Platform firewall dan routing untuk mengatur keamanan dan lalu lintas jaringan perusahaan.
Butuh penawaran tertulis? Isi formulir permintaan penawaranOPNsense adalah platform firewall dan routing open source berbasis FreeBSD yang menyediakan fitur setara firewall komersial: stateful firewall, multi-WAN, VPN, high availability, hingga intrusion prevention. Software ini gratis dengan lisensi BSD 2-klausa, dikembangkan oleh Deciso (Belanda) bersama komunitas lebih dari 300.000 pengguna, dan tersedia dalam edisi Community, Business Edition, serta perangkat keras resmi.
Ringkasan
Halaman ini membahas OPNsense dari sisi fitur, edisi, perangkat keras, dan ekstensi. Pilih kategori di bawah atau klik menu tab untuk melihat penjelasan lengkapnya.
Fitur Utama
Firewall, multi-WAN, VPN, failover, laporan, dan IPS dalam satu antarmuka web.
Firewall · Multi-WAN · IPsec/OpenVPN/WireGuard · CARP · Suricata
Edisi & Lisensi
Community Edition gratis, atau Business Edition berlangganan untuk perusahaan.
Community · Business Edition
Hardware & Persyaratan
Appliance resmi Deciso dari desktop fanless hingga rack data center, atau server x86 sendiri.
DEC600 · DEC700 · DEC800 · DEC2600 – DEC4200
Plugin & Ekstensi
Tambahan seperti Zenarmor (NGFW), ET Pro, dan Q-Feeds untuk perlindungan lebih lanjut.
Zenarmor · Proofpoint ET Pro · Q-Feeds · OPNcentral
Mengapa OPNsense?
- Tanpa biaya lisensi dasar – seluruh fitur inti tersedia gratis dan kode sumbernya terbuka untuk diperiksa.
- Pembaruan rutin – mekanisme update yang andal untuk menghadirkan perbaikan keamanan tepat waktu.
- Fleksibel – berjalan di appliance resmi, server x86 biasa, maupun mesin virtual.
Diskusikan kebutuhan OPNsense Anda dengan tim kami.
Fitur Utama
Versi terbaru, OPNsense 26.7 “Xenial Xenops”, berjalan di atas FreeBSD 15.1 dengan pembaruan pada manajemen interface, arsitektur firewall, dan layanan jaringan. Fitur inti berikut tersedia di semua edisi.
Firewall dan multi-WAN
Fondasi keamanan dan konektivitas jaringan.
- Stateful firewall untuk IPv4 dan IPv6, dengan live view lalu lintas yang diizinkan atau diblokir.
- Multi-WAN dengan load balancing dan failover antar koneksi internet.
- Dukungan GeoIP, port forwarding, dan DNS resolver Unbound bawaan.
Cocok untuk: kantor yang memakai dua ISP atau lebih dan ingin koneksi tetap jalan saat satu jalur putus.
VPN dan high availability
Menghubungkan lokasi dan menjaga layanan tetap berjalan.
- IPsec (termasuk route-based) dan OpenVPN terintegrasi; WireGuard dan Tinc (full mesh) melalui plugin.
- Hardware failover otomatis dengan sinkronisasi state memakai CARP (Common Address Redundancy Protocol).
- Cocok dipadukan dengan OpenVPN untuk akses remote karyawan.
Cocok untuk: perusahaan multi-cabang dan layanan yang tidak boleh berhenti.
Intrusion prevention dan pelaporan
Deteksi ancaman dan visibilitas pemakaian jaringan.
- IPS inline berbasis Suricata dengan aturan Proofpoint Emerging Threats Open; opsi ET PRO (berlangganan) atau ET PRO Telemetry (gratis dengan pendaftaran).
- Grafik RRD yang bisa di-zoom dan diekspor.
- Analisis NetFlow untuk melihat pengguna, interface, port, dan aplikasi paling aktif.
- Captive portal, web proxy, dan banyak layanan lain melalui menu dan plugin.
Cocok untuk: tim IT yang perlu memblokir trojan dan bot C&C serta memantau bandwidth.
Edisi & Lisensi
OPNsense tersedia dalam dua edisi. Community Edition adalah versi gratis yang juga menjadi tempat fitur baru diuji; Business Edition adalah versi berlangganan dengan jalur upgrade yang lebih selektif (mengikuti Community Edition dengan jeda) dan fitur profesional tambahan.
| Aspek | Community Edition | Business Edition |
|---|---|---|
| Biaya | Gratis | Langganan 1 atau 3 tahun per instalasi |
| Repositori firmware | Publik, rilis terbaru | Repositori komersial dengan upgrade lebih selektif |
| Fitur inti firewall, VPN, HA, IPS | Ya | Ya |
| OPNcentral (manajemen terpusat banyak firewall) | – | Ya |
| Web Application Firewall, Proxy Access, Extended Blocklist | – | Ya |
| Database GeoIP terintegrasi | – | Ya |
| Image virtualisasi resmi (OVA) | – | Ya |
| E-book “Practical OPNsense” dan kursus pengantar | – | Ya |
| Diskon paket support dasar | – | Hingga 20% |
Satu lisensi Business Edition berlaku untuk satu instalasi. Untuk lingkungan produksi perusahaan, Business Edition umumnya dipilih karena jalur upgrade yang lebih stabil dan OPNcentral untuk mengelola banyak firewall.
Hardware & Persyaratan
OPNsense berjalan di prosesor x86-64 (amd64), dari sistem embedded hingga server rackmount. Pengembang menyarankan appliance resmi buatan Deciso yang dirancang dan dirakit di Eropa untuk solusi siap pakai.
Appliance desktop: DEC600, DEC700, DEC800
Perangkat ringkas tanpa kipas untuk kantor kecil hingga menengah.
- DEC600 2.5GbE – untuk bisnis kecil.
- DEC700 – untuk bisnis kecil dan menengah.
- DEC800 – untuk bisnis menengah dan enterprise.
Cocok untuk: kantor cabang, toko, dan kantor dengan puluhan pengguna.
Appliance rack: DEC2600 hingga DEC4200
Perangkat rackmount untuk kantor pusat dan data center.
- DEC2600 2.5GbE – rack untuk bisnis kecil (misalnya DEC2687).
- DEC2700 – bisnis kecil dan menengah (DEC2752, DEC2770).
- DEC3800 / DEC3900 – bisnis menengah, enterprise, dan kebutuhan performa tinggi (DEC3852, DEC3862, DEC3920, DEC3940, DEC3960).
- DEC4200 – enterprise dan data center (DEC4240, DEC4280).
Cocok untuk: kantor pusat, kampus, dan edge data center.
Persyaratan hardware sendiri
| Tingkat | Prosesor | RAM | Storage | Keterangan |
|---|---|---|---|---|
| Minimum | 1 GHz dual-core | 3 GB | SD/CF min. 4 GB (image nano) | Semua fitur kecuali yang menulis ke disk (proxy cache, database alert IDS) |
| Reasonable | – | 4 GB | SSD 40 GB | Semua fitur berjalan, beban dan pengguna terbatas |
| Recommended | 1,5 GHz multi-core | 8 GB | SSD 120 GB | Semua fitur, sesuai sebagian besar kebutuhan |
Fitur seperti web proxy dengan cache, captive portal dengan ratusan pengguna, dan tabel state yang sangat besar (sekitar 1 KB RAM per koneksi) membutuhkan CPU dan RAM lebih besar. OPNsense juga dapat dipasang di mesin virtual, misalnya di atas Proxmox.
Plugin & Ekstensi
Kemampuan OPNsense dapat diperluas dengan plugin komunitas dan plugin pihak ketiga yang diinstal dari antarmuka web.
Zenarmor (Sunny Valley Networks)
Plugin pihak ketiga yang mengubah OPNsense menjadi next-generation firewall.
- Kontrol aplikasi, web filtering, dan perlindungan ancaman berbasis cloud.
- Laporan aktivitas per pengguna, perangkat, dan aplikasi.
- Langganan Zenarmor juga dijual di toko resmi OPNsense.
Cocok untuk: organisasi yang ingin kontrol aplikasi ala NGFW di atas OPNsense. Lihat halaman ZenArmor.
Intelijen ancaman: Proofpoint ET Pro dan Q-Feeds
Aturan dan feed tambahan untuk IPS dan blocklist.
- Proofpoint ET Pro – ruleset komersial yang akurat dan cepat diperbarui untuk Suricata.
- Q-Feeds – threat intelligence real time yang dapat aktif dalam sekitar 5 menit, dengan beberapa pilihan langganan.
Cocok untuk: lingkungan dengan risiko tinggi yang butuh deteksi lebih dari aturan gratis.
Cara Memilih
- Hitung bandwidth dan fitur. Throughput internet, jumlah pengguna, serta apakah IPS, proxy, atau Zenarmor akan diaktifkan.
- Pilih platform. Appliance Deciso untuk solusi siap pakai, server x86 sendiri, atau mesin virtual.
- Pilih edisi. Community untuk lab dan kantor kecil; Business Edition untuk produksi perusahaan dan banyak lokasi.
- Rencanakan high availability. Dua unit dengan CARP bila firewall tidak boleh menjadi titik kegagalan tunggal.
- Tambahkan ekstensi. Zenarmor untuk kontrol aplikasi dan web, ET Pro atau Q-Feeds untuk intelijen ancaman.
| Skenario | Rekomendasi umum |
|---|---|
| Kantor kecil, satu ISP | DEC600/DEC700 + Community atau Business Edition |
| Kantor menengah, dua ISP, VPN cabang | DEC2700/DEC3800 + Business Edition + Zenarmor |
| Layanan kritis | Dua appliance rack dengan CARP + Business Edition |
| Lingkungan virtual | OPNsense di VM (image OVA Business Edition) |
Butuh bantuan menentukan spesifikasi? Diskusikan kebutuhan OPNsense Anda dengan tim kami.
PT Kreasi Utama Mandiri adalah partner resmi OPNsense di Indonesia. Silakan hubungi kami untuk informasi lebih lanjut.
Kenapa membeli di KUM?
Produk resmi & bergaransi
Lisensi dan perangkat asli dari jalur distribusi resmi, garansi sesuai ketentuan vendor.
Konsultasi gratis
Tim kami membantu memilih edisi, lisensi, atau spesifikasi yang tepat sebelum membeli.
Instalasi & dukungan teknis lokal
Tim teknis di Jakarta dan Palembang untuk instalasi, konfigurasi, dan bantuan setelah pembelian.
Faktur pajak & pembayaran korporat
Faktur pajak (PPN) dan termin pembayaran untuk perusahaan dan instansi.
Minta Penawaran Tertulis
Isi formulir ini dan tim sales kami akan mengirimkan penawaran untuk OPNsense ke email Anda.
