Tipps & Tricks zu OPNsense – Teil 3: Updates & Monitoring OPNsense aktualisieren und überwachen

Um ein Netzwerk maximal vor Cyberattacken aus dem Internet zu schützen, sollte die Firewall möglichst mit dem aktuellen Softwarestand ausgestattet sein. Dazu kommt die Überwachung des Datenverkehrs. Dadurch behalten Unternehmen den Überblick zu ihrer Firewall und dem darüber laufenden Datenverkehr.

Damit die Open-Source-Firewall OPNsensedas Netzwerk möglichst optimal schützen kann, ist es sinnvoll regelmäßig nach Updates zu suchen und diese zu installieren. Das lässt sich bequem über die Weboberfläche durchführen, auch über VPN-Verbindungen. Vor der Aktualisierung sollten Admins aber berücksichtigen, dass es immer mal wieder passieren kann, dass ein Update schiefgeht. Daher ist es sinnvoll die Aktualisierung möglichst nicht remote durchzuführen, da bei Problemen sonst keine Verbindung mehr möglich ist.

Bildergalerie

Bildergalerie mit 12 Bildern

Vor Aktualisierung von OPNsense besser die Konfiguration sichern

Außerdem kann es sinnvoll sein vor Aktualisierungen in der Weboberfläche zunächst die aktuellen Einstellungen zu sichern. Das lässt sich über "System -> Konfigurationen -> Sicherungen" mit der Schaltfläche "Konfigurationen herunterladen" erledigen. Geht etwas bei der Aktualisierung schief, lassen sich nach der Wiederherstellung oder Neuinstallation der Firewall alle Regeln und Einstellungen wieder mit "Konfiguration wiederherstellen" aus dieser Sicherung wiederherstellen.

Version von OPNsense überprüfen und aktualisieren

Zur Überwachung von OPNsense gehört auch die regelmäßige Übeprüfung des Dashboards in der Weboberfläche. Hierüber ist auch die aktuell installierte Version zu sehen und es lässt sich auch gleich ein Update starten. Bei "Lobby -> Dashboard" zeigt OPNsense bei "Versionen" die installierte Version des Betriebssystems an, die Version der Firewall-Software und auch die Version von OpenSSL.

Zusätzlich sind an dieser Stelle die Auslastung von CPU und Arbeitsspeicher zu erkennen und die aktuelle Laufzeit der Firewall seit dem letzten Start. Auf der rechten Seite zeigt die Weboberfläche alle Dienste der Firewall an und auch ob diese gestartet sind. Wenn ein Dienst Probleme macht, lässt er sich an dieser Stelle auch gleich neu starten. Kommt ein weiteres Gateway zum Einsatz, zeigt die Weboberfläche an dieser Stelle auch hier den Status der Verbindung an.

Zusätzlich sind hier die letzten Firewall-Aktionen zu erkennen und der Status der Verbindungen. In der Mitte des Fensters zeigt die Firewall darüber hinaus den aktuellen ein- und ausgehenden Datenverkehr an. Ein Blick in diesem Bereich gibt daher einen recht schnellen Überblick zum Zustand der Internetverbindungen.

Firewall auf Updates überprüfen

Im Bereich "Aktualisierungen" auf der linken Seite lässt sich mit "Klicken um nach Aktualisierungen zu suchen" überprüfen, ob Updates vorhanden sind. Wenn die Firewall das bereits überprüft hat und Updates vorhanden sind, lassen sich diese mit "Hier klicken, um ausstehende Aktualisierungen anzuzeigen" installieren. Es ist an dieser Stelle aber auch möglich direkt in den Menüpunkt "System -> Firmware" zu wechseln. Mit "Auf Aktualisierungen prüfen" wechselt die Ansicht zur Registerkarte "Aktualisierungen" und sucht im Repository nach Updates.

Sind welche zu finden, zeigt die Weboberfläche diese an und auch, was diese bewirken. Die Aktualisierung startet aber nicht automatisch. Im Fenster sind zunächst die installierte Version sowie die neue Version zu sehen. Mit der Schaltfläche "Aktualiseren" beginnt der Vorgang erst. Neben der Schaltfläche zeigt die Firewall außerdem an, welche Komponenten aktualisiert werden, und ob ein Neustart der Firewall notwendig ist.

Vor der Aktualisierung ist noch die Bestätigung des Neustarts notwendig, danach beginnt die Software mit dem Update. Sobald dieses abgeschlossen ist, startet die Firewall neu. In den meisten Fällen bleibt die Weboberfläche offen und verbindet sich nach dem erfolgreichen Neustart wieder. Bei einer erneuten Suche, sollte die Firewall anzeigen, dass die Software aktuell ist. Wenn nicht, sollte eine weitere Aktualisierung erfolgen, bis Betriebssystem, Firewall und die aktualiserbaren Dienste auf dem aktuellen Stand sind.

OPNsense mit Monit überwachen

Über den Bereich "Dienste" steht in der Weboberfläche von OPNsense der Dienst "Monit" zur Verfügung. Dieser kann die Firewall überwachen und bei Notwendigkeit Administratoren per E-Mail benachrichtigen. Dazu muss bei "Dienste -> Monit -> Einstellungen" der Dienst zunächst aktiviert werden. Auf dem gleichen Fenster erfolgt die Konfiguration der Abendeadresse und des entsprechenden E-Mail-Servers.

Bei "Diensteinstellungen" wird eingestellt, welche Überprüfungen Monit auf der Datenbank und den Datenbankserver durchführen soll. Bei "Alarmeinstellungen" lassen sich wiederum Alarme definieren, und damit verbundene Empfänger-Adressen. Diese erhalten eine E-Mail, wenn ein Alarm eintritt über die E-Mail-Adresse, die im Fenster definiert ist.

Monit anpassen, Tests optimieren und Protokolldateien überprüfen

Bei "Dienstüberprüfungseinstellungen" lassen sich für die konfigurierten Tests Grenzwerte definieren. Jeder Test hat einen Namen, eine Bedingung und eine Aktion. Neben dem Erstellen von Alarmen, die OPNsense per E-Mail verschickt, lassen sich auch andere Aktionen in Monit definieren. Beispiele dafür sind Neustarts, Start und Stop von verschiedenen Diensten.

Über den Menüpunkt "Status" zeigt Monit aktuelle Warnungen direkt in der Weboberfläche an. Bei Protokolldatei zeigt Monit ebenfalls Informationen an. Hier ist zu sehen, ob OPNsense E-Mails senden kann, oder ob es Probleme mit dem Senden von E-Mails gibt.

Bildergalerie

Bildergalerie mit 12 Bildern

Über diese Artikelserie

OPNsense gehört zu den bekanntesten, beliebtesten und besten Open-Source-Firewalls. Im Rahmen dieser Serie geben wir Tipps & Tricks zu den Themen Installation, IP-Filterlisten, Updates und Überwachung, sowie VPN-Nutzung.

(ID:49666873)