Üleminek lahenduselt Lancom OPNsense’ile
Paljudes võrkudes tegeleb Lancomi ruuter korraga internetiühenduse, VPN-i ja tulemüüriga. See toimib seni, kuni lisanduvad segmentimine, rünnete tuvastamine ja dokumenteerimiskohustused. Siis toob marsruutimise ja turvalisuse eraldamine selgust.
Lühidalt
- Lähtesüsteem
- Lancom
- Sihtsüsteem
- OPNsense Business Edition
- Ümberlülitus
- tavaliselt 1–2 tundi
- Varuvariant
- kuni vastuvõtuni
Lähteolukord
Miks ettevõtted lahendust vahetavad
Integreeritud tulemüüriga Lancomi ruuterid on töökindlad seadmed. Täisväärtuslik IDS/IPS, paljude tsoonide segmentimine ning tsentraalne logimine SIEM-i ja auditite jaoks ei ole aga nende fookuses.
Tüüpilised põhjused
- ruuteritulemüür ilma täisväärtusliku IDS/IPS-ita
- litsentsitud lisavõimalused VPN-i ja turvalisuse jaoks
- soov eraldada marsruutimine ja turvalisus
- tsentraalne logimine SIEM-i ja auditite jaoks
Funktsioonid
Mis saab teie Lancom-lahenduse funktsioonidest
| Lancom | OPNsense | Märkus |
|---|---|---|
| Ruuteritulemüür (stateful inspection) | Liidesereeglid | loogika tõlgitakse |
| IPsec VPN | IPsec (IKEv2) | partneritega kooskõlastatakse |
| Advanced VPN Client | WireGuard või OpenVPN 2FA-ga | uued kliendiprofiilid |
| Content Filter | Puhverserveri kategooriad või Zenarmor | poliitikad ehitatakse uuesti üles |
| VRRP | CARP-klaster | kõrgkäideldavus olekute sünkroniseerimisega |
| Marsruutimine, multi-WAN | Lüüsirühmad, staatiline ja dünaamiline marsruutimine | täielikult toetatud |
| LANconfig, LMC | Veebiliides, API, OPNcentral | teine kontseptsioon, sama eesmärk |
Lähenemine
Kuidas me migreerime
Protsess
- Kõigi tulemüüriloogikat sisaldavate seadmete inventuur
- Otsus: Lancom jääb ruuteriks või modemiks või asendatakse
- Reeglite, VPN-ide ja marsruutimise ülekandmine OPNsense’ile
- Testimine ja ümberlülitus hooldusaknas
- Järeltugi ja dokumentatsioon
Millele tähelepanu pöörata
- Hajutatud loogika: tulemüürireeglid on sageli jaotatud mitme seadme vahel. Kaardistame kogu võrgu.
- Teenusepakkuja ühendus: DSL-i või valguskaabli puhul jääb Lancom sageli ette modemiks või ruuteriks.
Üldine viiest sammust koosnev protsess on kirjeldatud lehel Üleminek OPNsense’ile.
FAQ
Küsimused üleminekul lahenduselt Lancom
Kas peame Lancomi ruuteritest loobuma?
Ei. Lancom jääb sageli kasutusse ruuteri või modemina ja OPNsense võtab selle taga üle tulemüüri rolli.
Mis saab Lancomi VPN-kliendist?
Läheme üle WireGuardile või OpenVPN-ile 2FA-ga ja anname valmisprofiilid.
Kontakt
Saatke meile oma konfiguratsiooni eksport
Ütleme teile, mida saab otse üle kanda, mida mitte ja kui palju üleminek maksab.