Siirtyminen Lancom-palomuurista OPNsenseen
Monissa verkoissa Lancom-reititin hoitaa samanaikaisesti internetyhteyden, VPN:n ja palomuurin. Se toimii, kunnes segmentointi, hyökkäysten havaitseminen ja dokumentointivelvoitteet tulevat ajankohtaisiksi. Silloin reitityksen ja tietoturvan erottaminen selkeyttää kokonaisuutta.
Yhdellä silmäyksellä
- Lähde
- Lancom
- Kohde
- OPNsense Business Edition
- Vaihto
- yleensä 1–2 tuntia
- Paluureitti
- hyväksyntään asti
Lähtötilanne
Miksi ylläpitäjät vaihtavat
Lancom-reitittimet integroidulla palomuurilla ovat luotettavia laitteita. Täysimittainen IDS/IPS, monen vyöhykkeen segmentointi ja keskitetty lokitus SIEM-järjestelmää ja auditointeja varten eivät kuitenkaan ole niiden painopiste.
Tyypilliset syyt
- reititinpalomuuri ilman täysimittaista IDS/IPS:ää
- lisenssimaksulliset lisäoptiot VPN:lle ja tietoturvalle
- tarve erottaa reititys ja tietoturva
- keskitetty lokitus SIEM-järjestelmää ja auditointeja varten
Ominaisuudet
Mitä Lancom-ominaisuuksistanne tulee
| Lancom | OPNsense | Huomautus |
|---|---|---|
| Reititinpalomuuri (stateful inspection) | Liitäntäsäännöt | logiikka käännetään |
| IPsec VPN | IPsec (IKEv2) | vastapäät koordinoidaan |
| Advanced VPN Client | WireGuard tai OpenVPN ja 2FA | uudet asiakasprofiilit |
| Content Filter | Välityspalvelimen luokat tai Zenarmor | käytännöt rakennetaan uudelleen |
| VRRP | CARP-klusteri | korkea käytettävyys tilasynkronoinnilla |
| Reititys, multi-WAN | Yhdyskäytäväryhmät, staattinen ja dynaaminen reititys | täysi tuki |
| LANconfig, LMC | Verkkokäyttöliittymä, API, OPNcentral | eri konsepti, sama tavoite |
Toimintatapa
Miten migroimme
Prosessi
- Kaikkien palomuurilogiikkaa sisältävien laitteiden kartoitus
- Päätös: Lancom jää reitittimeksi tai modeemiksi, tai se korvataan
- Sääntöjen, VPN-yhteyksien ja reitityksen siirto OPNsenseen
- Testaus ja vaihto huoltoikkunassa
- Jälkituki ja dokumentaatio
Mihin kannattaa kiinnittää huomiota
- Hajautettu logiikka: palomuurisäännöt ovat usein jakautuneet useisiin laitteisiin. Kartoitamme koko verkon.
- Operaattoriliittymä: DSL- tai kuituyhteydessä Lancom jää usein eteen modeemiksi tai reitittimeksi.
Yleinen viisivaiheinen prosessi on kuvattu sivulla Siirtyminen OPNsenseen.
FAQ
Kysymyksiä siirtymisestä Lancom-palomuurista
Pitääkö Lancom-reitittimistä luopua?
Ei. Lancom jää usein käyttöön reitittimenä tai modeemina, ja OPNsense hoitaa palomuurin sen takana.
Mitä Lancomin VPN-asiakasohjelmalle tapahtuu?
Siirrymme WireGuardiin tai OpenVPN:ään 2FA:lla ja toimitamme valmiit profiilit.
Yhteydenotto
Lähettäkää meille konfiguraationne vienti
Kerromme, mitä voidaan siirtää suoraan, mitä ei, ja mitä migraatio maksaa.