28/02/2025
🛡️ Anleitung: So richtet ihr eine Open-Source-Firewall mit pfSense ein
Eine Firewall ist eine der wichtigsten Sicherheitsmaßnahmen für Unternehmensnetzwerke. Proprietäre Lösungen sind teuer – doch mit pfSense, einer Open-Source-Firewall, könnt ihr euer Netzwerk ohne Lizenzkosten absichern.
🔹 Was ihr braucht:
✔️ Einen Server oder eine leistungsfähige Hardware (z. B. eine kleine Appliance)
✔️ Zwei Netzwerkkarten (WAN & LAN)
✔️ pfSense-ISO-Datei (Download: https://www.pfsense.org/download/)
🔹 Schritt-für-Schritt-Anleitung:
✅ 1️⃣ pfSense herunterladen & installieren
Bootfähigen USB-Stick erstellen (z. B. mit Rufus)
Von USB-Stick booten und den Anweisungen folgen
✅ 2️⃣ Grundkonfiguration
Admin-Passwort setzen
Netzwerkinterfaces konfigurieren (WAN = Internet, LAN = internes Netz)
✅ 3️⃣ Firewall-Regeln anpassen
Unter Firewall → Rules Regeln für eingehenden und ausgehenden Traffic setzen
Tipp: Standardmäßig alle eingehenden Verbindungen blockieren und nur gezielt freigeben
✅ 4️⃣ VPN für sicheren Remote-Zugriff einrichten
OpenVPN über das pfSense-Webinterface aktivieren
Zertifikate generieren und Nutzerzugriff definieren
✅ 5️⃣ IDS/IPS-Schutz mit Suricata aktivieren
Suricata-Plugin über System → Package Manager installieren
Regelsets auswählen (z. B. Emerging Threats) und aktivieren
🔎 Fazit:
Mit pfSense schützt ihr euer Unternehmensnetzwerk kostenfrei, flexibel und sicher – ganz ohne Vendor-Lock-in.
Mehr dazu, wie wir Unternehmen bei der IT-Sicherheit mit Open Source unterstützen:
🔗 https://ias-bonn.de/beratung/it-sicherheit/
Habt ihr schon eine Open-Source-Firewall im Einsatz oder überlegt ihr noch? 🚀👇
pfSense is a free and open source firewall and router that also features unified threat management, load balancing, multi WAN, and more