-Server sind für 0–45 °C spezifiziert und gehören in einen Technikraum.
Betriebssystem
OPNsense und pfSense sind am verbreitetsten. Die Intel-Controller i225/i226 und 82599 haben die beste FreeBSD-Unterstützung; wir bestätigen Ihnen die Kompatibilität jedes Modells.
Fernverwaltung
Konsolenport, Intel vPro, Watchdog und TPM 2.0 erleichtern Verwaltung und sicheren Start an Standorten ohne Technikpersonal.
Konsole und Video
Bei einer Firewall wird der Bildschirm nur bei der Installation genutzt, ein HDMI- oder VGA-Ausgang genügt. Nützlicher ist ein serieller Konsolenport, um das Gerät ohne Netz wiederherzustellen: den haben der N3161, N3061, N3281, N18 und N1342.

Noch Fragen? Sprechen Sie mit unserem technischen Team und wir nennen Ihnen die passende Konfiguration für Ihr Projekt.

Häufige Fragen

Kommen die IWILL-Appliances mit OPNsense oder pfSense?

Auf Wunsch ja. Wir liefern das Gerät mit installiertem OPNsense oder pfSense und einer Grundkonfiguration, bereit zum Anschließen. Siehe die Pakete des Nano-N1121 für Firewall und VPN.

Welche Firewall brauche ich für 1 Gbit/s Glasfaser?

Für 1 Gbit/s mit NAT und Firewall-Regeln genügt ein Gerät mit 2.5G-Ports und einem N5095-, N100- oder J6412-Prozessor wie der SPC-N5095-4L oder der Nano-N1241. Wollen Sie zusätzlich IDS/IPS und viele gleichzeitige VPN-Tunnel, empfehlen wir den Nano-N3161 mit Intel Core.

Haben Sie Modelle mit 10G SFP+?

Ja. Der Nano-N3261 (Core i5/i7 der 12. Generation, 4x 2.5G + 2x 10G SFP+) und der N1342 (Intel N150, 2x 2.5G + 2x 10G SFP+) nutzen den Intel-82599-Controller, der in OPNsense und pfSense sehr gut unterstützt wird.

Hilft eine dedizierte Firewall bei der NIS2-Compliance?

NIS2 verlangt risikoangemessene technische Maßnahmen wie Netzsegmentierung, Zugriffskontrolle und Ereignisprotokollierung. Eine dedizierte Firewall mit VLAN, VPN und zentraler Protokollierung deckt einen großen Teil davon ab. Mehr dazu im Artikel über NIS2 und Firewall-Hardware.

Gibt es Modelle mit PoE?

Ja. Der Nano-N3161 hat eine PoE-Option an den Ports 1 bis 4, der Nano-N3061 an den Ports 3 bis 6 und der Nano-N3281 an sieben seiner acht 2.5G-Ports – so lassen sich WLAN-Access-Points oder Kameras direkt von der Firewall versorgen.

Desktop oder Rack?

Die Desktop-Modelle der Nano-Serie sind lüfterlos und lautlos, ideal für Büros und Geschäfte. Die 1U- und 2U-Rackmodelle werden in 19"-Schränke eingebaut, haben Bypass-Gruppen, die das Netz aktiv halten, wenn das Gerät stoppt, und beim 2U6L-ADL die Option auf ein redundantes Netzteil.

Fordern Sie ein Angebot für Ihr Projekt an

Offizieller IWILL-Distributor für Deutschland. Nennen Sie uns Anwendung, Stückzahlen und Zeitrahmen: Wir antworten mit der empfohlenen Konfiguration und einem Angebot, mit 3 Jahre Garantie und technischem Support in Ihrer Nähe.

OPNsense-/pfSense-Firewalls | IWILL Deutschland