Netzwerk & Firewalls

Sicherheit darf kein statisches Konstrukt sein. Wir nutzen die Schnittstellen von pfSense, OPNsense und Unifi, um Ihr Netzwerk dynamisch an Bedrohungen und Anforderungen anzupassen.
Ob automatisches Blocking via AdGuard, VLAN-Steuerung per Skript oder nahtloses Failover bei Glasfaser-Ausfall: Wir bauen Netzwerke, die sich selbst optimieren.

Open-Source-Flexibilität (keine Lizenzkosten-Falle) kombiniert mit professioneller Automatisierung.

Unser Service

Was wir konzeptionieren und technisch umsetzen:

Netzwerkfirewall (pfSense / OPNsense, Unifi Ubiquiti)

Wir nutzen die APIs und Plugins dieser mächtigen Open-Source-Firewalls, um mehr als nur Ports zu blocken:

  • Geo-Blocking & Threat-Feeds:  Automatische Updates von Blacklists (z. B. via pfBlockerNG, AdGuard), um Angreifer aus Risikoländern oder bekannte Botnetze proaktiv auszusperren – ohne manuelles Eingreifen.​
  • Multi-WAN Failover:  Automatische Umschaltung von Glasfaser auf LTE/5G-Backup bei Internetstörung – damit Ihr Betrieb nahtlos weiterläuft.​
  • Zertifikats-Management: Automatische Erneuerung von Let’s Encrypt Zertifikaten für interne Dienste und VPN-Gateways.
  • Netzwerk-Steuerung (Ubiquiti / Omada, MikroTik)
  • Automatisches VLAN-Tagging:  Unbekannte Geräte landen automatisch im isolierten Gäste- oder IoT-VLAN, nicht im sensiblen Firmennetz.
  • WLAN-Optimierung:  Zeitgesteuerte Abschaltung (z. B. Gäste-WLAN nachts aus) oder Bandbreiten-Priorisierung für VoIP/Video-Konferenzen.
  • Werbe- & Tracking-Schutz: Zentraler Schutz für alle Geräte im Netzwerk (auch Handys und IoT):
  • DNS-Filterung: Werbung, Tracker und schädliche Webseiten werden netzwerkweit geblockt, bevor sie geladen werden.
  • Kinderschutz / Content-Filter: Automatische Sperrung von nicht jugendfreien oder ablenkenden Inhalten zu bestimmten Zeiten.

Hardware, die wir beherrschen

Wir integrieren Ihre bestehende Hardware oder empfehlen das optimale Setup:

  • Gateways: Netgate (pfSense), Deciso (OPNsense), Ubiquiti Unifi, oder eigene Server-Hardware.
  • Switching & WiFi: Ubiquiti Unifi (zentral gemanagt), Netgear ProSafe (solide VLANs).
  • Router/Modem: Unifi Cloud Gateway, Arris Modem, AVM FritzBox (als robustes Modem/VoIP-Gateway im Bridge-Mode oder für kleine Standorte).
  • Anbindung: Glasfaser (FTTH) Setup inkl. PPPoE-Einrichtung und IPv6-Konfiguration.

Ihr Vorteil

Keine teuren Abo-Kosten: Wir setzen auf mächtige Open-Source-Lösungen statt teurer „Next-Gen“-Lizenzmodelle großer Hersteller.

Maximale Kontrolle: Keine „Blackbox“ – Sie wissen genau, was in Ihrem Netzwerk passiert.

Warum Puschmann IT- und Websolutions?

  • Verständliche Beratung: Technik wird in Entscheidungen übersetzt.
  • Saubere Umsetzung: dokumentiert, wartbar, nachvollziehbar.
  • Fokus auf Nutzen: weniger Ausfälle, mehr Sicherheit, mehr Automatisierung

Partnerschaft auf Augenhöhe

  • Kostenloses Erstgespräch (15–30 Min.): Ziele, aktuelle Situation, Prioritäten.
  • Kurz-Analyse & Empfehlung: Konkrete nächste Schritte, Aufwandsschätzung, Optionen.
  • Umsetzung & Betreuung: Saubere Dokumentation, transparente Kommunikation, planbare Weiterentwicklung.