Firewall mit OpenWRT oder OPNsense als Betriebssystem

Hallochen Gemeinde,

ein aktuell anstehender Standortwechsel ist die geeignete Gelegenheit, die gesamte Netzwerktechnik kritisch und ergebnisoffen zu hinterfragen. Im Zuge dessen soll endlich die betagte FortiGate 60D in den Ruhestand geschickt werden.

Aus der Erfahrung mit BinTec und Fortinet wird es hier - unter anderem unter dem Gesichtspunkt der Nachhaltigkeit - als Ärgernis angesehen, dass solche proprietären Geräte höchstens ca. drei Jahre benutzt werden können, weil sie dann gänzlich aus dem Support fallen. An einer solchen Stelle setzt bekanntlich OpenWRT als alternative Firmware an, um brauchbare Hardware noch wesentlich länger nutzen zu können. Freilich gibt es nicht für jedes Routermodell ein passendes OpenWRT-Image. Außerdem kommt auch der Einsatz von OpenWRT nicht umhin, bei mit der Zeit steigenden Ressourcenanforderungen ältere nicht mehr taugliche Hardware aus dem Support zu nehmen. Das ist auch nachvollziehbar und vernünftig, weil solche Hardware bereits deutlich über den EOL-Stichtag des Herstellers weiter benutzt werden konnte.
Dessen ungeachtet kann OpenWRT - auch virtualisiert - auf einer x86-Computer-Hardware betrieben werden. Das macht OpenWRT zu einer Alternative neben OPNsense (/ pfsense) gegenüber proprietärer Hardware mit vielfältigen Gestaltungsmöglichkeiten.

Indes konnte ich in der Vergangenheit immer mal wieder in Kommentaren vernehmen, dass seitens des einen oder anderen Kommentators einer OPNsense-Installation die Tauglichkeit für den Unternehmensbereich abgesprochen wird, insbesondere im Vergleich zu einer (proprietären) NG-Firewall. Es wird dann meist nur mit großen Namen wie Cisco, Fortinet & Co. hantiert. Das ist einigermaßen erstaunlich, weil OPNsense durch eine Vielzahl von bereitstehenden ergänzenden Paketen nicht nur eine ganz individuelle Konfiguration, sondern ebenso alle Funktionalitäten bietet, die eine professionelle NG-Firewall auszeichnen. Und das allem Anschein nach unzweifelhaft auf einem Niveau, dass dem einer proprietären NG-Firewall in nichts nachsteht.
Da OpenWRT in einem erheblichen Umfang auf dieselben Pakete zurückgreift, gilt das sinngemäß auch für OpenWRT.
In beiden Fällen wird die aktive Weiterentwicklung von interessierten Unternehmen tatkräftig unterstützt und gefördert. Außerdem gibt es jeweils eine sehr aktive Community. Die Releasezyklen sind obendrein straff und verlässlich.

Hinzukommt der Umstand, dass für beide alternativen Firewall-Lösungen dedizierte Hardware-Appliances angeboten werden, die technisch gleichfalls nichts erkennen lassen, was einer proprietären Firewall irgendwie per se nachstehen könnte.

Welche Sachgründe können es also rechtfertigen, diesen beiden alternativen Firewall-Lösungen eine Tauglichkeit für den Unternehmensbereich abzusprechen, insbesondere in Bezug auf NG-Firewall-Funktionalitäten?

Ich vermag jedenfalls keine solchen Gründe zu erkennen. Zumal beispielsweise auch das FortiOS keine Zauberveranstaltung ist. Ob nun die benötigten Funktionalitäten von einem einzigen Hersteller kommen oder durch das Hinzufügen geeigneter Zusatzpakete bereitgestellt werden, ist aus meiner Sicht "gehuppt wie gesprungen", wenn alles gut integriert ist und miteinander harmoniert.

Vielen Danke für Eure Rückäußerungen und noch einen schönen Sonntagabend
HansDampf06