Hardware voor OPNsense

Kijk eerst naar de netwerkpoorten

OPNsense moet verkeer ontvangen en weer doorsturen. Daarvoor heb je minimaal een poort voor je modem of glasvezelverbinding en een poort voor je interne netwerk nodig. Met één netwerkpoort kun je deze hardware niet als normale firewall gebruiken. Extra poorten zijn handig voor een apart gastennetwerk, een server of een beheerd netwerk, zodat je minder snel met losse netwerkadapters hoeft te werken.

Let bij de productpagina op het aantal poorten en op hun snelheid. Een gigabitverbinding vraagt bij normale firewalltaken weinig van de processor. Een goedkoper model kan daarvoor dus prima volstaan, mits de netwerkhardware geschikt is. De beschikbare gegevens noemen de netwerkpoorten niet. Neem die informatie daarom niet aan op basis van de processor of de behuizing, maar controleer het expliciet bij de winkel.

• Controleer het aantal fysieke netwerkpoorten.

• Controleer of de poorten gigabit of sneller zijn.

• Kijk of de netwerkpoorten geschikt zijn voor de aansluitingen die je al gebruikt.

Processor: pas relevant bij zwaarder verkeer

De processor bepaalt bij een gewone gigabitverbinding zelden de grens. OPNsense kan routeren, filteren en lichte diensten draaien zonder een zware desktopprocessor. In het aanbod staan onder meer Celeron, Intel N-serie, Pentium Silver, Core i5, Core 5, Core Ultra 5, Core Ultra 7 en Core 7. Die namen geven vooral aan dat er technisch veel verschil tussen de apparaten zit, maar voor een eenvoudige thuisfirewall maakt dat verschil weinig uit.

Een zwaardere variant krijgt pas meerwaarde bij versleuteld VPN-verkeer, veel gelijktijdige regels of een verbinding boven de gigabit. VPN-versleuteling vraagt rekenwerk per datapakket. Heb je dat niet nodig, dan betaal je mogelijk voor processorkracht die OPNsense niet benut. De deelgroep met Core Ultra-processors begint bij € 369,00 en telt 9 producten. De voordelige deelgroep begint bij en telt 0 producten.

Barebone betekent zelf aanvullen

Bij alle producten staat geheugen en opslag als onbekend vermeld. Dat betekent niet dat de onderdelen zeker ontbreken volgens een volledige winkelconfiguratie, maar in dit segment wijst het meestal op een barebone. Controleer daarom of er werkelijk werkgeheugen, een schijf en een besturingssysteem worden meegeleverd. Zonder die onderdelen start je niet zomaar met OPNsense.

Voor lichte diensten is 8 GB werkgeheugen ruim bruikbaar. Bestandsdeling, een mediaserver en een advertentieblokkeerder kunnen samen draaien zonder dat je meteen meer nodig hebt. Extra geheugen heeft vooral zin bij virtuele machines, veel gelijktijdige gebruikers of grote databases. Kies opslag op basis van logs, plug-ins en eventuele andere diensten. Een kleine SSD is vaak voldoende voor een firewall, maar een grotere schijf geeft meer ruimte voor terugblik en lokale gegevens.

Opslag en betrouwbaarheid in de praktijk

Een compacte machine heeft vaak maar één schijfslot. Controleer dat voordat je een spiegeling of RAID-opstelling plant. Meerdere schijven maken een kleine firewall duurder en lastiger te bouwen, terwijl RAID alleen helpt bij het uitvallen van een schijf. Het beschermt niet tegen diefstal, brand, een verkeerde muisklik of ransomware.

Voor de meeste huishoudens is één schijf met een kopie buiten de deur verstandiger. Bewaar configuratieback-ups en belangrijke gegevens op een andere locatie. Test ook of je een configuratie kunt terugzetten. Zo blijft een defecte schijf vervelend, maar wordt het geen langdurige zoektocht naar de juiste instellingen. Onder € 499,00 blijven er 6 producten over, maar die grens zegt nog niets over de aanwezige poorten, het geheugen of de opslag. Die punten moet je per apparaat nakijken.