Üleminek OPNsense’ile
Tulemüüri migreerimine ebaõnnestub harva uue tulemüüri tõttu. See ebaõnnestub unustatud reeglite, vanade VPN-partnerite, dokumenteerimata erandite ja selle ühe printeri tõttu, mis on aastaid vajanud pordi edastamist. Seepärast alustame sellest, mis teil juba olemas on.
Protsess
Viis sammu, üks tegevuskava
-
10 Inventuurühiselt korrastatud sihtreeglistik
Konfiguratsiooni eksport, arutelu teie IT-meeskonnaga, reeglite, NAT-i, VPN-ide, sertifikaatide ja erijuhtude analüüs. Tabamusloendurid näitavad, milliseid reegleid tegelikult kasutatakse.
-
20 Tõlkimineaepfel+birnen valmis sihtkonfiguratsioon
Teisendamine OPNsense’i loogikasse: aliased, liidesereeglid, NAT, VPN-tunnelid, kasutajate integreerimine. Tootjapõhised funktsioonid kaardistame sisseehitatud vahendite või pistikprogrammidega.
-
30 Testimineühiselt heakskiidetud testiaruanded
Ülesehitus laboris või paralleelselt testsegmendis. Kontrollime kriitilisi rakendusi, VPN-tunneleid ja erijuhtumeid ühise kontrollnimekirja alusel.
-
40 Ümberlülitusaepfel+birnen OPNsense tootmiskasutuses
Ümberlülitus hooldusaknas tegevuskava järgi. Vana tulemüür jääb kaabeldatuks ja valmisolekusse ning tagasipöördumine võtab minuteid.
-
50 Järeltugiaepfel+birnen täielik dokumentatsioon
Logianalüüs blokeeritud õigustatud ühenduste leidmiseks, reeglistiku peenhäälestus, dokumentatsiooni üleandmine.
Tootjate kaupa
Migreerimine lähtesüsteemi järgi
Igal tootjal on oma eripärad. Igal lähtesüsteemil on oma leht funktsioonide vastavustabeliga.
Inventuur
Mida me kaardistame ja kus asjad takerduvad
Mida me kaardistame
- liidesed, VLAN-id, tsoonid ja IP-plaan
- tulemüürireeglid koos tabamusloenduritega
- NAT ja avaldatud teenused
- asukohtadevahelised VPN-id koos partneritega
- kaugjuurdepääsu VPN, kasutajad, 2FA
- DHCP, DNS, NTP, sertifikaadid
- veebi- ja rakendusefiltrid
- erijuhud: VoIP, multisaade, IPv6, meditsiiniseadmed
Tüüpilised lõksud
- Tsoonide loogika: paljud tootjad mõtlevad tsoonipaarides, OPNsense aga hindab reegleid iga liidese sissetuleva liikluse järgi. Tõlgime loogika.
- MTU ja MSS IPseci puhul: seadistame MSS clampingu algusest peale.
- VPN-partnerid: lepime parameetrid ja ajastuse eelnevalt kokku.
- VoIP ja SIP: ALG käitumine erineb, seetõttu testime telefoniat eraldi.
- Varjatud sõltuvused: tabamusloendurid ja logid näitavad, mis on tegelikult kasutusel.
Töömaht
Kui kaua see aega võtab
| Keskkond | Ettevalmistus | Ümberlülitus |
|---|---|---|
| üks asukoht, ülevaatlik reeglistik | mõni päev | 1–2 tundi |
| mitu asukohta, VPN-võrk | 1–3 nädalat | asukohtade kaupa järk-järgult |
| HA-klaster, andmekeskus, haigla | mitu nädalat | tegevuskava järgi, sageli märgatava katkestuseta |
Tulemus
Mis teil lõpuks olemas on
Dokumentatsioon on struktureeritud nii, et selle võiks üle võtta ka mõni teine teenusepakkuja. Tahame teid hoida kvaliteediga, mitte teadmistega, mis on ainult meil.
Üleandmine
- töötav OPNsense korrastatud reeglistikuga
- võrguskeem ja reeglistiku dokumentatsioon
- testiaruanded ja vastuvõtukinnitus
- juurdepääsuandmed ja hädaolukorra kord
- konfiguratsiooni varukoopia väljaspool tulemüüri
FAQ
Korduma kippuvad küsimused
Kas saame vana konfiguratsiooni lihtsalt importida?
Ei, ja see on hea. Isegi pfSense’i ja OPNsense’i vahel ei ole usaldusväärset otseimporti. Struktureeritud tõlkimine on võimalus pärandprahist lahti saada.
Mis juhtub, kui pärast vahetust midagi ei tööta?
Vana tulemüür jääb kuni vastuvõtuni kaabeldatuks ja valmisolekusse. Kahtluse korral lülitame minutitega tagasi, analüüsime probleemi ja proovime uuesti.
Kas meie töötajad peavad midagi tegema?
Kui VPN-tehnoloogia muutub, paigaldavad nad uue kliendi. Anname eelseadistatud profiilid ja lühijuhendi.
Kontakt
Kui suur on teie ülemineku töömaht?
Saatke meile konfiguratsiooni eksport ja anname teile usaldusväärse töömahu hinnangu.