Firewall und Netzwerk
OPNsense, VPN und ein WLAN, in dem Gäste nicht im Buchhaltungsnetz landen.
Worum es geht
In vielen Betrieben hängt alles im selben flachen Netz: Kassensystem, Buchhaltung, Gäste-WLAN und die Kamera an der Einfahrt. Wird ein Gerät übernommen, steht der Angreifer sofort überall.
Was ich mache
- Firewall auf OPNsense-Basis mit sauber getrennten Zonen für Büro, Gäste, Geräte und Verwaltung
- VPN-Zugang für Homeoffice und Fernwartung mit WireGuard, ohne offene Ports im Internet
- WLAN-Planung mit Ausleuchtung statt Ratespiel, getrennte Netze je Zweck
- DNS-Filterung gegen Werbung und bekannte Schadseiten
Womit ich arbeite
OPNsense, WireGuard, Unifi oder OpenWrt, Pi-hole oder AdGuard Home.