Migración a OPNsense
Una migración de firewall rara vez fracasa por el nuevo firewall. Fracasa por reglas olvidadas, antiguos extremos VPN, excepciones sin documentar y esa impresora que lleva años necesitando una redirección de puertos. Por eso empezamos por lo que ya tiene.
Proceso
Cinco pasos, un runbook
-
10 Inventarioconjunto conjunto de reglas de destino depurado
Exportación de la configuración, conversación con su equipo de TI, análisis de reglas, NAT, VPN, certificados y casos especiales. Los contadores de coincidencias muestran qué reglas se utilizan realmente.
-
20 Traducciónaepfel+birnen configuración de destino terminada
Conversión a la lógica de OPNsense: alias, reglas de interfaz, NAT, túneles VPN, integración de usuarios. Reproducimos las funciones específicas del fabricante con herramientas integradas o plugins.
-
30 Pruebasconjunto informes de pruebas aprobados
Montaje en laboratorio o en paralelo en un segmento de pruebas. Verificamos las aplicaciones críticas, los túneles VPN y los casos especiales con una lista de comprobación común.
-
40 Cambioaepfel+birnen OPNsense en producción
Cambio en una ventana de mantenimiento siguiendo un runbook. El firewall antiguo permanece cableado y listo, y volver atrás lleva minutos.
-
50 Acompañamiento posterioraepfel+birnen documentación completa
Análisis de registros en busca de conexiones legítimas bloqueadas, ajuste fino del conjunto de reglas, entrega de la documentación.
Por fabricante
Migración según el sistema de origen
Cada fabricante tiene sus particularidades. Cada sistema de origen tiene su propia página con una correspondencia de funciones.
Inventario
Qué registramos y dónde surgen los problemas
Qué registramos
- interfaces, VLAN, zonas y plan de direccionamiento IP
- reglas de firewall con contadores de coincidencias
- NAT y servicios publicados
- VPN entre sedes con sus extremos
- VPN de acceso remoto, usuarios, 2FA
- DHCP, DNS, NTP, certificados
- filtros web y de aplicaciones
- casos especiales: VoIP, multicast, IPv6, dispositivos médicos
Escollos habituales
- Lógica de zonas: muchos fabricantes piensan en pares de zonas, mientras que OPNsense evalúa las reglas de entrada por interfaz. Traducimos la lógica.
- MTU y MSS con IPsec: configuramos MSS clamping desde el principio.
- Extremos VPN: acordamos parámetros y calendario con antelación.
- VoIP y SIP: el comportamiento ALG difiere, por lo que probamos la telefonía de forma específica.
- Dependencias ocultas: los contadores de coincidencias y los registros muestran lo que realmente se usa.
Esfuerzo
Cuánto tiempo lleva
| Entorno | Preparación | Cambio |
|---|---|---|
| una sede, conjunto de reglas manejable | unos días | 1–2 horas |
| varias sedes, malla VPN | 1–3 semanas | escalonado por sede |
| clúster HA, centro de datos, hospital | varias semanas | según runbook, a menudo sin interrupción perceptible |
Resultado
Qué tiene al final
La documentación está estructurada para que otro proveedor de servicios pudiera hacerse cargo. Queremos conservarle como cliente por la calidad, no por un conocimiento que solo nosotros tenemos.
Entrega
- OPNsense en funcionamiento con un conjunto de reglas depurado
- esquema de red y documentación del conjunto de reglas
- informes de pruebas y aceptación
- credenciales de acceso y procedimiento de emergencia
- copia de seguridad de la configuración fuera del firewall
FAQ
Preguntas frecuentes
¿Podemos importar sin más la configuración antigua?
No, y eso es bueno. Ni siquiera entre pfSense y OPNsense existe una importación directa fiable. La traducción estructurada es la oportunidad de deshacerse del lastre heredado.
¿Qué ocurre si algo no funciona después del cambio?
El firewall antiguo permanece cableado y listo hasta la aceptación. En caso de duda, volvemos atrás en minutos, analizamos el problema y lo intentamos de nuevo.
¿Tienen que hacer algo nuestros empleados?
Si cambia la tecnología VPN, instalan un nuevo cliente. Proporcionamos perfiles preconfigurados y una guía breve.
Contacto
¿Cuánto esfuerzo supondrá su migración?
Envíenos una exportación de la configuración y le daremos una estimación fiable del esfuerzo.