Computer, Netzwerke, IT-Service für Firmen

Unser Schwerpunkt liegt im Bereich Vernetzung, Routing, VPN, Netzwerkadministration, Softwareadministration, Virtuelle Umgebungen und Dienstleistungen wie IT-Sicherheitskonzept oder Datensicherungskonzept.

Wir beraten Sie individuell und finden Ihre passende Lösung.
Unsere Kunden sind unsere Partner.

 

Zum Jahresbeginn 2026 haben wir unsere Webseite auf ein neues CMS umgestellt.

Bitte entschuldigen Sie eventuell noch auftretende Fehler, Missing Links oder fehlende Bilder in der Umstellungsphase.

Seitensuche

Ergebnisse 11 - 12 von 12 für opnsense

Beachten Sie, dass Suchbegriffe, die kürzer als 3 Zeichen sind und keinen Modifikator enthalten, ignoriert wurden.

Wireguard VPN

Vigor, MikroTik, AVM Fritzbox, GL.iNet, pfSense, OPNSense, OpenWRT Voraussetzungen Der Wireguard-Server als

https://uwe-kernchen.de/faq/wireguard-vpn

Proxmox Virtual Environment Server (PVE)

-> Operation successfully DMZ-Strategie: zweite OPNsense im Proxmox für geschützte VMs (Performance, Single

https://uwe-kernchen.de/faq/proxmox-ve

Die Suche erlaubt übliche Joker. Bsp: genauen Begriff in Anführungszeichen, Begriffe verknüpfen mit "+", Treffer ausschließen mit "-"  (microsoft -"Windows")

Aktuelle Beiträge

Windows Desktop Versionen

von Uwe Kernchen

Windows 10 Support endet am 14. Oktober 2025.

Windows 11 erschien im Oktober 2021.


Hier finden Sie die Aufstellung aller Desktop-Versionen.

Weiterlesen …

Kritische Updates sofort installieren?

von Uwe Kernchen

Das BSI empfiehlt es als seine elementare Sicherheitsstrategie, alle Systeme ständig auf dem neusten Stand zu halten.
Die Idee ist gut, aber blauäugig.
 
Schon lange wird die Qualität von Sicherheitsupdates bei nahezu allen Firmen stetig schlechter.
Selbst Firmen wie Microsoft betreiben keine Qualitätssicherung mehr.
Es gibt weltweit keine Haftung für Softwarefehler.
Fehlerkorrekturen sind notwendige Übel für die Hersteller und bringen ihnen keinen Mehrwert.
 
In den letzten Jahren haben kritische Sicherheitsupdates bei mir zumindest gefühlt mehr Fehler verursacht als beseitigt.
Aus diesem Grund vertrete ich in meinen Sicherheitskonzepten schon lange den Standpunkt, dass eine sofortige Updateinstallation fahrlässig ist, nicht anders herum.
 

Nun vertritt erstmalig die Cybersecurity & Infrastucture Security Agency (US-CERT CISA) den Standpunkt, dass das Microsoft Rollup Mai 2022 für alle OS-Versionen auf Domaincontrollern nicht installiert werden soll.

Weiterlesen …

Layer 2: VLAN

von Uwe Backend-Admin

Weiterlesen …

Mozilla Thunderbird

von Uwe Backend-Admin

Weiterlesen …

Next Generation Firewall

von Uwe Kernchen

Next-Generation Firewalls kombinieren die Funktionalitäten herkömmlicher professioneller Firewalls wie Paketfilterung, Network Adress Translation (NAT), URL-Blockierung und Virtual Private Networks (VPN) mit modernen Funktionalitäten wie Quality of Service (QoS) und Optionen, die normalerweise nicht in Firewalls zu finden sind.
Dazu gehören Intrusion Prevention, SSL und SSH Inspection, Deep-Packet-Inspection, Reputations-basierte Malware-Abwehr oder Applikations-Awareness.

Hier stelle ich die neuen Rohde & Schwarz Unified Firewalls vor.
 

Weiterlesen …

VPN ist nicht VPN

von Uwe Kernchen

Irrtümer und Falschinformationen über VPN

Weiterlesen …

VPN-Strategie 2025

von Uwe Kernchen

Der aktuelle „Stand der Technik“ entsprechend DSGVO, Cyberversicherungen oder NIS2/Kritis fordert Zwei-Faktor Authentisierung zur Firmeneinwahl.

Problemlösung:

OPNsense Firewall und VPN-Gateway

  • Freie Firewall-Distribution unter FreeBSD-Lizenz, niederländischer Hauptentwickler
  • kostenlose Version und Business-Edition mit Support verfügbar
  • Hardware frei skalierbar für kleine Außenstellen, rauhe Industrieumgebung bis Multiport- HiSpeed-Router, mit SFP+ Modul oder LTE
  • inclusive Open-VPN, kostenlose VPN-Client für alle OS (keine VPN Lizenzkosten)
  • Zwei-Faktor-Authentisierung (TOTP) für Open-VPN voll integriert
  • Anmeldung mit lokalen Usern oder ActiveDirectory Domänen-Usern
  • leistungsfähige Multiport Firewall
  • Next-Generation Firewall zubuchbar (Application Control, Cloud Reputation…)
  • gemeinsam nutzbar mit bestehender Infrastruktur (parallel zu IPsec oder Wireguard)
  • Telefoniefunktionen, SIP oder DSL-Modem sind nicht integriert und erfordern separate Hardware

Weiterlesen …