Monitic + OPNsense
OPNsense is een favoriet van teams die houden van open-source firewalls waar ze echt mee kunnen werken — maar er echt mee werken betekent nog steeds inloggen op de webinterface en handmatig logs lezen. De Monitic OPNsense-integratie maakt via de API verbinding met de firewall en haalt wat je tijdens een incident echt nodig hebt naar je IT-beheerconsole: apparaatgezondheid, DHCP-scope- en lease-zichtbaarheid en een filterlog-gebaseerd beleidsonderzoek dat vertelt waarom verkeer is geblokkeerd of toegestaan.
Die laatste mogelijkheid is in de praktijk het belangrijkst. Wanneer een gebruiker meldt "de app maakt geen verbinding", moet iemand uiteindelijk antwoorden of de firewall het verkeer heeft gedropt. Met Monitic stel je die vraag direct en krijg je een op bewijs gebaseerd antwoord uit het OPNsense-filterlog — zonder de console te verlaten waar de ticket, het endpoint en de gebruiker al leven.
Wat synchroniseert
| Data | Wat je krijgt in Monitic |
|---|---|
| Apparaatgezondheid | De OPNsense-box gemonitord naast je servers en endpoints, zodat firewallproblemen verschijnen in hetzelfde alarmeringsoppervlak |
| DHCP-scopes | Welke adresgroepen op de firewall bestaan en hoe ze zijn ingedeeld |
| DHCP-leases | Welke client welk adres heeft — de ruwe data om een IP terug te leiden naar een apparaat en een gebruiker |
| Filterlog-data | De bewijsbasis voor beleidsonderzoek: wat de firewall daadwerkelijk met verkeer heeft gedaan |
Wat je kunt doen
| Actie | Wat het doet |
|---|---|
| Beleidsonderzoek | Vraag of specifiek verkeer is geblokkeerd of toegestaan; Monitic antwoordt uit het OPNsense-filterlog, dus het oordeel weerspiegelt wat echt is gebeurd in plaats van wat de regelbasis impliceert |
| Adres traceren | Koppel DHCP-leasegegevens aan Monitic's endpointinventaris om van een IP in een logregel naar een benoemde machine te gaan |
| Gezondheid monitoren | Houd de firewall binnen dezelfde gezondheidsmonitoring die je voor de rest van de vloot gebruikt |
Setup-samenvatting
De integratie is API-gebaseerd — er wordt niets geïnstalleerd op de OPNsense-host.
- Genereer API-referenties op je OPNsense-firewall.
- Voeg het apparaat toe in Monitic's integratiescherm met het adres en de referenties.
- Monitic maakt verbinding en begint met het verzamelen van apparaatgezondheid en DHCP-gegevens; beleidsonderzoek wordt op aanvraag beschikbaar.
Een paar minuten setup, en de firewall is een eersteklas burger van je beheerconsole.
Werkt met de rest van je stack
OPNsense-gegevens komen terecht in Monitic's firewallbeheer module naast wat je perimeter ook bewaakt. Gemengde omgevingen zijn de norm, niet de uitzondering — Monitic integreert ook met FortiGate en SonicWall, zodat multi-vendor omgevingen één consistente weergave krijgen. De volledige lijst staat op de integraties hub.
Geef je OPNsense een plek in de hoofdconsole
Sluit een OPNsense-firewall aan tijdens de 14-daagse proefperiode en voer een beleidsonderzoek uit op de volgende connectiviteitsticket die binnenkomt. De tijd die je bespaart is de pitch.
Veelgestelde vragen
Hoe verschilt het OPNsense-beleidsonderzoek van het lezen van regels?
Het werkt vanuit het filterlog — de registratie van wat de firewall daadwerkelijk heeft gedaan — in plaats van vanuit een statische lezing van de regelbasis. Dat betekent dat het oordeel dat je krijgt het echte firewallgedrag voor echt verkeer weerspiegelt.
Wordt er iets op de firewall geïnstalleerd?
Nee. Monitic communiceert met OPNsense via de API met door jou gemaakte referenties. De firewall blijft precies zoals voorheen draaien.
Kan Monitic OPNsense-regels wijzigen?
De integratie richt zich op zichtbaarheid en diagnose: apparaatgezondheid, DHCP-scopes en -leases, en beleidsonderzoek. Regelbewerking blijft in je bestaande OPNsense-workflow.
We gebruiken OPNsense op meerdere locaties — werkt dat?
Ja. Elke aangesloten firewall verschijnt in dezelfde firewallbeheerweergave, zodat gedistribueerde implementaties naast elkaar worden gemonitord in plaats van één browsertabblad per locatie.
Zie Monitic op je eigen vloot
Volledige proefperiode van 14 dagen · geen creditcard · je echte vloot in de console op dag één.