От Lancom към OPNsense
В много мрежи рутер Lancom поема едновременно интернет достъпа, VPN и защитната стена. Това работи, докато не се появят изисквания за сегментиране, откриване на атаки и задължения за документиране. Тогава разделянето на маршрутизацията и сигурността внася яснота.
Накратко
- Източник
- Lancom
- Цел
- OPNsense Business Edition
- Превключване
- обикновено 1–2 часа
- Връщане назад
- до приемането
Изходна ситуация
Защо операторите сменят системата
Рутерите Lancom с интегрирана защитна стена са солидни устройства. Пълноценен IDS/IPS, сегментиране в множество зони и централно журналиране за SIEM и одити обаче не са техен фокус.
Типични причини
- рутер със защитна стена без пълноценен IDS/IPS
- лицензирани допълнителни опции за VPN и сигурност
- желание за разделяне на маршрутизацията и сигурността
- централно журналиране за SIEM и одити
Функции
Какво става с функциите на Lancom
| Lancom | OPNsense | Бележка |
|---|---|---|
| Защитна стена на рутера (stateful inspection) | Правила на интерфейса | логиката се превежда |
| IPsec VPN | IPsec (IKEv2) | партньорите се съгласуват |
| Advanced VPN Client | WireGuard или OpenVPN с 2FA | нови клиентски профили |
| Content Filter | Категории в проксито или Zenarmor | политиките се изграждат наново |
| VRRP | CARP клъстер | висока наличност със синхронизация на състоянията |
| Маршрутизация, multi-WAN | Групи шлюзове, статична и динамична маршрутизация | напълно поддържано |
| LANconfig, LMC | Уеб интерфейс, API, OPNcentral | различна концепция, същата цел |
Подход
Как мигрираме
Процес
- Инвентаризация на всички устройства, съдържащи логика на защитна стена
- Решение: Lancom остава като рутер или модем или се заменя
- Прехвърляне на правила, VPN и маршрутизация към OPNsense
- Тестове и превключване в прозорец за поддръжка
- Последваща поддръжка и документация
На какво да обърнете внимание
- Разпределена логика: правилата на защитната стена често са разпръснати в няколко устройства. Записваме цялата мрежа.
- Връзка с доставчика: при DSL или оптична връзка Lancom често остава отпред като модем или рутер.
Общият процес в пет стъпки е описан в Миграция към OPNsense.
FAQ
Въпроси за миграцията от Lancom
Трябва ли да се откажем от рутерите Lancom?
Не. Lancom често остава в употреба като рутер или модем, а OPNsense поема защитната стена зад него.
Какво става с VPN клиента на Lancom?
Преминаваме към WireGuard или OpenVPN с 2FA и предоставяме готови профили.
Контакт
Изпратете ни експорта на конфигурацията си
Ще Ви кажем какво може да бъде прехвърлено директно, какво не и колко ще струва миграцията.