OPNsense

Ringkasan

Halaman ini membahas OPNsense dari sisi fitur, edisi, perangkat keras, dan ekstensi. Pilih kategori di bawah atau klik menu tab untuk melihat penjelasan lengkapnya.

Diskusikan kebutuhan OPNsense Anda dengan tim kami.

Fitur Utama

Versi terbaru, OPNsense 26.7 “Xenial Xenops”, berjalan di atas FreeBSD 15.1 dengan pembaruan pada manajemen interface, arsitektur firewall, dan layanan jaringan. Fitur inti berikut tersedia di semua edisi.

Firewall dan multi-WAN

Fondasi keamanan dan konektivitas jaringan.

• Stateful firewall untuk IPv4 dan IPv6, dengan live view lalu lintas yang diizinkan atau diblokir.
• Multi-WAN dengan load balancing dan failover antar koneksi internet.
• Dukungan GeoIP, port forwarding, dan DNS resolver Unbound bawaan.

Cocok untuk: kantor yang memakai dua ISP atau lebih dan ingin koneksi tetap jalan saat satu jalur putus.

VPN dan high availability

Menghubungkan lokasi dan menjaga layanan tetap berjalan.

• IPsec (termasuk route-based) dan OpenVPN terintegrasi; WireGuard dan Tinc (full mesh) melalui plugin.
• Hardware failover otomatis dengan sinkronisasi state memakai CARP (Common Address Redundancy Protocol).
• Cocok dipadukan dengan OpenVPN untuk akses remote karyawan.

Cocok untuk: perusahaan multi-cabang dan layanan yang tidak boleh berhenti.

Intrusion prevention dan pelaporan

Deteksi ancaman dan visibilitas pemakaian jaringan.

• IPS inline berbasis Suricata dengan aturan Proofpoint Emerging Threats Open; opsi ET PRO (berlangganan) atau ET PRO Telemetry (gratis dengan pendaftaran).
• Grafik RRD yang bisa di-zoom dan diekspor.
• Analisis NetFlow untuk melihat pengguna, interface, port, dan aplikasi paling aktif.
• Captive portal, web proxy, dan banyak layanan lain melalui menu dan plugin.

Cocok untuk: tim IT yang perlu memblokir trojan dan bot C&C serta memantau bandwidth.

Edisi & Lisensi

OPNsense tersedia dalam dua edisi. Community Edition adalah versi gratis yang juga menjadi tempat fitur baru diuji; Business Edition adalah versi berlangganan dengan jalur upgrade yang lebih selektif (mengikuti Community Edition dengan jeda) dan fitur profesional tambahan.

Hardware & Persyaratan

OPNsense berjalan di prosesor x86-64 (amd64), dari sistem embedded hingga server rackmount. Pengembang menyarankan appliance resmi buatan Deciso yang dirancang dan dirakit di Eropa untuk solusi siap pakai.

Appliance desktop: DEC600, DEC700, DEC800

Perangkat ringkas tanpa kipas untuk kantor kecil hingga menengah.

• DEC600 2.5GbE – untuk bisnis kecil.
• DEC700 – untuk bisnis kecil dan menengah.
• DEC800 – untuk bisnis menengah dan enterprise.

Cocok untuk: kantor cabang, toko, dan kantor dengan puluhan pengguna.

Appliance rack: DEC2600 hingga DEC4200

Perangkat rackmount untuk kantor pusat dan data center.

• DEC2600 2.5GbE – rack untuk bisnis kecil (misalnya DEC2687).
• DEC2700 – bisnis kecil dan menengah (DEC2752, DEC2770).
• DEC3800 / DEC3900 – bisnis menengah, enterprise, dan kebutuhan performa tinggi (DEC3852, DEC3862, DEC3920, DEC3940, DEC3960).
• DEC4200 – enterprise dan data center (DEC4240, DEC4280).

Cocok untuk: kantor pusat, kampus, dan edge data center.

Persyaratan hardware sendiri

Plugin & Ekstensi

Kemampuan OPNsense dapat diperluas dengan plugin komunitas dan plugin pihak ketiga yang diinstal dari antarmuka web.

Zenarmor (Sunny Valley Networks)

Plugin pihak ketiga yang mengubah OPNsense menjadi next-generation firewall.

• Kontrol aplikasi, web filtering, dan perlindungan ancaman berbasis cloud.
• Laporan aktivitas per pengguna, perangkat, dan aplikasi.
• Langganan Zenarmor juga dijual di toko resmi OPNsense.

Cocok untuk: organisasi yang ingin kontrol aplikasi ala NGFW di atas OPNsense. Lihat halaman ZenArmor.

Intelijen ancaman: Proofpoint ET Pro dan Q-Feeds

Aturan dan feed tambahan untuk IPS dan blocklist.

• Proofpoint ET Pro – ruleset komersial yang akurat dan cepat diperbarui untuk Suricata.
• Q-Feeds – threat intelligence real time yang dapat aktif dalam sekitar 5 menit, dengan beberapa pilihan langganan.

Cocok untuk: lingkungan dengan risiko tinggi yang butuh deteksi lebih dari aturan gratis.

Cara Memilih

1. Hitung bandwidth dan fitur. Throughput internet, jumlah pengguna, serta apakah IPS, proxy, atau Zenarmor akan diaktifkan.
2. Pilih platform. Appliance Deciso untuk solusi siap pakai, server x86 sendiri, atau mesin virtual.
3. Pilih edisi. Community untuk lab dan kantor kecil; Business Edition untuk produksi perusahaan dan banyak lokasi.
4. Rencanakan high availability. Dua unit dengan CARP bila firewall tidak boleh menjadi titik kegagalan tunggal.
5. Tambahkan ekstensi. Zenarmor untuk kontrol aplikasi dan web, ET Pro atau Q-Feeds untuk intelijen ancaman.

Butuh bantuan menentukan spesifikasi? Diskusikan kebutuhan OPNsense Anda dengan tim kami.

FAQ

Apa itu OPNsense dan apa fungsinya?

OPNsense adalah software firewall dan router open source berbasis FreeBSD. Setelah dipasang di appliance atau server x86, OPNsense menjadi gerbang jaringan kantor yang mengatur lalu lintas internet: stateful firewall IPv4/IPv6, multi-WAN dengan failover, VPN IPsec dan OpenVPN, high availability dengan CARP, intrusion prevention berbasis Suricata, captive portal, dan web proxy. Semuanya dikelola dari antarmuka web, sehingga tugas sehari-hari tim IT tidak perlu dikerjakan lewat command line.

Siapa pengembang OPNsense?

OPNsense dikembangkan oleh Deciso, perusahaan asal Belanda, bersama komunitas pengguna yang menurut proyek ini berjumlah lebih dari 300.000. Deciso juga membuat appliance OPNsense seri DEC600 hingga DEC4200 yang dirancang dan dirakit di Eropa, serta menyediakan Business Edition. Karena kodenya terbuka dengan lisensi BSD 2-klausa, siapa pun dapat memeriksa kode sumbernya, sementara pembaruan keamanan dirilis secara rutin oleh tim pengembang.

Apakah OPNsense gratis untuk dipakai perusahaan?

Ya. Community Edition gratis dan sudah berisi seluruh fitur inti: firewall, VPN, high availability, dan IPS, sehingga perusahaan dapat memakainya tanpa biaya lisensi. Business Edition adalah opsi berlangganan 1 atau 3 tahun per instalasi yang menambahkan repositori firmware dengan jalur upgrade lebih selektif, OPNcentral untuk mengelola banyak firewall, database GeoIP terintegrasi, dan image OVA untuk virtualisasi. Untuk firewall produksi di banyak lokasi, Business Edition biasanya lebih praktis.

Apakah OPNsense bisa dipasang di server sendiri atau mesin virtual?

Bisa. OPNsense berjalan di prosesor x86-64, dari PC kecil hingga server rackmount. Untuk menjalankan semua fitur, pengembang merekomendasikan CPU multi-core 1,5 GHz, RAM 8 GB, dan SSD 120 GB; beban seperti proxy cache, IPS, atau captive portal dengan ratusan pengguna membutuhkan spesifikasi lebih besar. OPNsense juga dapat dijalankan sebagai mesin virtual, misalnya di Proxmox VE, dan pelanggan Business Edition mendapat image OVA siap pakai.

Apa hubungan OPNsense dengan Zenarmor?

Zenarmor adalah plugin pihak ketiga dari Sunny Valley Networks yang dipasang di atas OPNsense. OPNsense sendiri sudah menyediakan firewall, VPN, dan IPS; Zenarmor menambahkan kemampuan ala next-generation firewall seperti kontrol aplikasi, web filtering, perlindungan ancaman berbasis cloud, serta laporan aktivitas per pengguna, perangkat, dan aplikasi. Zenarmor dijual sebagai langganan terpisah, dan penjelasan lengkapnya ada di halaman Zenarmor.

Di mana membeli OPNsense Business Edition atau appliance Deciso di Indonesia?

Perusahaan di Indonesia dapat memperoleh Business Edition, appliance Deciso, maupun langganan plugin seperti Zenarmor melalui partner seperti PT Kreasi Utama Mandiri (KUM). Tim KUM membantu memilih model appliance sesuai bandwidth dan jumlah pengguna, menentukan edisi, menyiapkan penawaran tertulis, mengurus aktivasi dan perpanjangan langganan, serta memberi dukungan teknis saat instalasi dan konfigurasi. Kebutuhan dapat disampaikan melalui form di halaman ini atau halaman Hubungi Kami.

Bagaimana harga OPNsense ditentukan?

Community Edition tidak berbayar, sehingga biaya proyek OPNsense umumnya berasal dari perangkat keras, langganan, dan jasa. Faktor yang memengaruhi antara lain model appliance (desktop atau rack), jumlah instalasi Business Edition, masa langganan 1 atau 3 tahun, plugin tambahan seperti Zenarmor atau ruleset ET Pro, kebutuhan dua unit untuk high availability, serta paket support. Untuk angka yang pasti, minta penawaran tertulis melalui form di halaman ini dengan menyebutkan bandwidth dan jumlah lokasi.