Die OPNsense Firewall-Distribution

OPNsense ist ein Fork von pfSense, der aktiv entwickelt wird und und eine wachsende Community hat und für die UTM sind auch einige Plugins verfügbar. Egal ob E-Mail-Security, Wep Application Firewall, Forward-Proxy, IPS oder einfache Firewall-Regeln - es wird ein großer Einsatzbereich abgedeckt und der OPNsense-Code steht unter BSD-2-Clause-Lizenz auch der Allgemeinheit zur Verfügung.

Im Workshop geht es um die Nutzung, grundlegende Härtung sowie die Möglichkeit der Erweiterung durch den Benutzer.

Voraussetzungen für die Teilnahme:

• Eigenes Notebook
• Wissen Grundlagen Netzwerktechnik
• Grundlagen SSH, SFTP, VIM
• Idealerweise Vorwissen PHP + XML

Was ist von den Teilnehmern mitzubringen:

• Notebook mit Virtualisierungsumgebung, mit der der Teilnehmer vertraut ist (VirtualBox etc.)
• OPNsense in einer VM vorinstalliert (bitte folgende Pakete über die Kommandozeile mit "pkg install" vorinstallieren, damit die Verbindung nicht zu stark belastet wird, wenn alle gleichzeitig Pakete herunterladen: vim-lite, git)
• VM mit einem beliebigem System (kann auch eine Live CD sein, mit der man diverse Dinge probieren kann)
• Optional eine VM mit einem Webserver (z.B. nginx)