Pare-feu OPNsense
Les logs de vos pare-feu OPNsense, conservés 12 mois et surveillés
Infralogs reçoit le syslog distant d'OPNsense, en UDP, TCP ou TLS, lit le pare-feu, l'administration et les VPN, et vous prévient quand une connexion paraît suspecte.
Sans carte bancaire · 3 collecteurs pendant 30 jours
Ce qu’Infralogs lit dans vos OPNsense
Chaque ligne reçue est rangée sous son équipement et son site, puis lue pour alimenter les écrans du portail.
| Ce qui est lu | Où le retrouver |
|---|---|
| Paquets autorisés et bloqués (filterlog) | Sécurité |
| Connexions à l'interface web et en SSH | Surveillance |
| Connexions OpenVPN et IPsec | Surveillance |
| Baux DHCP | Journaux |
| Alertes Suricata envoyées au journal système | Journaux |
Pourquoi centraliser les logs d’un OPNsense
Sur le boîtier, les journaux d’OPNsense sont limités par son stockage et se consultent un pare-feu à la fois. Envoyés vers Infralogs, ils se conservent douze mois, se recherchent sur tout le parc et déclenchent des alertes quand quelque chose ne va pas.
Ce que vous voyez dans Infralogs
Les lignes filterlog du pare-feu nourrissent la page Sécurité : paquets bloqués, adresses qui insistent. Les connexions à l’interface web, en SSH, en OpenVPN et en IPsec alimentent la Surveillance. Le DHCP et les alertes de Suricata restent consultables dans les Journaux.
Des journaux chiffrés jusqu’au collecteur
OPNsense sait envoyer son syslog en TLS. Infralogs fournit le certificat de son autorité, que le pare-feu importe une fois : les journaux traversent Internet chiffrés jusqu’au collecteur.
Branché en trois étapes
- 1
Créez un compte de démonstration
Gratuit, sans carte bancaire.
- 2
Déclarez un collecteur OPNsense
Le portail vous donne l’adresse et le port, en UDP, TCP, TLS.
- 3
Activez l’envoi syslog
Le portail indique chaque réglage pour votre marque. Les lignes arrivent en direct.
Le réglage détaillé est dans l’aide en ligne.
Questions sur OPNsense
OPNsense peut-il envoyer ses logs chiffrés ?
Oui. OPNsense envoie en UDP, en TCP ou en TLS. En TLS, les journaux voyagent chiffrés jusqu'à votre collecteur Infralogs.
Les logs d'OPNsense et de pfSense sont-ils lus de la même façon ?
Oui. Les deux viennent de la même souche et écrivent les mêmes lignes. Seuls leurs réglages et leurs transports diffèrent.
Combien de temps les logs sont-ils conservés ?
Douze mois en production, inclus dans la licence. La durée se raccourcit collecteur par collecteur. Au-delà de douze mois, la conservation se fait sur devis.
Les autres équipements compatibles
Branchez vos OPNsense en quelques minutes.
La démo est gratuite et sans carte bancaire : 3 collecteurs pendant 30 jours.