Prelazak s rješenja pfSense na OPNsense
OPNsense i pfSense imaju zajedničke korijene: OPNsense je nastao 2014. kao fork i dostupan je od siječnja 2015. Otada su se ta dva sustava znatno razišla. Migracija je pregledna, ali gumb za uvoz ne postoji.
Ukratko
- Izvor
- pfSense
- Cilj
- OPNsense Business Edition
- Prebacivanje
- obično 1–2 sata
- Povratak
- do Vašeg odobrenja
Polazna točka
Zašto korisnici prelaze
pfSense je podijeljen na besplatnu Community Edition i komercijalni pfSense Plus. Mnogi korisnici pitaju se kakva je budućnost CE-a. OPNsense nudi fiksni ciklus izdanja, dosljedan API i europskog proizvođača.
Tipični razlozi
- nesigurnost zbog podjele na CE i Plus
- fiksni ciklus izdanja u siječnju i srpnju
- dosljedan REST API za automatizaciju
- europski proizvođač s otvorenim procesom razvoja
Funkcije
Što postaje s funkcijama rješenja pfSense
| pfSense | OPNsense | Napomena |
|---|---|---|
| Sučelja, VLAN-ovi | Sučelja, VLAN-ovi | izravno prenosivo |
| Aliasi | Aliasi | uključujući URL tablice |
| Pravila vatrozida | Pravila vatrozida | isti mehanizam (pf), pažljivo preneseno |
| NAT | NAT | u potpunosti podržano |
| IPsec, OpenVPN | IPsec, OpenVPN | uključujući certifikate i CA |
| Paket WireGuard | WireGuard (ugrađen) | partneri se prenose |
| pfBlockerNG | Popisi blokiranja u Unboundu, URL aliasi, CrowdSec | provjerava se za svaki slučaj |
| HAProxy, ACME | Dodaci HAProxy i ACME | dostupno |
| Squid, SquidGuard | Dodatak Proxy ili Zenarmor | pravila se izrađuju iznova |
| CARP, HA | CARP, HA | isti koncept |
Pristup
Kako provodimo migraciju
Postupak
- Sigurnosna kopija datoteke config.xml i popisa paketa
- Pridruživanje svakog paketa odgovarajućem dodatku za OPNsense
- Prijenos sučelja, aliasa, pravila, NAT-a i VPN-ova
- Testiranje u laboratoriju ili paralelno
- Prebacivanje u terminu održavanja, pfSense kao mogućnost povratka
- Naknadna podrška i dokumentacija
Na što treba paziti
- Nema izravnog uvoza: konfiguracijske datoteke izgledaju slično, ali nisu kompatibilne.
- Paketi: ne postoji svaki pfSense paket kao dodatak za OPNsense u istom obliku.
- Isti mehanizam: oba sustava koriste pf, pa je logika pravila poznata. To znatno smanjuje rizik.
Opći postupak u pet koraka opisan je na stranici Migracija na OPNsense.
FAQ
Pitanja o migraciji s rješenja pfSense
Je li migracija s pfSensea jednostavnija nego s drugih proizvođača?
Da, jer se oba sustava temelje na pf-u i koriste slične koncepte. Ipak prenosimo strukturirano, a ne uvozom.
Što se događa s pfBlockerNG-om?
OPNsense nudi DNS popise blokiranja u Unboundu, URL tablice kao aliase i dodatak CrowdSec. Zajedno pokrivaju tipične slučajeve.
Možemo li i dalje koristiti pfSense hardver?
Kod x86 hardvera obično da, pod uvjetom da je još pod jamstvom i dovoljno snažan. To provjeravamo unaprijed.
Kontakt
Pošaljite nam izvoz konfiguracije
Reći ćemo Vam što se može izravno prenijeti, što ne može i koliko će migracija koštati.