OPNsense vs. pfSense - Im Vergleich

OPNsense vs. pfSense

Seit sich OPNsense im Jahr 2015 von pfSense abgespalten hat sind einige Vergleiche der beiden Systeme erschienen, die aufgrund der schnellen Entwicklung in der IT nicht mehr aktuell sind.

Eine genrelle Aufstellung von Features der beiden Lösungen finden Sie in diesem schon etwas älteren Artikel:

http://opnsense.firewallhardware.it/en/pfsense_vs_opnsense.html

Im Folgenden stellen wir nur die Unterschiede Stand April 2019 vor und werden regelmäßig ein Update veröffentlichen.

Der größte Unterschied liegt für uns in der Menüführung. pfSense hat sich mit Version 2.3 für die Bootstrap-Variante entschieden, ist aber bis heute beim alten Design (Menü nur oben) geblieben. Mit Version 2.4 hat sich nur der Login-Screen geändert und ist ein wenig responsiver geworden. Bei OPNsense hingegen hat der Industriestandard (Menü links) Einzug gefunden und ist auch ein Punkt der allgemein eine positive Resonanz erzeugt.

Mit dem MVC-Konzept (Model, View, Controller) ist es bei OPNsense sehr einfach eigene Plugins hinzuzufügen. Auch m.a.x. it ist sehr aktiv und hat bereits 12 Plugins programmiert. Perspektivisch gesehen hat OPNsense somit einen besseren Ausblick, auch wenn es nur 3-4 Core-Entwickler für das Projekt gibt. Tendenziell sieht man jedoch nach und nach auch die pfSense-Committer (User, der hin und wieder Codes hinzufügt) zu OPNsense wechseln.

Abgesehen von der GUI sind beide Firewall-Systeme fast identisch. Das Entscheidungskriterium liegt einerseits in der Philosophie, die dahinter steht (OPNsense ist frei und soll es bleiben, pfSense geht mehr in Richtung der kommerziellen Distribution) und andererseits bei den verfügbaren Plugins. Ist eine Mailplattform erwünscht, eignet sich ganz klar OPNsense. Benötigt man Snort, aufgrund aktiver Lizenzen, oder einen frei konfigurierbaren Radius, ist man bei pfSense besser aufgehoben.

Unsere Wahl bei m.a.x. it ist auf OPNsense gefallen, da die Entwicklung sehr offen ist und wir auch die strategische Ausrichtung beeinflussen können. Anfragen für sinnvolle neue Features werden schnell integriert und jeder ist sehr willkommen – auch aktive pfSense User.

Tags

OPNsense, pfSense, Vergleich, Comparison, pfSense Alternative

Weiterführende Informationen

Allen Unternehmen, die sich intensiver mit der Open Source Firewall OPNsense beschäftigen möchten, steht ein aktuelles E-Book zur Verfügung. Das E-Book behandelt die zentralen Vorteile der Software sowie die Möglichkeit, den Funktionsumfang flexibel mit Plugins zu erweitern. Sie können das PDF kostenlos bei unserem Partner Thomas-Krenn herunterladen >>
Mehr Informationen zu OPNsense und unserem Service finden Sie auf https://www.max-it.de/OPNsense

Kontakt

Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns unter mailto:techcorner@max-it.de.