Zum Inhalt springen

Open Source auf AIMSTRONG

Alle AIMSTRONG-Appliances werden mit verbreiteten Open-Source-Lösungen getestet. OPNsense gibt es vorinstalliert. Sie sind an keine Software gebunden und wählen selbst, was auf der Appliance läuft.

Feste Rollen am Standort

Neben Open Source übernimmt AIMSTRONG feste Aufgaben im Netz. AIMdefense schützt den Standort als Firewall. Die drei COD-Rollen übernehmen am Standort Zugangskontrolle, gesicherten Zugang und Monitoring für die zentrale Plattform.

AIMdefense
  • Next Generation Firewall aus Deutschland, Software-first. Läuft auf jeder AIMSTRONG-Klasse.
Zu AIMdefense
COD-NAC
  • Netzwerkzugangskontrolle am Standort. Das Gerät trägt den RADIUS-Dienst auf Basis von FreeRADIUS. Die zentrale Plattform steuert ihn und versorgt ihn mit Zertifikaten.
COD-JumpHost
  • Gesicherter Zugangspunkt in abgeschottete Netzsegmente. Darüber erreicht die zentrale Plattform auch Systeme, die nicht direkt erreichbar sind. Er läuft auf einem eigenen Gerät, getrennt von NAC und Monitoring.
COD-Monitoring
  • Monitoring am Standort. Das Gerät sammelt die Messwerte mit Zabbix ein und gibt sie als Proxy an den zentralen Server weiter. In kleinen Umgebungen läuft auch der Server auf dem Gerät.

Die passende Klasse richtet sich nach Ihrem Standort, etwa nach der Zahl der Geräte im Netz. Wir dimensionieren sie mit Ihnen. Welche Rollen sich ein Gerät teilen, klären wir dabei gleich mit.

Getestete Open-Source-Lösungen

OPNsense
  • Firewall- und Routing-Plattform auf FreeBSD-Basis, auf AIMSTRONG vorinstalliert erhältlich.
Proxmox VE
  • Virtualisierungsplattform für virtuelle Maschinen und Container.
IPFire
  • Gehärtete Linux-Firewall-Distribution mit modularem Aufbau.
PacketFence
  • Network-Access-Control-Lösung (NAC) für kabelgebundene und drahtlose Netze.
flexiWAN
  • Offene SD-WAN-Lösung für die Vernetzung verteilter Standorte.
pfSense® CE
  • Verbreitete Open-Source-Firewall-Distribution für Routing, Firewalling und VPN.
RELIANOID
  • Open-Source-Lösung für Load Balancing und Application Delivery.
Zabbix
  • Monitoring-Software für Netze, Server und Dienste.
  • In kleinen Umgebungen läuft Zabbix als Server direkt auf der AIMSTRONG, weil dafür wenig Leistung nötig ist.
  • Größere Umgebungen brauchen Hochverfügbarkeit. Dann läuft Zabbix als Server auf AIMcompute-Servern, und die AIMSTRONG arbeitet am Standort als Proxy.

Auf AIMSTRONG seit Jahren im produktiven Betrieb erprobt.

Zu AIMcompute
FreeRADIUS
  • Verbreiteter Open-Source-RADIUS-Server für die Anmeldung im Netz, etwa per 802.1X an Switches und im WLAN.
  • Auf AIMSTRONG läuft er als Authentifizierungsdienst am Standort.

Auf AIMSTRONG seit Jahren im produktiven Betrieb erprobt.

OPNsense® ist eine eingetragene Marke der Deciso Group B.V. pfSense® ist eine eingetragene Marke der Electric Sheep Fencing LLC. Proxmox® ist eine eingetragene Marke der Proxmox Server Solutions GmbH. Zabbix ist eine eingetragene Marke der Zabbix LLC. Alle weiteren Namen sind Marken ihrer jeweiligen Inhaber. Die genannten Open-Source-Projekte und ihre Markeninhaber sprechen keine Empfehlung für AIMSTRONG aus und befürworten AIMSTRONG nicht, soweit nicht ausdrücklich angegeben.

Ihr Open-Source-Projekt?

Kontaktieren Sie uns für eine mögliche Kooperation. Wir testen Ihre Lösung auf AIMSTRONG-Hardware.