Fra Lancom til OPNsense
I mange netværk står en Lancom-router for internetadgang, VPN og firewall på én gang. Det fungerer, indtil segmentering, angrebsdetektion og dokumentationspligt kommer i spil. En adskillelse af routing og sikkerhed skaber så klarhed.
Overblik
- Kilde
- Lancom
- Mål
- OPNsense Business Edition
- Omstilling
- typisk 1–2 timer
- Fallback
- indtil godkendelse
Udgangspunkt
Hvorfor virksomheder skifter
Lancom-routere med integreret firewall er solide enheder. En fuld IDS/IPS, segmentering på tværs af mange zoner og central logning til SIEM og revision er dog ikke deres fokus.
Typiske årsager
- routerfirewall uden fuld IDS/IPS
- licenserede tilvalg til VPN og sikkerhed
- ønske om at adskille routing og sikkerhed
- central logning til SIEM og revision
Funktioner
Hvad der sker med dine Lancom-funktioner
| Lancom | OPNsense | Bemærkning |
|---|---|---|
| Routerfirewall (stateful inspection) | Interface-regler | logikken oversættes |
| IPsec VPN | IPsec (IKEv2) | peers koordineres |
| Advanced VPN Client | WireGuard eller OpenVPN med 2FA | nye klientprofiler |
| Content Filter | Proxykategorier eller Zenarmor | politikker genopbygges |
| VRRP | CARP-klynge | høj tilgængelighed med state-synkronisering |
| Routing, multi-WAN | Gatewaygrupper, statisk og dynamisk routing | fuldt understøttet |
| LANconfig, LMC | Webbrugerflade, API, OPNcentral | andet koncept, samme mål |
Fremgangsmåde
Sådan migrerer vi
Forløb
- Kortlægning af alle enheder, der indeholder firewalllogik
- Beslutning: Lancom forbliver som router eller modem eller udskiftes
- Overførsel af regler, VPN og routing til OPNsense
- Test og omstilling i et servicevindue
- Efterfølgende support og dokumentation
Det skal du være opmærksom på
- Fordelt logik: firewallregler er ofte spredt over flere enheder. Vi kortlægger hele netværket.
- Udbyderforbindelse: ved DSL eller fiber forbliver Lancom ofte foran som modem eller router.
Den generelle proces i fem trin er beskrevet under Migrering til OPNsense.
FAQ
Spørgsmål om migrering fra Lancom
Skal vi skille os af med Lancom-routerne?
Nej. Lancom forbliver ofte i brug som router eller modem, og OPNsense overtager firewallen bagved.
Hvad sker der med Lancom VPN-klienten?
Vi skifter til WireGuard eller OpenVPN med 2FA og leverer færdige profiler.
Kontakt
Send os din konfigurationseksport
Vi fortæller dig, hvad der kan overføres direkte, hvad der ikke kan, og hvad migreringen vil koste.