Zedmos auf OPNsense, AimDefense oder pfSense in etwa zehn Minuten einrichten.

Zedmos wird mit einem kurzlebigen Installations-Link installiert, den Sie selbst erzeugen — in Ihrem eigenen Konto auf console.zedmos.com. Sie haben schon ein Konto? Melden Sie sich an und gehen Sie direkt zu Schritt 2. Sonst öffnen Sie die Seite und klicken auf Create a new Console account (1).

Das Registrierungsformular (zweites Bild) fragt nach:

• 1 Organisation — Ihr Unternehmen bzw. der Kunde, zu dem diese Firewall gehört.
• Full Name und 2 E-Mail — die Adresse, mit der Sie sich anmelden. Nehmen Sie eine, die Sie lesen.
• 3 Passwort — mindestens 8 Zeichen mit Groß- und Kleinbuchstaben und einer Ziffer; die Liste unter dem Feld wird beim Tippen grün.
• 4 Häkchen setzen: Das Konto ist für eine Organisation, und Sie akzeptieren Nutzungsbedingungen und Datenschutzhinweis.
• 5 Register & Sign in — das Konto wird angelegt, und Sie landen auf der Startseite der Console.

Lieber kein Passwort? Google oder Microsoft unter dem Formular öffnen dasselbe Konto mit Ihrer Firmenanmeldung.

Klicken Sie auf der Startseite der Console in der Fleet-Leiste auf + Install Link (1). Ein kleines Fenster öffnet sich; füllen Sie es aus, und die Console gibt Ihnen den Befehl, den Sie in Schritt 4 auf der Firewall einfügen.

Im Fenster (zweites Bild):

• 1 Firewall-Plattform — wählen Sie, was auf der Box läuft: OPNsense, AimDefense oder pfSense. Danach richtet sich der Installer, den die Firewall herunterlädt. AimDefense nutzt dasselbe Abbild und dasselbe Paket-Repository wie OPNsense.
• 2 Max uses — wie viele Firewalls mit diesem einen Link installieren dürfen: 1 bis 3.
• 3 Valid for — wie viele Minuten der Link funktioniert: höchstens 20.
• Note (optional) — eine Gedächtnisstütze wie der Name der Filiale; sie wird mit dem Link gespeichert.
• 4 Generate.

Das Fenster zeigt jetzt den Installationsbefehl (drittes Bild, 1). Klicken Sie auf Copy (2) und halten Sie ihn bereit. Er wird nur einmal angezeigt: Nach Done lässt er sich nicht wieder aufrufen — wenn er verloren geht, erzeugen Sie einfach einen neuen Link.

Wir starten an der Firewall-Konsole — dem schwarzen Menübildschirm, den Sie sehen, wenn Sie Monitor und Tastatur an Ihre OPNsense- oder pfSense-Appliance anschließen (oder die Konsole Ihrer virtuellen Maschine öffnen). Die Screenshots stammen von OPNsense; unter pfSense gelten dieselben Schritte.

OPNsense und pfSense zeigen beide eine nummerierte Liste mit Einträgen wie Logout, Reboot system, Halt system und Shell. Wir wollen Option 8) Shell, damit wir einen einzigen Installationsbefehl ausführen können.

Tippen Sie 8 und drücken Sie Enter. Es erscheint nun ein Prompt wie root@OPNsense:~ # — oder unter pfSense [2.8.1-RELEASE][root@pfSense]/root:. Das ist die Shell — dort werden wir im nächsten Schritt den Installer einfügen.

Fügen Sie den in Schritt 2 kopierten Befehl in die Shell ein und drücken Sie Enter.

Der Befehl sieht so aus — Ihr langes Token am Ende ist natürlich ein anderes:

$ fetch -o - https://www.zedmos.com/install/<ihr-token> | sh

Was das in einfachen Worten macht: Es lädt das Installations-Skript per HTTPS herunter und führt es sofort aus. Das Token am Ende hat Ihr Console-Konto ausgestellt: Es gilt nur für die Minuten und Nutzungen, die Sie in Schritt 2 eingestellt haben, danach ist es verbraucht. Fügen Sie es genau so ein, wie die Console es Ihnen gegeben hat.

Der Installer zeigt zuerst einen kurzen Hinweis und stellt dann eine einzige Ja/Nein-Frage, bevor er Dateien kopiert. Sie können den Hinweis ruhig durchlesen — zu tun gibt es aber nur, die letzte Frage zu beantworten.

Unten am Bildschirm erscheint: „Do you want to install the Zedmos plugin from the Zedmos repository now? [y/N]”.

Tippen Sie y und drücken Sie Enter, um die Installation zu starten.

Der Installer kopiert das Zedmos-Paket auf Ihre OPNsense- oder pfSense-Appliance, legt ein paar sinnvolle Standard-Konfigurationsdateien an und meldet Ihre Firewall in unserem kostenlosen Threat-Intelligence-Pool an. In diesem Schritt müssen Sie nichts eingeben.

Sie sehen Zeilen wie:

• [Zedmos] Created policies.json (fresh install) — Ihre Start-Policy-Datei.
• [zedmos-auto-enroll] Hub minted token tier=free — Ihre Firewall ist gerade dem kostenlosen CTI-Hub beigetreten.
• DONE — engine has CTI access (tier=free) — Installation abgeschlossen.

Sobald der Prompt zurückkommt, ist der Konsolen-Teil der Installation fertig. Sie können dieses Fenster schließen — alles Weitere passiert im Browser.

Wechseln Sie in den Browser, melden Sie sich am Webinterface der Firewall an und aktualisieren Sie das Menü. Unter OPNsense erscheint links ein neuer roter Zedmos-Eintrag; unter pfSense finden Sie Zedmos unter Services. Die Unterpunkte sind in beiden Fällen dieselben — Dashboard, Live Sessions, Policies, Settings und Feedback. Klicken Sie auf einen davon: beim ersten Aufruf öffnet sich automatisch der Einrichtungs-Wizard.

Der Welcome-Bildschirm zeigt eine kurze Zusammenfassung dessen, was der Wizard einrichtet: Datenbank, Deployment-Modus, Netzwerk-Schnittstellen und Abonnement. Rechts daneben sehen Sie ein System Overview-Panel mit Ihrer Hardware (CPU, RAM, Schnittstellen) — rein informativ, hier ist nichts auszufüllen.

Setzen Sie den Haken bei „I have read and accept the demo usage terms“ und klicken Sie unten rechts auf Next →, um zu beginnen.

Dieser Schritt fügt die Firewall dem Console-Konto hinzu, das Sie in Schritt 1 angelegt haben: Sie erscheint auf der Startseite der Console, und Sie können sie von überall beobachten und verwalten.

Schalten Sie den Schalter ein und geben Sie die E-Mail-Adresse dieses Kontos ein — die, mit der Sie sich registriert haben. Die Firewall meldet sich selbst an und erscheint in Ihrer Flotte.

Möchten Sie die Firewall erst für sich allein ansehen? Lassen Sie den Schalter aus und klicken Sie auf Next →; verknüpfen können Sie später unter Settings → Console.

Zedmos speichert Ereignisse, Flow-Daten und Auswertungen lokal auf der Firewall. In diesem Schritt entscheiden Sie, wohin.

Sie haben drei Optionen auf dem Bildschirm:

• SQLite Database (Standard, empfohlen). Eine einzelne Datei auf der Festplatte, keine Einrichtung nötig, ideal für bis zu rund 100 Geräte im Netzwerk. Die richtige Wahl für nahezu jede Heim- und Kleinbüro-Installation.
• Elasticsearch Local. Installiert ein lokales Elasticsearch — nützlich, wenn Sie viele Geräte haben und umfangreichere Suchmöglichkeiten wünschen.
• Elasticsearch (entfernter Cluster). Verbindet sich mit einem bestehenden Enterprise-Elasticsearch, das Sie bereits betreiben.

Wenn Sie unsicher sind: SQLite ausgewählt lassen und auf Next → klicken.

Dieser Schritt hat zwei Teile: wie Zedmos im Datenpfad sitzt (Deployment-Modus) und welche Schnittstellen es beobachten soll (und was jede einzelne bedeutet).

Deployment-Modus — wählen Sie einen

• Monitor-Modus. Zedmos beobachtet nur, es blockiert nie. Gut für einen ersten Durchlauf, wenn Sie sehen möchten, was in Ihrem Netzwerk unterwegs ist, ohne etwas zu verändern.
• Routed-Modus (Standard). Zedmos leitet die Pakete weiter und kann schädliche blockieren. Das ist, was die meisten Heim- und Kleinbüro-Nutzer wollen — voller Schutz, volle Sichtbarkeit.
• Bridge-Modus. Zedmos sitzt transparent zwischen zwei Netzwerkkarten (L2). Für Fortgeschrittene; nur einsetzen, wenn Sie wissen, warum Sie es brauchen.

Schnittstellen — welche sollen geschützt werden

Setzen Sie bei jeder Netzwerkkarte einen Haken, die Zedmos prüfen soll. Klicken Sie für jede auf Set Security Zone und wählen eine Zone:

• WAN = die Seite, die zum Internet zeigt (das Kabel vom Modem / Provider).
• LAN = Ihr vertrautes Heim- oder Büronetzwerk (PCs, Handys, Drucker, WLAN).

Eine typische Heimkonfiguration: em0 = WAN, em1 = LAN. Wählen Sie mindestens eine Schnittstelle — sonst können Sie nicht zum nächsten Schritt.

Wählen Sie die Lizenz, unter der diese Firewall läuft. Free ist vorausgewählt und bietet dreißig Tage lang alle Funktionen auf bis zu drei Firewalls; Licensed übernimmt den Schlüssel aus Ihrem Angebot.

• Free (vorausgewählt). Alle Funktionen, bis zu drei Firewalls, eine Organisation, dreißig Tage lang — geprüft am eigenen Verkehr statt an einem Demo-Datensatz. Die Firewall wird automatisch in den öffentlichen Threat-Intelligence-Pool aufgenommen. Hier ist nichts einzutippen.
• Licensed. Tragen Sie den 16-stelligen Schlüssel ein, der zu Ihrem Team- oder MSP-Abonnement ausgestellt wurde. Schlüssel werden gegen ein Angebot ausgestellt, das Stufe, Firewall-Anzahl und Laufzeit benennt — was die Stufen abdecken, steht unter Wie die Lizenzierung funktioniert.

Klicken Sie auf Next → mit ausgewähltem Free Plan.

Geschafft. Der letzte Bildschirm bestätigt, dass Ihre Konfiguration bereit ist. Bleibt nur, sie anzuwenden.

Rechts sehen Sie ein What's Next?-Panel mit Verweisen auf Dashboard, Policies, Devices und Settings — dort werden Sie nach der Installation Ihre Zeit verbringen.

Klicken Sie auf den großen grünen Save & Apply Configuration-Button. Zedmos schreibt Ihre Entscheidungen auf die Festplatte, startet die Engine, und der Wizard schließt sich. Nach wenigen Sekunden zeigt ein Reload der Seite das Live-Dashboard.