De Lancom a OPNsense
En muchas redes, un router Lancom se encarga a la vez del acceso a internet, la VPN y el firewall. Funciona hasta que entran en juego la segmentación, la detección de ataques y las obligaciones de documentación. Separar enrutamiento y seguridad aporta entonces claridad.
De un vistazo
- Origen
- Lancom
- Destino
- OPNsense Business Edition
- Cambio
- normalmente 1–2 horas
- Vuelta atrás
- hasta la aceptación
Punto de partida
Por qué cambian los operadores
Los routers Lancom con firewall integrado son equipos sólidos. Sin embargo, un IDS/IPS completo, la segmentación en muchas zonas y el registro centralizado para SIEM y auditorías no son su punto fuerte.
Motivos habituales
- router firewall sin IDS/IPS completo
- opciones adicionales con licencia para VPN y seguridad
- deseo de separar enrutamiento y seguridad
- registro centralizado para SIEM y auditorías
Funciones
Qué pasa con sus funciones de Lancom
| Lancom | OPNsense | Nota |
|---|---|---|
| Router firewall (stateful inspection) | Reglas de interfaz | la lógica se traduce |
| IPsec VPN | IPsec (IKEv2) | los extremos se coordinan |
| Advanced VPN Client | WireGuard u OpenVPN con 2FA | nuevos perfiles de cliente |
| Content Filter | Categorías del proxy o Zenarmor | las políticas se reconstruyen |
| VRRP | Clúster CARP | alta disponibilidad con sincronización de estados |
| Enrutamiento, multi-WAN | Grupos de gateways, enrutamiento estático y dinámico | totalmente compatible |
| LANconfig, LMC | Interfaz web, API, OPNcentral | otro concepto, el mismo objetivo |
Procedimiento
Cómo realizamos la migración
Proceso
- Inventario de todos los equipos que contienen lógica de firewall
- Decisión: el Lancom se mantiene como router o módem, o se sustituye
- Transferencia de reglas, VPN y enrutamiento a OPNsense
- Pruebas y cambio en una ventana de mantenimiento
- Acompañamiento posterior y documentación
Aspectos a tener en cuenta
- Lógica distribuida: las reglas de firewall suelen estar repartidas entre varios equipos. Registramos la red completa.
- Conexión del proveedor: con DSL o fibra, el Lancom suele quedarse delante como módem o router.
El proceso general en cinco pasos se describe en Migración a OPNsense.
FAQ
Preguntas sobre la migración desde Lancom
¿Tenemos que deshacernos de los routers Lancom?
No. El Lancom suele seguir en uso como router o módem, y OPNsense asume el firewall detrás de él.
¿Qué pasa con el cliente VPN de Lancom?
Cambiamos a WireGuard u OpenVPN con 2FA y proporcionamos perfiles preparados.
Contacto
Envíenos la exportación de su configuración
Le indicaremos qué se puede transferir directamente, qué no y cuánto costará la migración.