Migrering til OPNsense
En firewallmigrering fejler sjældent på grund af den nye firewall. Den fejler på grund af glemte regler, gamle VPN-peers, udokumenterede undtagelser og den ene printer, der i årevis har haft brug for en port forward. Derfor starter vi med det, du allerede har.
Forløb
Fem trin, én drejebog
-
10 Kortlægningfælles oprydet målregelsæt
Konfigurationseksport, samtale med dit IT-team, analyse af regler, NAT, VPN, certifikater og særtilfælde. Hit counters viser, hvilke regler der faktisk bruges.
-
20 Oversættelseaepfel+birnen færdig målkonfiguration
Omsætning til OPNsense-logik: aliasser, interface-regler, NAT, VPN-tunneler, brugerintegration. Leverandørspecifikke funktioner afbilder vi med indbyggede værktøjer eller plugins.
-
30 Testfælles godkendte testrapporter
Opsætning i lab eller parallelt i et testsegment. Vi kontrollerer kritiske applikationer, VPN-tunneler og særtilfælde ud fra en fælles tjekliste.
-
40 Omstillingaepfel+birnen OPNsense i produktion
Omstilling i et servicevindue efter en drejebog. Den gamle firewall forbliver tilsluttet og klar, og det tager minutter at gå tilbage.
-
50 Opfølgningaepfel+birnen komplet dokumentation
Loganalyse for blokerede legitime forbindelser, finjustering af regelsættet, overdragelse af dokumentationen.
Efter leverandør
Migrering efter kildesystem
Hver leverandør har sine særheder. Hvert kildesystem har sin egen side med en oversigt over, hvordan funktionerne overføres.
Kortlægning
Hvad vi kortlægger, og hvor det går i stå
Det kortlægger vi
- interfaces, VLAN, zoner og IP-plan
- firewallregler med hit counters
- NAT og udstillede tjenester
- site-to-site-VPN med deres peers
- remote access-VPN, brugere, 2FA
- DHCP, DNS, NTP, certifikater
- web- og applikationsfiltre
- særtilfælde: VoIP, multicast, IPv6, medicinsk udstyr
Typiske faldgruber
- Zonelogik: mange leverandører tænker i zonepar, mens OPNsense evaluerer regler indgående pr. interface. Vi oversætter logikken.
- MTU og MSS med IPsec: vi sætter MSS clamping fra starten.
- VPN-peers: vi aftaler parametre og tidspunkt på forhånd.
- VoIP og SIP: ALG-adfærden er forskellig, derfor tester vi telefonien målrettet.
- Skjulte afhængigheder: hit counters og logs viser, hvad der reelt bruges.
Indsats
Så lang tid tager det
| Miljø | Forberedelse | Omstilling |
|---|---|---|
| én lokation, overskueligt regelsæt | få dage | 1–2 timer |
| flere lokationer, VPN-mesh | 1–3 uger | forskudt pr. lokation |
| HA-klynge, datacenter, hospital | flere uger | efter drejebog, ofte uden mærkbar afbrydelse |
Resultat
Det har du til sidst
Dokumentationen er struktureret, så en anden leverandør kan overtage. Vi vil beholde dig som kunde gennem kvalitet, ikke gennem viden, som kun vi har.
Overdragelse
- kørende OPNsense med oprydet regelsæt
- netværksdiagram og dokumentation af regelsættet
- testrapporter og godkendelse
- adgangsdata og nødprocedure
- konfigurationsbackup uden for firewallen
FAQ
Ofte stillede spørgsmål
Kan vi ikke bare importere den gamle konfiguration?
Nej, og det er en fordel. Selv mellem pfSense og OPNsense findes der ingen pålidelig direkte import. Den strukturerede oversættelse er muligheden for at slippe af med gamle rester.
Hvad sker der, hvis noget ikke virker efter skiftet?
Den gamle firewall forbliver tilsluttet og klar indtil godkendelsen. I tvivlstilfælde skifter vi tilbage inden for få minutter, analyserer problemet og prøver igen.
Skal vores medarbejdere gøre noget?
Hvis VPN-teknologien skifter, installerer de en ny klient. Vi leverer forudkonfigurerede profiler og en kort vejledning.
Kontakt
Hvor stor er indsatsen ved din migrering?
Send os en konfigurationseksport, så giver vi dig et pålideligt overslag over indsatsen.