Átállás Lancom rendszerről OPNsense-re
Sok hálózatban egy Lancom router egyszerre látja el az internet-hozzáférést, a VPN-t és a tűzfalat. Ez addig működik, amíg a szegmentálás, a támadásészlelés és a dokumentációs kötelezettségek elő nem kerülnek. Ekkor a routing és a biztonság szétválasztása tisztánlátást hoz.
Áttekintés
- Forrás
- Lancom
- Cél
- OPNsense Business Edition
- Átállás
- általában 1–2 óra
- Visszaállás
- az átvételig lehetséges
Kiindulási helyzet
Miért váltanak az üzemeltetők
Az integrált tűzfallal rendelkező Lancom routerek megbízható eszközök. A teljes értékű IDS/IPS, a sok zónára kiterjedő szegmentálás, valamint a SIEM és az auditok számára történő központi naplózás azonban nem tartozik a fő profiljukba.
Tipikus okok
- routertűzfal teljes értékű IDS/IPS nélkül
- licencköteles kiegészítő opciók a VPN-hez és a biztonsághoz
- a routing és a biztonság szétválasztásának igénye
- központi naplózás SIEM és auditok számára
Funkciók
Mi lesz a meglévő Lancom funkciókból
| Lancom | OPNsense | Megjegyzés |
|---|---|---|
| Routertűzfal (stateful inspection) | Interfészszabályok | a logikát átültetjük |
| IPsec VPN | IPsec (IKEv2) | a partnereket egyeztetjük |
| Advanced VPN Client | WireGuard vagy OpenVPN 2FA-val | új kliensprofilok |
| Content Filter | Proxykategóriák vagy Zenarmor | a házirendeket újraépítjük |
| VRRP | CARP-klaszter | magas rendelkezésre állás állapotszinkronizálással |
| Routing, multi-WAN | Gateway-csoportok, statikus és dinamikus routing | teljes körűen támogatott |
| LANconfig, LMC | Webes felület, API, OPNcentral | más koncepció, ugyanaz a cél |
Módszer
Hogyan migrálunk
Folyamat
- Minden tűzfallogikát tartalmazó eszköz felmérése
- Döntés: a Lancom routerként vagy modemként marad, vagy lecseréljük
- Szabályok, VPN-ek és routing átvitele OPNsense-re
- Tesztelés és átállás karbantartási ablakban
- Utánkövetés és dokumentáció
Mire kell figyelni
- Elosztott logika: a tűzfalszabályok gyakran több eszközön oszlanak meg. A teljes hálózatot felmérjük.
- Szolgáltatói csatlakozás: DSL vagy üvegszál esetén a Lancom gyakran modemként vagy routerként elöl marad.
Az általános, ötlépéses folyamat leírását az Átállás OPNsense-re oldalon találja.
FAQ
Kérdések a Lancom rendszerről történő átállásról
Meg kell válnunk a Lancom routerektől?
Nem. A Lancom gyakran routerként vagy modemként használatban marad, és mögötte az OPNsense veszi át a tűzfal szerepét.
Mi lesz a Lancom VPN-klienssel?
WireGuardra vagy OpenVPN-re váltunk 2FA-val, és kész profilokat biztosítunk.
Kapcsolat
Küldje el nekünk a konfigurációs exportját
Megmondjuk, mi vihető át közvetlenül, mi nem, és mennyibe kerül a migráció.