Από pfSense σε OPNsense
Το OPNsense και το pfSense έχουν κοινές ρίζες: το OPNsense ξεκίνησε το 2014 ως fork και διατίθεται από τον Ιανουάριο του 2015. Από τότε τα δύο έχουν απομακρυνθεί σημαντικά. Η μετάβαση είναι διαχειρίσιμη, αλλά δεν υπάρχει κουμπί εισαγωγής.
Με μια ματιά
- Προέλευση
- pfSense
- Στόχος
- OPNsense Business Edition
- Μετάβαση
- συνήθως 1–2 ώρες
- Επιστροφή
- έως την έγκριση
Αφετηρία
Γιατί οι διαχειριστές αλλάζουν
Το pfSense χωρίζεται στη δωρεάν Community Edition και στο εμπορικό pfSense Plus. Πολλοί διαχειριστές αναρωτιούνται τι μέλλον έχει η CE. Το OPNsense προσφέρει σταθερό κύκλο εκδόσεων, συνεπές API και ευρωπαίο κατασκευαστή.
Συνήθεις λόγοι
- αβεβαιότητα λόγω του διαχωρισμού σε CE και Plus
- σταθερός κύκλος εκδόσεων τον Ιανουάριο και τον Ιούλιο
- συνεπές REST API για αυτοματοποίηση
- ευρωπαίος κατασκευαστής με ανοιχτή διαδικασία ανάπτυξης
Λειτουργίες
Τι γίνεται με τις λειτουργίες του pfSense
| pfSense | OPNsense | Σημείωση |
|---|---|---|
| Interfaces, VLANs | Interfaces, VLANs | άμεσα μεταφέρσιμα |
| Aliases | Aliases | συμπεριλαμβανομένων πινάκων URL |
| Firewall rules | Firewall rules | ίδια μηχανή (pf), προσεκτική μεταφορά |
| NAT | NAT | πλήρης υποστήριξη |
| IPsec, OpenVPN | IPsec, OpenVPN | συμπεριλαμβανομένων πιστοποιητικών και CA |
| Πακέτο WireGuard | WireGuard (ενσωματωμένο) | οι peers μεταφέρονται |
| pfBlockerNG | Λίστες αποκλεισμού Unbound, URL aliases, CrowdSec | έλεγχος κατά περίπτωση |
| HAProxy, ACME | Plugins HAProxy και ACME | διαθέσιμα |
| Squid, SquidGuard | Plugin proxy ή Zenarmor | οι πολιτικές δημιουργούνται εκ νέου |
| CARP, HA | CARP, HA | ίδια προσέγγιση |
Προσέγγιση
Πώς γίνεται η μετάβαση
Διαδικασία
- Αντίγραφο ασφαλείας του config.xml και της λίστας πακέτων
- Αντιστοίχιση κάθε πακέτου με το αντίστοιχο του OPNsense
- Μεταφορά διεπαφών, aliases, κανόνων, NAT και VPN
- Δοκιμές στο εργαστήριο ή παράλληλα
- Μετάβαση σε παράθυρο συντήρησης, το pfSense ως εφεδρεία
- Υποστήριξη μετά τη μετάβαση και τεκμηρίωση
Τι χρειάζεται προσοχή
- Χωρίς άμεση εισαγωγή: τα αρχεία διαμόρφωσης μοιάζουν, αλλά δεν είναι συμβατά.
- Πακέτα: δεν υπάρχει κάθε πακέτο του pfSense ως plugin του OPNsense στην ίδια μορφή.
- Ίδια μηχανή: και τα δύο χρησιμοποιούν pf, οπότε η λογική των κανόνων είναι γνώριμη. Αυτό μειώνει σημαντικά τον κίνδυνο.
Η γενική διαδικασία σε πέντε βήματα περιγράφεται στη σελίδα Μετάβαση σε OPNsense.
FAQ
Ερωτήσεις για τη μετάβαση από pfSense
Είναι η μετάβαση από pfSense ευκολότερη από ό,τι από άλλους κατασκευαστές;
Ναι, επειδή και τα δύο βασίζονται στο pf και χρησιμοποιούν παρόμοιες έννοιες. Παρ’ όλα αυτά μεταφέρουμε με δομημένο τρόπο και όχι με εισαγωγή.
Τι γίνεται με το pfBlockerNG;
Το OPNsense προσφέρει λίστες αποκλεισμού DNS στο Unbound, πίνακες URL ως aliases και το plugin CrowdSec. Μαζί καλύπτουν τις συνήθεις περιπτώσεις.
Μπορούμε να συνεχίσουμε να χρησιμοποιούμε το υλικό του pfSense;
Με υλικό x86 συνήθως ναι, εφόσον βρίσκεται ακόμη υπό εγγύηση και έχει επαρκή απόδοση. Το ελέγχουμε εκ των προτέρων.
Επικοινωνία
Στείλτε μας την εξαγωγή της διαμόρφωσής σας
Θα σας πούμε τι μπορεί να μεταφερθεί απευθείας, τι όχι και πόσο θα κοστίσει η μετάβαση.