Fra pfSense til OPNsense
OPNsense og pfSense har fælles rødder: OPNsense startede i 2014 som en fork og har været tilgængelig siden januar 2015. Siden da har de to udviklet sig betydeligt fra hinanden. Migreringen er overskuelig, men der findes ingen importknap.
Overblik
- Kilde
- pfSense
- Mål
- OPNsense Business Edition
- Omstilling
- typisk 1–2 timer
- Fallback
- indtil godkendelse
Udgangspunkt
Hvorfor virksomheder skifter
pfSense er opdelt i den gratis Community Edition og det kommercielle pfSense Plus. Mange spørger sig selv, hvad fremtiden bringer for CE. OPNsense tilbyder en fast udgivelsescyklus, et ensartet API og en europæisk leverandør.
Typiske årsager
- usikkerhed på grund af opdelingen i CE og Plus
- fast udgivelsescyklus i januar og juli
- ensartet REST API til automatisering
- europæisk leverandør med en åben udviklingsproces
Funktioner
Hvad der sker med dine pfSense-funktioner
| pfSense | OPNsense | Bemærkning |
|---|---|---|
| Interfaces, VLAN | Interfaces, VLAN | kan overføres direkte |
| Aliasser | Aliasser | inklusive URL-tabeller |
| Firewallregler | Firewallregler | samme motor (pf), overføres omhyggeligt |
| NAT | NAT | fuldt understøttet |
| IPsec, OpenVPN | IPsec, OpenVPN | inklusive certifikater og CA |
| WireGuard-pakke | WireGuard (indbygget) | peers overføres |
| pfBlockerNG | Unbound-blokeringslister, URL-aliasser, CrowdSec | vurderes i hvert enkelt tilfælde |
| HAProxy, ACME | HAProxy- og ACME-plugins | tilgængelige |
| Squid, SquidGuard | Proxy-plugin eller Zenarmor | politikker genopbygges |
| CARP, HA | CARP, HA | samme koncept |
Fremgangsmåde
Sådan migrerer vi
Forløb
- Backup af config.xml og pakkelisten
- Afstemning af hver pakke med dens modstykke i OPNsense
- Overførsel af interfaces, aliasser, regler, NAT og VPN
- Test i lab eller parallelt
- Omstilling i et servicevindue, pfSense som fallback
- Efterfølgende support og dokumentation
Det skal du være opmærksom på
- Ingen direkte import: konfigurationsfilerne ligner hinanden, men er ikke kompatible.
- Pakker: ikke alle pfSense-pakker findes som OPNsense-plugin i samme form.
- Samme motor: begge bruger pf, så regellogikken er velkendt. Det reducerer risikoen betydeligt.
Den generelle proces i fem trin er beskrevet under Migrering til OPNsense.
FAQ
Spørgsmål om migrering fra pfSense
Er migrering fra pfSense lettere end fra andre leverandører?
Ja, fordi begge er baseret på pf og bruger lignende koncepter. Vi overfører alligevel struktureret i stedet for via import.
Hvad sker der med pfBlockerNG?
OPNsense tilbyder DNS-blokeringslister i Unbound, URL-tabeller som aliasser og CrowdSec-pluginet. Tilsammen dækker de de typiske tilfælde.
Kan vi fortsætte med at bruge pfSense-hardwaren?
Med x86-hardware som regel ja, forudsat at den stadig er under garanti og tilstrækkeligt kraftig. Det kontrollerer vi på forhånd.
Kontakt
Send os din konfigurationseksport
Vi fortæller dig, hvad der kan overføres direkte, hvad der ikke kan, og hvad migreringen vil koste.