Monitic + OPNsense
OPNsense ist ein Favorit von Teams, die Open-Source-Firewalls mögen, über die sie tatsächlich nachdenken können - aber über sie nachzudenken bedeutet immer noch, sich in die Web-Benutzeroberfläche einzuloggen und Protokolle von Hand zu lesen. Die Monitic OPNsense-Integration verbindet sich mit der Firewall über ihre API und zieht das, was Sie während eines Vorfalls tatsächlich erreichen, in Ihre IT-Management-Konsole: Gerätezustand, DHCP-Bereich und Leasing-Sichtbarkeit und eine filterprotokollbasierte Richtliniensuche, die Ihnen sagt, warum der Datenverkehr blockiert oder erlaubt wurde.
Diese letzte Fähigkeit ist in der Praxis am wichtigsten. Wenn ein benutzer meldet, dass die app keine verbindung herstellt, muss schließlich jemand antworten, ob die firewall den datenverkehr eingestellt hat. Mit Monitic stellen Sie diese Frage direkt und erhalten eine evidenzbasierte Antwort aus dem OPNsense-Filterprotokoll - ohne die Konsole zu verlassen, in der das Ticket, der Endpunkt und der Benutzer bereits leben.
Welche Syncs
| Daten | Was Sie in Monitic erhalten | |------- | Gerätezustand | Die OPNsense-Box wird neben Ihren Servern und Endpunkten überwacht, so dass Firewall-Probleme in der gleichen Warnfläche angezeigt werden | | DHCP-Bereiche | Welche Adresspools gibt es in der Firewall und wie sind sie angelegt | | DHCP leaset | Welcher Client hält welche Adresse - das Rohmaterial für die Rückverfolgung einer IP zu einem Gerät und einem Benutzer | | Filter-Log-Daten | Die Evidenzbasis für die Richtliniensuche: Was die Firewall tatsächlich mit dem Traffic gemacht hat |
Was Sie tun können
| Handeln | Was es tut | |------- Fragen Sie, ob bestimmter Datenverkehr blockiert oder erlaubt wurde; Monitic antwortet aus dem OPNsense-Filterprotokoll, so dass das Urteil widerspiegelt, was wirklich passiert ist, anstatt was die Regelbasis impliziert. | Eine Adresse verfolgen | DHCP-Leasingdaten mit Monitics Endpunktinventar koppeln, um von einer IP in einer Protokollzeile zu einer benannten Maschine zu gelangen | Halten Sie die Firewall in der gleichen Gesundheitsüberwachung, die Sie für den Rest der Flotte ausführen.
Setup Summary
Die Integration ist API-basiert – nichts ist auf dem OPNsense-Host installiert.
- Generieren Sie API-Anmeldeinformationen auf Ihrer OPNsense-Firewall.
- Fügen Sie das Gerät im Integrationsbildschirm von Monitic mit seiner Adresse und den Anmeldeinformationen hinzu.
- Monitic verbindet und beginnt, Gerätegesundheits- und DHCP-Daten zu sammeln; Policy Lookup wird auf Anfrage verfügbar.
Ein paar minuten einrichtung, und die firewall ist ein erstklassiger bürger ihrer managementkonsole.
Funktioniert mit dem Rest Ihres Stacks
OPNsense-Daten landen im [Firewall Management]-Modul von Monitic (/platform/firewall-management/) neben dem, was sonst noch Ihren Perimeter schützt. Gemischte Umgebungen sind die Norm, nicht die Ausnahme - Monitic integriert sich auch in FortiGate und SonicWall, so dass mehrere Anbieter eine einheitliche Ansicht erhalten. Die vollständige Liste befindet sich im Integrations Hub.
FAQ
Wie unterscheidet sich der OPNsense Policy Lookup von Leseregeln?
Es funktioniert aus dem Filterprotokoll - der Aufzeichnung dessen, was die Firewall tatsächlich getan hat - und nicht aus einem statischen Lesen der Regelbasis. Das bedeutet, dass das urteil, das sie erhalten, echtes firewall-verhalten für echten traffic widerspiegelt.
Wird etwas auf der Firewall installiert?
Nein. Monitic spricht mit OPNsense über seine API mit Anmeldeinformationen, die Sie erstellen. Die Firewall läuft genau wie zuvor.
Kann Monitic OPNsense-Regeln ändern?
Die Integration konzentriert sich auf Sichtbarkeit und Diagnose: Gerätegesundheit, DHCP-Bereiche und Leasings sowie Policy Lookup. Regelbearbeitung bleibt in Ihrem bestehenden OPNsense Workflow.
Wir betreiben OPNsense an mehreren Standorten - funktioniert das?
Ja. Jede Firewall, die Sie verbinden, wird in der gleichen Firewall-Verwaltungsansicht angezeigt, so dass verteilte Bereitstellungen nebeneinander und nicht mit einem Browser-Tab pro Site überwacht werden.
Geben Sie Ihrem OPNsense einen Platz in der Hauptkonsole
Schließen Sie eine OPNsense-Firewall während der 14-tägigen Testversion an und führen Sie eine Richtliniensuche für das nächste Verbindungsticket aus, das landet. Die gesparte Zeit ist der Pitch.
Monitic auf Ihrer eigenen Flotte erleben
Voll ausgestattete 14-Tage-Testphase · keine Kreditkarte · Ihre echte Flotte am ersten Tag in der Konsole.