Echtzeit-Flotten-Monitoring
Live-Zustand, CPU, Speicher, Festplatte, Temperatur und Uptime über jede verwaltete pfSense — eine Übersicht, mandantenfähig von Grund auf.
Funktionen
Alles, um eine pfSense-Flotte zu betreiben
NetVallum vereint Monitoring, Verwaltung und kollektive Sicherheit für pfSense® CE und Plus in einer mandantenfähigen Plattform. Vom Live-Zustand bis zur VPN-Orchestrierung, vom Shield-Bedrohungsschutz bis zu verschlüsselten Backups und Wiederherstellung — hier ist der vollständige Funktionsumfang, gruppiert nach dem, was er für Sie leistet.
NetVallum Shield
Kollektive Verteidigung. Jede Firewall macht das Netzwerk sicherer.
Shield macht aus Ihrer Flotte ein gemeinsames Immunsystem: eine bösartige Quelle, die irgendwo im Netzwerk auftaucht, schützt alle. Bestätigte Bedrohungen werden automatisch im gesamten Verbund blockiert — und je mehr Firewalls mitmachen, desto stärker der Schild.
- Crowdsourced Intelligence Was einer sieht, schützt alle — ein echter Netzwerkeffekt.
- Bestätigt, nicht laut Nur geprüfte Bedrohungen werden durchgesetzt, damit legitimer Datenverkehr weiterfließt.
- Automatische Durchsetzung An der Firewall blockiert, sobald es bestätigt ist.
- Sie behalten die Kontrolle Einstellungen pro Ebene, Ausnahmen und Self-Service-Whitelisting.
Flotten-Monitoring & Zustand
Festplattenplatz- & SSD-Lebenszeit-Überwachung
Warnungen bei volllaufenden Festplatten mit Wachstums-Drill-down, plus SSD-Verschleiß-Tracking — damit Speicher nie unbemerkt vollläuft oder verschleißt.
WAN-Provider- & Störungserkennung
Erfassen Sie den Provider pro WAN und korrelieren Sie Störungen über die Flotte und geografisch — erkennen Sie einen Provider-Vorfall, bevor die Tickets eintreffen.
Neustart- & Verfügbarkeitstracking
Neustart-Erkennung mit Wiederherstellungs-Countdown und Benachrichtigung, damit ein unerwarteter Neustart nie eine Überraschung ist.
Mandantenfähig & White-Label
Unbegrenzter Mandantenbaum
Distributoren, Partner und Kunden in einer Hierarchie, mit strikter Datenisolation und Kontrolle auf jeder Ebene.
White-Label-Branding
Distributoren und Partner setzen ihr eigenes Branding obendrauf — Kunden sehen nie Preise oder Ebenen über ihnen.
Feingranulare Rechte pro Benutzer
Berechtigungs-Overrides pro Benutzer zusätzlich zu den Rollenstandards, sodass jeder genau den Zugriff erhält, den er braucht.
Standardkonfigurations-Vorlagen
Basiskonfiguration pro Partner und Kunde — erweitern oder ersetzen Sie Standards und rollen Sie sie mit einem klaren Diff aus.
Sicherheit & NetVallum Shield
NetVallum Shield
Eine kollektive, crowdbasierte Bedrohungs-Blockliste: eine bösartige Quelle, die irgendwo im Netzwerk auftaucht, schützt alle — bestätigte Bedrohungen werden automatisch blockiert.
Shield Plus (Add-on)
Optionale DNS-Kategorie-Inhaltsfilterung — Malware, Adult, Glücksspiel und mehr — lokal auf der Firewall selbst durchgesetzt.
Verwaltetes TLS
Browservertraute Let's-Encrypt-Zertifikate, automatisch ausgestellt und erneuert auf einer verwalteten Domain — keine eingehenden Ports, kein DNS-Aufwand. Oder pinnen Sie das eigene Zertifikat der Firewall.
VPN & Fernzugriff
- Multi-Site-VPN-Orchestrierung Wählen Sie die Firewalls, entscheiden Sie sich für WireGuard, IPsec oder OpenVPN, und NetVallum baut die Tunnel — mit einem freien Topologie-Editor und Stärke-Einblick pro Tunnel.
- Fernzugriff-VPN für Remote-Mitarbeiter Road-Warrior-Client-VPN über OpenVPN oder WireGuard per geführtem Assistenten; jeder Benutzer erhält ein fertiges Profil oder einen QR-Code.
- Benutzer- & Sitzungssteuerung Trennen Sie eine aktive Sitzung, deaktivieren Sie einen Benutzer und erzwingen Sie Anmeldezeiten — volle Kontrolle darüber, wer wann eine Verbindung herstellen kann.
- Fernzugriff-Sitzungsstatistiken Pro Sitzung: wer sich wann, wie lange und mit wie viel Daten verbunden hat — für OpenVPN und WireGuard — mit organisationsweiten Berichten über 3, 6 oder 12 Monate.
- VPN-Tunnelüberwachung Alarme und Verbindungshistorie für LAN-zu-LAN-Tunnel, damit eine ausgefallene Site-to-Site-Verbindung sofort erkannt wird.
Firewall-Verwaltung
Vollständige Konfigurationskontrolle
Firewall-Regeln, NAT, DHCP/DNS, Schnittstellen und Dienste — aus der Ferne verwaltet in einer vertrauten pfSense-Oberfläche.
Firmware-Upgrades aus der Ferne
Aktualisieren Sie pfSense aus dem Portal mit Live-Log, Branch-Auswahl und Cross-Major-Schutzmechanismen.
Geplante Upgrades mit Pre-Flight-Prüfungen
Verschieben Sie Upgrades und Aufgaben auf einen gewählten Zeitpunkt, mit Pre-Flight-Risikoprüfungen, die Probleme erkennen, bevor sie ausgeführt werden.
Boot-Environment-Verwaltung
Aktivieren, einmal booten und Snapshots von Boot-Environments erstellen, mit Festplattenplatz-Prüfung — eine saubere Rückfallebene für jedes Upgrade.
Firewall-Austausch & Hardware-Wechsel
Tauschen oder rüsten Sie Hardware auf, mit geführtem NIC-Remapping und automatischem Rollback, falls etwas schiefgeht.
Flotten-Konfigurationssuche
Durchsuchen Sie die gesamte Flotte danach, wo eine IP, ein Netzwerk oder ein Aliasname noch vorkommt — in Regeln, Aliassen, Benutzern und SSH-Schlüsseln — ohne die Firewalls live zu laden.
Netgate-Support auf einen Blick
Modell, Seriennummer, Netgate Device ID (NDI) und TAC-Supportvertragsstatus pro Firewall, mit Erinnerungen, bevor ein kostenpflichtiger Vertrag abläuft.
Backups, offline & Wiederherstellung
Verschlüsselte Konfig-Backups
Konfigurations-Backups pro Firewall, verschlüsselt gespeichert, mit manipulationssicherer Wiederherstellung und einem Revisions-Changelog — eine fehlerhafte Änderung wird nie zur Katastrophe.
Offline-Konfig-Cache
Eine verschlüsselte Kopie jeder Konfiguration bleibt lesbar, wenn eine Firewall nicht erreichbar ist, mit einem deutlichen Offline-Banner.
Verbindung wiederherstellen mit einem Klick
Stellen Sie die Verbindung zu einer Firewall wieder her, die nach einer Neuinstallation oder Wiederherstellung ausgefallen ist — unter Beibehaltung derselben Identität, Einstellungen und Historie.
Zero-Touch-Onboarding
Binden Sie eine neue Firewall mit einem einmaligen Seed-Token ein — oder vollständig Zero-Touch über einen autorisierten Distributor.
Alarmierung & SLA
Intelligente Alarmierung
Alarmrichtlinien pro Ebene und pro Gerät für Offline, CPU, Speicher, Festplatte, Temperatur und Leitungsauslastung — geleitet an die Kanäle Ihrer Wahl.
Verfügbarkeits- & SLA-Berichte
Uptime-Details mit einem konfigurierbaren SLA-Ziel und Eskalationsmeldungen an die richtigen Personen — Beleg, dass Ihre Flotte ihre Zusagen einhält.
Datenschutzbewusste Benachrichtigungen
Meldungen erreichen den Eigentümer der Firewall und dessen Partner — nie die Ebenen darüber — mit einer Benachrichtigungshierarchie, die Sie steuern.
NOC & Dashboards
NOC-Wandbildschirm
Eine konfigurierbare /tv-Ansicht für das Network Operations Centre: jedes Gerät auf einen Blick, mit Kartenfokus und Live-Status — quer durch den Raum lesbar.
Dynamisches Dashboard
Schalten Sie Widgets ein oder aus und ordnen Sie sie neu an, sodass jeder Benutzer die Flotte so sieht, wie er arbeitet.
Standortkarte
Sehen Sie Ihre gesamte Flotte auf einer Karte, mit Status- und Störungs-Overlays für schnelle Lageübersicht.
Sehen Sie alles auf Ihrer eigenen Flotte.
Fragen Sie eine Demo an und wir führen Sie durch jede Funktion, die zu Ihrem Setup passt.
Demo anfragen