pfSense- und Netgate-Unternehmensfirewalls
Wir implementieren und verwalten pfSense-/Netgate-Firewalls – Routing, VPN, VLAN-Segmentierung, sichere Konfiguration und Dokumentation. Teil des umfassenderen Netzwerk- und Firewall-Dienstes.
pfSense- und Netgate-Appliances gehören zu den flexibelsten Unternehmens-Firewalls. Sie ermöglichen ernsthafte Segmentierung, VPN, multidirektionales Routing und Konfigurationstransparenz. Bei VitalIT betrachten wir sie und dokumentieren sie so, dass sie für niemanden eine „Black Box“ darstellen. Auf dieser Seite wird pfSense/Netgate als Teil eines umfassenderen Netzwerk- und Firewall-Dienstes ausführlicher beschrieben.
Problem
Viele Unternehmen nutzen einen Heimrouter oder eine ältere Firewall, die keine Segmentierung, moderne VPN-Protokolle oder aussagekräftige Protokollierung unterstützt. Wenn die Umgebung wächst (mehrere Büros, IoT, Kameras, Arbeiten von zu Hause aus), kann sie einfach nicht mithalten.
Wie VitalIT hilft
Abhängig von der Größe und den Anforderungen Ihrer Umgebung empfehlen wir eine geeignete Netgate-Appliance (oder virtualisiertes pfSense). Wir erstellen eine Konfiguration mit einer klaren Struktur aus VLANs, VPN-Zugängen und Regeln, die sinnvoll und dokumentiert ist. Nach der Einrichtung wird die Umgebung im Rahmen der regelmäßigen Instandhaltung gepflegt.
Was ist enthalten
- Auswahl einer geeigneten Netgate-Appliance oder virtualisierten pfSense-Lösung
- Erstkonfiguration und Migration von einer vorhandenen Partition
- VLAN-Segmentierung (Benutzer, Server, Gäste, IoT, Kameras)
- Site-to-Site- und Fernzugriffs-VPN (WireGuard, OpenVPN, IPsec)
- Klare Brandschutzvorschriften
- Protokollierung und grundlegende Verkehrskontrolle
- Updates und langfristige Wartung
- Konfigurations- und Zugriffsdokumentation
Der kollaborative Prozess
- 1
Überprüfung der Bedürfnisse
Wir überprüfen das bestehende Netzwerk, die VPN-Anforderungen und das geplante Wachstum.
- 2
Auswahl und Beschaffung
Wir schlagen ein geeignetes Netgate-Modell oder eine Lösung für die vorhandene Virtualisierung vor.
- 3
Konfiguration
Bereiten wir die Struktur von VLANs, VPNs und Regeln vor.
- 4
Umzug
Der Umzug von der bestehenden Barriere erfolgt in der vereinbarten Zeit mit minimaler Unterbrechung.
- 5
Übergabe und Wartung
Wir übergeben die Dokumentation und übernehmen die langfristige Wartung.
Geschäftsvorteile
Schwere Segmentierung
VLANs und Regeln begrenzen den Schaden im Falle eines Vorfalls.
Modernes VPN
WireGuard und OpenVPN für stabilen Fernzugriff.
Transparenz
Die Konfiguration ist sichtbar und dokumentiert – keine „Black Box“.
Skalierbarkeit
Von einem kleinen Büro bis hin zu mehreren Standorten mit Site-to-Site-VPN-Verbindungen.
Wie viel kostet es?
Wir haben keine feste Preisliste, da die Umgebungen zwischen den Unternehmen sehr unterschiedlich sind. Wir formulieren den Preis entsprechend dem Umfang der Arbeiten und dem Zustand der Umgebung – nach der ersten Besichtigung erhalten Sie ein klares Angebot mit detaillierten Angaben, ohne versteckte Kosten.
- Anzahl der Benutzer, Workstations und Server
- Leistungsumfang – einmaliges Projekt oder monatliche Zusammenarbeit
- Zustand der Umwelt bei Abnahme (Dokumentation, Alter der Ausrüstung, Risiken)
- Vereinbarte Reaktionszeiten und Support-Arbeitszeiten
- Anzahl der Standorte und Bedarf an Feldbesuchen
Häufig gestellte Fragen
Ist pfSense für ein kleines Unternehmen geeignet?
Ja. Netgate bietet Modelle an, die für kleine Büros geeignet sind und sich auch für größere Umgebungen skalieren lassen. Die Wahl des Geräts hängt von der Anzahl der Benutzer, der Verbindungsgeschwindigkeit und den von Ihnen benötigten Funktionen (z. B. VPN mit hohem Durchsatz) ab.
Können wir ohne größere Unterbrechung von einem vorhandenen Router migrieren?
Generell ja. Wir bereiten den Umzug im Vorfeld vor und führen ihn zum vereinbarten Zeitpunkt (meist außerhalb der Arbeitszeit) mit minimaler Unterbrechung durch.
Wer kann das Gerät bedienen, sobald es platziert ist?
Sie, wir oder beide. Zugriffe werden dokumentiert und gehören Ihnen. Viele Kunden entscheiden sich für eine langfristige Wartung mit VitalIT, bei der wir uns um Updates, Richtlinienänderungen und Upgrades kümmern.