#opnsense

Una VPN mal configurada puede abrir más acceso del necesario y poner en riesgo la red interna.

En nuestro nuevo artículo explicamos cómo diseñar una VPN empresarial segura con pfSense y OPNsense, usando segmentación, reglas controladas, monitoreo, hardening y administración especializada.

Lee el artículo completo:

#pfSense #OPNsense #VPN #Firewall #Ciberseguridad #SeguridadPerimetral #AccesoRemoto #SalixNetworks

En nuestro nuevo artículo explicamos cómo los firewalls endurecidos con pfSense y OPNsense ayudan a proteger redes empresariales mediante VPN segura, segmentación, monitoreo, IDS/IPS, control de reglas y soporte especializado.

Un firewall mal configurado puede convertirse en una falsa sensación de seguridad.

Lee el artículo completo:

Hyppönen's Law: "If it's smart, it's vulnerable"

Netztrennung im Smart Home – warum sie heute unverzichtbar ist

Im modernen Haushalt hängen oft dutzende IoT-Geräte im WLAN: Kühlschränke, Lampen, Steckdosen, Kameras. Praktisch – aber sicherheitstechnisch meist schwach. Deshalb lohnt sich eine klare Trennung der Netzwerke, um zu verhindern, dass ein kompromittiertes IoT-Gerät Zugriff auf private PCs, Smartphones oder NAS bekommt.

VLANs & Segmentierung – einfach mehr Sicherheit

Mit VLANs lässt sich das Heimnetz logisch aufteilen, zum Beispiel in:

Home (private Geräte)

IoT (smarte Geräte)

Guest (Besucher)

OPNsense oder OpenWrt machen diese Segmentierung unkompliziert. Über Firewall-Regeln lässt sich festlegen, wer nur ins Internet darf, wer intern kommunizieren darf und wer komplett isoliert bleibt.

OpenWrt & mehrere SSIDs

Mit OpenWrt lassen sich mehrere WLAN-SSIDs definieren, die jeweils einem eigenen VLAN zugeordnet sind. Damit bleiben IoT-, Gäste- und Privatgeräte sauber getrennt – auch wenn alle über dieselben Access Points laufen.

802.11r – wenn mehrere Access Points im Spiel sind

In Haushalten mit mehreren Access Points erleichtert 802.11r (fast BSS transition) das Roaming zwischen APs. Es ermöglicht, dass Clients ihre Verbindung schneller an Nachbar-APs übergeben, ohne erneut vollständige Authentifizierung durchlaufen zu müssen. Das sorgt für stabile Verbindungen, selbst wenn jede SSID in verschiedene VLANs segmentiert bleibt.

VPN und DMZ – das Sahnehäubchen

Wer Dienste von außen erreichbar macht (z. B. Home Assistant, Kameras oder Server), sollte diese in einer DMZ isolieren – also einem getrennten Netzwerkbereich, der selbst bei Angriffen keinen Zugriff auf das interne Heimnetz gewährt.

Und für Privatkunden gilt: Ich empfehle grundsätzlich, niemals direkt Ports ins Internet zu öffnen, sondern ausschließlich über VPN auf das Heimnetz zuzugreifen. WireGuard bietet hier eine extrem sichere, schnelle und mobilfreundliche Lösung – ideal für Smartphones, Tablets oder Laptops. So bleibt der Fernzugriff nicht nur komfortabel, sondern auch maximal geschützt.

Intrusion Monitoring mit Graylog

Ein modernes Smart Home braucht mehr als eine Firewall. Ein intelligentes IDS/IPS auf Basis von OPNsense mit Suricata und Graylog überwacht sämtliche Zugriffe auf Web-Services und analysiert nicht nur was passiert, sondern auch die Intention hinter den Requests.