Prelazak s rješenja Lancom na OPNsense
U mnogim mrežama Lancom usmjerivač istodobno obavlja pristup internetu, VPN i vatrozid. To funkcionira dok ne postanu važni segmentacija, otkrivanje napada i obveze dokumentiranja. Tada odvajanje usmjeravanja i sigurnosti donosi jasnoću.
Ukratko
- Izvor
- Lancom
- Cilj
- OPNsense Business Edition
- Prebacivanje
- obično 1–2 sata
- Povratak
- do Vašeg odobrenja
Polazna točka
Zašto korisnici prelaze
Lancom usmjerivači s integriranim vatrozidom solidni su uređaji. Međutim, potpuni IDS/IPS, segmentacija kroz mnogo zona i centralno bilježenje zapisa za SIEM i revizije nisu njihov fokus.
Tipični razlozi
- vatrozid na usmjerivaču bez potpunog IDS/IPS-a
- licencirane dodatne opcije za VPN i sigurnost
- želja za odvajanjem usmjeravanja i sigurnosti
- centralno bilježenje zapisa za SIEM i revizije
Funkcije
Što postaje s funkcijama rješenja Lancom
| Lancom | OPNsense | Napomena |
|---|---|---|
| Vatrozid usmjerivača (stateful inspection) | Pravila sučelja | logika se prevodi |
| IPsec VPN | IPsec (IKEv2) | partneri se usklađuju |
| Advanced VPN Client | WireGuard ili OpenVPN s 2FA | novi profili klijenata |
| Content Filter | Kategorije proxyja ili Zenarmor | pravila se izrađuju iznova |
| VRRP | CARP klaster | visoka dostupnost sa sinkronizacijom stanja |
| Usmjeravanje, multi-WAN | Grupe pristupnika, statičko i dinamičko usmjeravanje | u potpunosti podržano |
| LANconfig, LMC | Web sučelje, API, OPNcentral | drukčiji koncept, isti cilj |
Pristup
Kako provodimo migraciju
Postupak
- Inventura svih uređaja koji sadrže logiku vatrozida
- Odluka: Lancom ostaje kao usmjerivač ili modem ili se zamjenjuje
- Prijenos pravila, VPN-ova i usmjeravanja na OPNsense
- Testiranje i prebacivanje u terminu održavanja
- Naknadna podrška i dokumentacija
Na što treba paziti
- Raspodijeljena logika: pravila vatrozida često su raspoređena na više uređaja. Bilježimo cijelu mrežu.
- Priključak pružatelja usluga: kod DSL-a ili optike Lancom često ostaje ispred kao modem ili usmjerivač.
Opći postupak u pet koraka opisan je na stranici Migracija na OPNsense.
FAQ
Pitanja o migraciji s rješenja Lancom
Moramo li se riješiti Lancom usmjerivača?
Ne. Lancom često ostaje u uporabi kao usmjerivač ili modem, a OPNsense iza njega preuzima ulogu vatrozida.
Što se događa s Lancom VPN klijentom?
Prelazimo na WireGuard ili OpenVPN s 2FA i pripremamo gotove profile.
Kontakt
Pošaljite nam izvoz konfiguracije
Reći ćemo Vam što se može izravno prenijeti, što ne može i koliko će migracija koštati.