OPNsense-Firewall als TLS-Inspektor einrichten
Firewall-Distributionen wie OPNsense können verschlüsselten Webverkehr analysieren und so das LAN vor Trojanern und anderer Malware schützen. Eine Anleitung.
(Bild: Michael Vogt)
- Markus Stubbig
Wer Webdownloads auf Malware prüfen möchte, muss die HTTPS-Verschlüsselung aufbrechen. Diese TLS-Inspektion ist technisch zwar nicht trivial, aber zum Glück bringen moderne Firewall-Distributionen die dafür nötigen Funktionen bereits mit.
Wir zeigen am Beispiel von OPNsense, wie man einen Web-Proxy mit TLS-Inspektion einrichtet. Dabei gehen wir davon aus, dass OPNsense bereits installiert und für den Betrieb als Dualstack-Router eingerichtet ist. Sichern Sie diesen Zustand über System/Konfigurationen/Sicherungen auf Ihren PC. Das macht den Neuanfang leichter, falls Sie im Folgenden an irgendeiner Stelle versehentlich falsch abbiegen.
Das Modem hängt an einer der Netzwerkschnittstellen der Firewall und stellt die Internetverbindung her; alternativ kommt sie von einem vorgelagerten Router wie etwa einer Fritzbox. Die zweite Firewall-Schnittstelle führt über einen Switch ins LAN und versorgt die dortigen Clients mit dem Internetzugang, gegebenenfalls auch drahtlos über WLAN-Access-Points.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Smart-Home-Zentralen im Vergleich: Amazons Echo Hub gegen Home Assistant
Fujifilm X100VI im Test: Neuauflage der beliebten Edelkompaktkamera
Virtualisierungsoftware: Alternativen zu VMware
CPU-Guide 2024: Notebook-Prozessoren von AMD, Apple und Intel im Vergleich
OpenCore Legacy Patcher: Wie Sie alte Macs mit jungem macOS aufbrezeln
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Smart-Home-Zentralen im Vergleich: Amazons Echo Hub gegen Home Assistant
Fujifilm X100VI im Test: Neuauflage der beliebten Edelkompaktkamera
Virtualisierungsoftware: Alternativen zu VMware
CPU-Guide 2024: Notebook-Prozessoren von AMD, Apple und Intel im Vergleich