OPNsense-Störungen: Analyse und Sofortmaßnahmen
Ihr Team betreibt eine OPNsense-Firewall im Produktivbetrieb. Der Incident kommt, wenn niemand Zeit hat. Firewall-Störungen brauchen spezifische Erfahrung, die im Tagesgeschäft selten vertieft wird. Ihr Team muss den Incident nicht allein lösen. Deutsch- und englischsprachige Engineers von inett greifen auf Anfrage ein, helfen bei der Analyse und übernehmen Sofortmaßnahmen. Eine gültige Subscription vorausgesetzt, kümmern wir uns um den Rest.
Wir übernehmen Regelpflege, Updates und Konfiguration
Zehn Bausteine, gruppiert in vier Felder, alles Unterstützung auf Anfrage.
Engineer-Support
Qualifizierter Engineer-Support und Unterstützung bei technischen Problemen: von der Fehlermeldung bis zum unerwarteten Verhalten einer Firewall im Produktivbetrieb.
Konfiguration
Konfigurationshilfe und Sofortmaßnahmen im Störfall, dazu die Wiederherstellung nach einer Fehlkonfiguration, wenn die Firewall nicht mehr trägt.
Regeln und Updates
Regelwerk- und Alias-Pflege auf Anfrage, wenn Änderungen anstehen, und Hilfe bei Fragen zu Updates, die eingespielt werden müssen.
HA, VPN und IDS/IPS
HA-Cluster mit CARP, VPN mit IPsec und WireGuard, IDS/IPS mit Suricata und Q-Feeds sind die Bausteine, die Ihren Perimeter tragen.
Vom ersten Anruf bis die Firewall wieder steht
Von Ihrer Meldung bis zur behobenen Störung durchläuft jeder Incident vier Schritte.
Meldung
Sie melden telefonisch oder per E-Mail; kritische Vorfälle gehen über die Hotline, damit die Reaktionszeit von 1 Stunde innerhalb der Servicezeit greift.
Qualifizierung
Wir stufen ein: KRITISCH, HOCH, NORMAL oder NIEDRIG. Daraus folgt die Reaktionszeit.
Bearbeitung
Ein Engineer arbeitet innerhalb der Servicezeit am Fall und greift nach Ihrer Freigabe direkt in Ihrer Umgebung ein.
Abschluss
Sie erhalten Ursache, Maßnahme und Änderung dokumentiert.
In einer Stunde reagieren wir auf kritische Störungen
Die Servicezeit ist Montag bis Freitag, 8 bis 17 Uhr. Dieses Fenster ist die Grundstufe. 14/7 und 24/7 sind zusätzlich vereinbar, weitere Abstufungen individuell. Die Priorität bestimmt die Reaktionszeit, die Servicezeit bestimmt, wann wir am Fall arbeiten. Die Frist läuft innerhalb der gebuchten Servicezeit.
| Priorität | Situation | Reaktionszeit |
|---|---|---|
| KRITISCH | Ausfall der Firewall, keine Abhilfe möglich | 1 Stunde |
| HOCH | Starke Beeinträchtigung, Workaround vorhanden | 2 Stunden |
| NORMAL | Geringe Auswirkungen, Firewall läuft weiter | 8 Stunden |
| NIEDRIG | Routineanfrage, keine Auswirkungen | spätestens am nächsten Werktag |
Kritische Störungen gehören ans Telefon: 0681/410993-0. Incident jetzt melden.
Engineers mit OPNsense-Erfahrung greifen im Störfall ein
- Erfahrene Engineers: Linux- und Netzwerk-Spezialisten, die OPNsense einrichten, analysieren und im Störfall eingreifen.
- Open-Source-Fokus: Linux und Open Source seit 2007, Proxmox VE seit 2009, OPNsense-Trainingspartner seit 2025.
- Erster und exklusiver offizieller OPNsense-Trainingspartner von Deciso, weltweit.
Häufig gestellte Fragen
Was leistet der OPNsense Production Support?
Wir übernehmen Fehleranalyse und Sofortmaßnahmen bei Störungen, die Pflege von Regelwerk und Aliasen, Updates und die Wiederherstellung nach einer Fehlkonfiguration. Dazu kommen HA-Cluster mit CARP, VPN über IPsec und WireGuard, IDS/IPS mit Suricata und Q-Feeds.
Wie schnell reagieren wir bei einer Störung an der Firewall?
Bei kritischen Störungen reagieren wir innerhalb von 1 Stunde, bei hoher Priorität innerhalb von 2 Stunden, bei normaler Priorität innerhalb von 8 Stunden. Anfragen mit niedriger Priorität werden spätestens am nächsten Werktag bearbeitet. Die Frist läuft innerhalb der gebuchten Servicezeit.
Zu welchen Zeiten ist der Support besetzt?
Der Support ist Mo–Fr von 8 bis 17 Uhr besetzt. Die Servicezeit ist gestuft und lässt sich auf 14/7 oder 24/7 erweitern.
Betreuen wir auch OPNsense-HA-Cluster mit CARP?
Ja. HA-Cluster mit CARP gehören zum Leistungsumfang, ebenso VPN-Verbindungen über IPsec und WireGuard sowie IDS/IPS mit Suricata und Q-Feeds.
Was ist im OPNsense Production Support nicht enthalten?
Nicht enthalten sind proaktives Monitoring, der laufende Betrieb der Firewall und Regelpflege ohne Auftrag. Wer Betrieb und Überwachung vollständig abgeben will, beauftragt unsere Managed Services.
Quellen und weiterführende Links
Voraussetzungen und Abrechnung
Drei Punkte kommen von Ihrer Seite
- Gültige Subscriptions der eingesetzten Produkte
- Vorqualifiziertes Problem, erste Ursachenforschung abgeschlossen
- Fachlich versierter Ansprechpartner auf Ihrer Seite
Wir rechnen monatlich pro System ab
Abrechnung pro Monat und pro produktivem System (z. B. OPNsense-Firewall). Laufzeit 12 Monate, jährliche Verlängerung.
OPNsense-Support anfragen
Schildern Sie kurz, was Ihre Firewall macht und wann der Störfall begann. Per Telefon unter 0681/410993-0 oder über das Anfrageformular auf dieser Seite. Wie schnell wir reagieren, hängt von der Priorität ab.