Přechod z Lancom na OPNsense
V mnoha sítích zajišťuje router Lancom současně přístup k internetu, VPN a firewall. To funguje, dokud nepřijdou na řadu segmentace, detekce útoků a povinnosti dokumentace. Oddělení směrování a bezpečnosti pak přináší přehlednost.
Přehled
- Zdroj
- Lancom
- Cíl
- OPNsense Business Edition
- Přepnutí
- obvykle 1–2 hodiny
- Návrat zpět
- možný až do převzetí
Výchozí situace
Proč provozovatelé přecházejí
Routery Lancom s integrovaným firewallem jsou solidní zařízení. Plnohodnotné IDS/IPS, segmentace do mnoha zón a centrální logování pro SIEM a audity však nejsou jejich těžištěm.
Typické důvody
- routerový firewall bez plnohodnotného IDS/IPS
- licencované doplňkové volby pro VPN a bezpečnost
- přání oddělit směrování a bezpečnost
- centrální logování pro SIEM a audity
Funkce
Co se stane s funkcemi Lancom
| Lancom | OPNsense | Poznámka |
|---|---|---|
| Routerový firewall (stateful inspection) | Pravidla rozhraní | logika se překládá |
| IPsec VPN | IPsec (IKEv2) | protějšky se koordinují |
| Advanced VPN Client | WireGuard nebo OpenVPN s 2FA | nové klientské profily |
| Content Filter | Kategorie proxy nebo Zenarmor | politiky se vytvoří znovu |
| VRRP | Cluster CARP | vysoká dostupnost se synchronizací stavů |
| Směrování, multi-WAN | Skupiny bran, statické a dynamické směrování | plně podporováno |
| LANconfig, LMC | Webové rozhraní, API, OPNcentral | jiný koncept, stejný cíl |
Postup
Jak migrujeme
Průběh
- Inventura všech zařízení, která obsahují logiku firewallu
- Rozhodnutí: Lancom zůstane jako router nebo modem, nebo bude nahrazen
- Převod pravidel, VPN a směrování do OPNsense
- Testy a přepnutí v servisním okně
- Následná podpora a dokumentace
Na co si dát pozor
- Rozptýlená logika: pravidla firewallu jsou často rozložena na více zařízeních. Zmapujeme celou síť.
- Připojení k poskytovateli: u DSL nebo optiky Lancom často zůstává vpředu jako modem nebo router.
Obecný postup v pěti krocích popisujeme na stránce Migrace na OPNsense.
FAQ
Otázky k migraci z Lancom
Musíme se zbavit routerů Lancom?
Ne. Lancom často zůstává v provozu jako router nebo modem a OPNsense za ním přebírá funkci firewallu.
Co bude s klientem VPN od Lancom?
Přejdeme na WireGuard nebo OpenVPN s 2FA a dodáme připravené profily.
Kontakt
Pošlete nám export své konfigurace
Řekneme vám, co lze převzít přímo, co ne a kolik bude migrace stát.