Üleminek lahenduselt pfSense OPNsense’ile
OPNsense’il ja pfSense’il on ühised juured: OPNsense sai alguse 2014. aastal harust ja on saadaval alates 2015. aasta jaanuarist. Sellest ajast on need tugevalt lahknenud. Üleminek on hallatav, kuid importimisnuppu ei ole.
Lühidalt
- Lähtesüsteem
- pfSense
- Sihtsüsteem
- OPNsense Business Edition
- Ümberlülitus
- tavaliselt 1–2 tundi
- Varuvariant
- kuni vastuvõtuni
Lähteolukord
Miks ettevõtted lahendust vahetavad
pfSense jaguneb tasuta Community Editioniks ja kommertslikuks pfSense Plusiks. Paljud käitajad küsivad, milline on CE tulevik. OPNsense pakub kindlat väljalasketsüklit, ühtset API-t ja Euroopa tootjat.
Tüüpilised põhjused
- ebakindlus CE ja Plusi lahknemise tõttu
- kindel väljalasketsükkel jaanuaris ja juulis
- ühtne REST API automatiseerimiseks
- avatud arendusprotsessiga Euroopa tootja
Funktsioonid
Mis saab teie pfSense-lahenduse funktsioonidest
| pfSense | OPNsense | Märkus |
|---|---|---|
| Liidesed, VLAN-id | Liidesed, VLAN-id | otse ülekantav |
| Aliased | Aliased | sh URL-tabelid |
| Tulemüürireeglid | Tulemüürireeglid | sama mootor (pf), kantakse hoolikalt üle |
| NAT | NAT | täielikult toetatud |
| IPsec, OpenVPN | IPsec, OpenVPN | sh sertifikaadid ja CA |
| WireGuardi pakett | WireGuard (sisseehitatud) | partnerid kantakse üle |
| pfBlockerNG | Unboundi blokeerimisloendid, URL-aliased, CrowdSec | kontrollida juhtumipõhiselt |
| HAProxy, ACME | HAProxy ja ACME pistikprogrammid | saadaval |
| Squid, SquidGuard | Puhverserveri pistikprogramm või Zenarmor | poliitikad ehitatakse uuesti üles |
| CARP, HA | CARP, HA | sama kontseptsioon |
Lähenemine
Kuidas me migreerime
Protsess
- config.xml-i ja paketiloendi varundamine
- Iga paketi vaste leidmine OPNsense’is
- Liideste, aliaste, reeglite, NAT-i ja VPN-ide ülekandmine
- Testimine laboris või paralleelselt
- Ümberlülitus hooldusaknas, pfSense varuvariandina
- Järeltugi ja dokumentatsioon
Millele tähelepanu pöörata
- Otseimporti pole: konfiguratsioonifailid näevad sarnased välja, kuid ei ole ühilduvad.
- Paketid: kõiki pfSense’i pakette ei ole OPNsense’i pistikprogrammina samal kujul olemas.
- Sama mootor: mõlemad kasutavad pf-i, seega on reegliloogika tuttav. See vähendab riski märkimisväärselt.
Üldine viiest sammust koosnev protsess on kirjeldatud lehel Üleminek OPNsense’ile.
FAQ
Küsimused üleminekul lahenduselt pfSense
Kas üleminek pfSense’ilt on lihtsam kui teistelt tootjatelt?
Jah, sest mõlemad põhinevad pf-il ja kasutavad sarnaseid kontseptsioone. Kanname siiski üle struktureeritult, mitte importides.
Mis saab pfBlockerNG-st?
OPNsense pakub Unboundis DNS-blokeerimisloendeid, URL-tabeleid aliastena ja CrowdSeci pistikprogrammi. Koos katavad need tüüpilised juhtumid.
Kas saame pfSense’i riistvara edasi kasutada?
x86-riistvara puhul tavaliselt jah, kui sellel on veel garantii ja piisav jõudlus. Kontrollime seda eelnevalt.
Kontakt
Saatke meile oma konfiguratsiooni eksport
Ütleme teile, mida saab otse üle kanda, mida mitte ja kui palju üleminek maksab.