Suche
SupportFirewall für Unternehmen: Zyxel und OPNsense, richtig eingerichtet
Eine Firewall entscheidet, welcher Datenverkehr in Ihr Netzwerk hinein und wieder hinaus darf. Eine Next Generation Firewall kann dabei mehr als Ports sperren: Sie erkennt Anwendungen, blockiert Angriffe mit einem Intrusion-Prevention-System, filtert gefährliche Webseiten und verbindet Homeoffice und Standorte per VPN.
Entscheidend ist aber nicht das Gerät, sondern die Einrichtung: Ein Regelwerk, das nur erlaubt, was wirklich gebraucht wird, getrennte Netze für Büro, Gäste, Telefonie und Produktion, aktuelle Firmware und eine Überwachung, die Auffälligkeiten meldet. Genau das übernimmt BABFE – mit Firewalls von Zyxel, für die wir als Netzwerk- und Sicherheitsspezialisten zertifiziert sind, mit der Open-Source-Firewall OPNsense und gern auch mit der Firewall, die bei Ihnen bereits im Einsatz ist.
Zyxel
Zyxel-Firewalls der USG-FLEX- und ATP-Reihe sind für kleine und mittlere Unternehmen gebaut: Firewall, Intrusion Prevention, Web- und Anwendungsfilter sowie VPN in einem Gerät. Über die Cloud-Plattform Zyxel Nebula verwalten wir Firewall, WLAN und Switches zentral – über mehrere Standorte hinweg, mit Vorkonfiguration der Geräte, bevor sie bei Ihnen ausgepackt werden.
Unser Team ist von Zyxel zertifiziert – als Zyxel Certified Network Engineer im Bereich Security (Level 2) und als Zyxel Certified Network Associate für Nebula.
- Firewall, IPS, Web- und Anwendungsfilter
- VPN für Homeoffice und Standorte
- Zentrales Cloud-Management mit Zyxel Nebula
- Zertifiziertes Know-how bei BABFE
Weiterführende Links
Zertifikate
Ein Klick öffnet das Zertifikat.
Zyxel Certified Network Engineer – Security Level 2
BABFE IT-Systemhaus
ausgestellt 3. Juni 2026 · gültig bis Juni 2028
Zyxel Certified Network Associate – Nebula
Technik-Team BABFE IT-Systemhaus
ausgestellt 2. Juni 2026 · gültig bis Juni 2028
OPNsense
OPNsense ist eine Open-Source-Firewall- und Routing-Plattform auf FreeBSD-Basis. Sie bringt ein Intrusion-Prevention-System, VPN mit WireGuard, IPsec und OpenVPN, Hochverfügbarkeit und ein Captive Portal für Gäste-WLAN mit – ohne Lizenzkosten pro Funktion.
Wir setzen OPNsense ein, wo Flexibilität gefragt ist: für eigene Hardware, virtualisiert oder als Ergänzung im Rechenzentrum. Einrichtung, Updates und Überwachung übernehmen wir wie bei jeder anderen Firewall.
- Open Source, keine Lizenzkosten je Funktion
- IPS, WireGuard, IPsec, OpenVPN
- Hochverfügbarkeit mit zwei Geräten
- Auf eigener Hardware oder virtualisiert
Weiterführende Links
Andere Hersteller
Zyxel und OPNsense empfehlen wir, weil wir sie sehr gut kennen – gebunden sind wir an sie nicht. Ob Sophos, Fortinet, WatchGuard, Securepoint, LANCOM, pfSense oder eine andere Lösung: Bestehende Firewalls übernehmen wir gern, prüfen Regelwerk, Firmware und Lizenzen und betreuen sie weiter.
Für uns zählt, dass Ihr Netzwerk sicher und wirtschaftlich betrieben wird – nicht, welches Logo auf dem Gerät steht. Passt ein anderer Hersteller besser zu Ihren Anforderungen, etwa wegen vorhandener Lizenzen oder Vorgaben Ihrer Zentrale oder Ihres Versicherers, setzen wir ihn ein. Gern sprechen wir dafür auch mit weiteren Herstellern und bauen bei Bedarf eine Partnerschaft auf.
- Übernahme bestehender Firewalls
- Prüfung von Regelwerk, Firmware und Lizenzen
- Wechsel nur, wenn er nachvollziehbar begründet ist
- Offen für weitere Hersteller und Partnerschaften
Ihre Netzwerkkonfiguration – jederzeit einsehbar und exportierbar
Transparent statt Blackbox
Was wir an Ihrer Firewall und in Ihrem Netzwerk einrichten, dokumentieren wir im Kundenportal: Netze und VLANs, Anschlüsse, Fernzugänge, Wartungen und Änderungen. Sie sehen dieselben Daten wie unser Technikteam – nichts bleibt nur in unseren Köpfen oder Systemen.
Jederzeit exportieren
Ihre Netzwerkkonfiguration und die zugehörige Dokumentation laden Sie jederzeit selbst herunter – einzelne Listen als CSV für Excel oder alles gesammelt als Komplett-Export. Ohne Rückfrage bei uns, ohne Kündigung, ohne Aufpreis.
Änderungen nachvollziehbar
Jede Änderung am Regelwerk halten wir im Änderungsregister fest: was geändert wurde, wann und aus welchem Grund. So bleibt Ihre Firewall auch nach Jahren verständlich – für Sie, für Prüfer und für uns.
Kein Lock-in
Ihre Daten gehören Ihnen. Möchten Sie die Betreuung später selbst übernehmen oder einem anderen Dienstleister übergeben, liegt alles Nötige vollständig bereit.
Sprechen Sie uns direkt an
Erstklassige IT beginnt mit einem ehrlichen Gespräch. Sie planen ein Projekt, suchen einen neuen IT-Partner im Großraum München oder möchten eine zweite Meinung? Die Erstberatung ist kostenfrei – persönlich bei Ihnen vor Ort, telefonisch oder per Teams.
Anfrage senden