De Lancom à OPNsense
Dans de nombreux réseaux, un routeur Lancom assure à la fois l’accès à Internet, le VPN et le pare-feu. Cela fonctionne jusqu’à ce que la segmentation, la détection d’attaques et les obligations de documentation entrent en jeu. Séparer routage et sécurité apporte alors de la clarté.
En bref
- Source
- Lancom
- Cible
- OPNsense Business Edition
- Bascule
- en général 1 à 2 heures
- Retour arrière
- jusqu’à la réception
Situation de départ
Pourquoi les exploitants changent
Les routeurs Lancom avec pare-feu intégré sont des équipements solides. Un IDS/IPS complet, une segmentation sur de nombreuses zones et une journalisation centralisée pour le SIEM et les audits ne sont toutefois pas leur point fort.
Raisons fréquentes
- routeur-pare-feu sans IDS/IPS complet
- options VPN et sécurité soumises à licence
- souhait de séparer routage et sécurité
- journalisation centralisée pour le SIEM et les audits
Fonctions
Ce que deviennent vos fonctions Lancom
| Lancom | OPNsense | Remarque |
|---|---|---|
| Pare-feu du routeur (stateful inspection) | Règles d’interface | la logique est traduite |
| VPN IPsec | IPsec (IKEv2) | les pairs sont coordonnés |
| Advanced VPN Client | WireGuard ou OpenVPN avec 2FA | nouveaux profils clients |
| Content Filter | Catégories du proxy ou Zenarmor | les politiques sont reconstruites |
| VRRP | Cluster CARP | haute disponibilité avec synchronisation des états |
| Routage, multi-WAN | Groupes de passerelles, routage statique et dynamique | entièrement pris en charge |
| LANconfig, LMC | Interface web, API, OPNcentral | autre concept, même objectif |
Démarche
Comment nous migrons
Déroulement
- Inventaire de tous les équipements contenant une logique de pare-feu
- Décision : le Lancom reste comme routeur ou modem, ou il est remplacé
- Reprise des règles, VPN et du routage dans OPNsense
- Tests et bascule dans une fenêtre de maintenance
- Accompagnement post-migration et documentation
Points d’attention
- Logique répartie : les règles de pare-feu sont souvent réparties sur plusieurs équipements. Nous recensons l’ensemble du réseau.
- Raccordement opérateur : en DSL ou en fibre, le Lancom reste souvent en amont comme modem ou routeur.
Le déroulement général en cinq étapes est décrit sous Migrer vers OPNsense.
FAQ
Questions sur la migration depuis Lancom
Devons-nous nous séparer des routeurs Lancom ?
Non. Le Lancom reste souvent en service comme routeur ou modem, et OPNsense prend en charge le pare-feu derrière lui.
Que devient le client VPN Lancom ?
Nous passons à WireGuard ou OpenVPN avec 2FA et fournissons des profils prêts à l’emploi.
Contact
Envoyez-nous votre export de configuration
Nous vous indiquerons ce qui peut être repris directement, ce qui ne peut pas l’être et ce que coûtera la migration.