De pfSense a OPNsense
OPNsense y pfSense tienen raíces comunes: OPNsense nació en 2014 como bifurcación y está disponible desde enero de 2015. Desde entonces ambos se han distanciado considerablemente. La migración es abarcable, pero no hay un botón de importación.
De un vistazo
- Origen
- pfSense
- Destino
- OPNsense Business Edition
- Cambio
- normalmente 1–2 horas
- Vuelta atrás
- hasta la aceptación
Punto de partida
Por qué cambian los operadores
pfSense se divide en la Community Edition gratuita y el pfSense Plus comercial. Muchos operadores se preguntan qué futuro tiene CE. OPNsense ofrece un ciclo de versiones fijo, una API coherente y un fabricante europeo.
Motivos habituales
- incertidumbre por la división en CE y Plus
- ciclo de versiones fijo en enero y julio
- API REST coherente para la automatización
- fabricante europeo con un proceso de desarrollo abierto
Funciones
Qué pasa con sus funciones de pfSense
| pfSense | OPNsense | Nota |
|---|---|---|
| Interfaces, VLAN | Interfaces, VLAN | transferibles directamente |
| Alias | Alias | incluidas las tablas de URL |
| Reglas de firewall | Reglas de firewall | mismo motor (pf), transferencia cuidadosa |
| NAT | NAT | totalmente compatible |
| IPsec, OpenVPN | IPsec, OpenVPN | incluidos certificados y CA |
| Paquete WireGuard | WireGuard (integrado) | los extremos se transfieren |
| pfBlockerNG | Listas de bloqueo de Unbound, alias de URL, CrowdSec | revisar caso por caso |
| HAProxy, ACME | Plugins HAProxy y ACME | disponibles |
| Squid, SquidGuard | Plugin de proxy o Zenarmor | las políticas se reconstruyen |
| CARP, HA | CARP, HA | mismo concepto |
Procedimiento
Cómo realizamos la migración
Proceso
- Copia de seguridad de config.xml y de la lista de paquetes
- Asignación de cada paquete a su equivalente en OPNsense
- Transferencia de interfaces, alias, reglas, NAT y VPN
- Pruebas en laboratorio o en paralelo
- Cambio en una ventana de mantenimiento, pfSense como vuelta atrás
- Acompañamiento posterior y documentación
Aspectos a tener en cuenta
- Sin importación directa: los archivos de configuración se parecen, pero no son compatibles.
- Paquetes: no todos los paquetes de pfSense existen de la misma forma como plugin de OPNsense.
- Mismo motor: ambos utilizan pf, por lo que la lógica de reglas resulta familiar. Eso reduce considerablemente el riesgo.
El proceso general en cinco pasos se describe en Migración a OPNsense.
FAQ
Preguntas sobre la migración desde pfSense
¿Es la migración desde pfSense más sencilla que desde otros fabricantes?
Sí, porque ambos se basan en pf y utilizan conceptos similares. Aun así, transferimos de forma estructurada y no mediante importación.
¿Qué pasa con pfBlockerNG?
OPNsense ofrece listas de bloqueo DNS en Unbound, tablas de URL como alias y el plugin CrowdSec. En conjunto cubren los casos habituales.
¿Podemos seguir utilizando el hardware de pfSense?
Con hardware x86, normalmente sí, siempre que siga en garantía y tenga potencia suficiente. Lo comprobamos de antemano.
Contacto
Envíenos la exportación de su configuración
Le indicaremos qué se puede transferir directamente, qué no y cuánto costará la migración.