Átállás pfSense rendszerről OPNsense-re
Az OPNsense és a pfSense közös gyökerekkel rendelkezik: az OPNsense 2014-ben forkként indult, és 2015 januárja óta érhető el. Azóta a kettő jelentősen eltávolodott egymástól. A migráció jól kezelhető, de nincs importgomb.
Áttekintés
- Forrás
- pfSense
- Cél
- OPNsense Business Edition
- Átállás
- általában 1–2 óra
- Visszaállás
- az átvételig lehetséges
Kiindulási helyzet
Miért váltanak az üzemeltetők
A pfSense az ingyenes Community Editionre és a kereskedelmi pfSense Plusra oszlik. Sok üzemeltető kérdezi, milyen jövője van a CE-nek. Az OPNsense rögzített kiadási ciklust, egységes API-t és európai gyártót kínál.
Tipikus okok
- a CE-re és Plusra való szétválás okozta bizonytalanság
- rögzített kiadási ciklus januárban és júliusban
- egységes REST API az automatizáláshoz
- európai gyártó nyílt fejlesztési folyamattal
Funkciók
Mi lesz a meglévő pfSense funkciókból
| pfSense | OPNsense | Megjegyzés |
|---|---|---|
| Interfészek, VLAN-ok | Interfészek, VLAN-ok | közvetlenül átvihető |
| Aliasok | Aliasok | URL-táblákkal együtt |
| Tűzfalszabályok | Tűzfalszabályok | azonos motor (pf), gondosan átvive |
| NAT | NAT | teljes körűen támogatott |
| IPsec, OpenVPN | IPsec, OpenVPN | tanúsítványokkal és CA-val együtt |
| WireGuard csomag | WireGuard (beépített) | a partnereket átvisszük |
| pfBlockerNG | Unbound tiltólisták, URL-aliasok, CrowdSec | esetenként ellenőrizni kell |
| HAProxy, ACME | HAProxy és ACME pluginok | elérhető |
| Squid, SquidGuard | Proxy plugin vagy Zenarmor | a házirendeket újraépítjük |
| CARP, HA | CARP, HA | azonos koncepció |
Módszer
Hogyan migrálunk
Folyamat
- A config.xml és a csomaglista mentése
- Minden csomaghoz az OPNsense-megfelelő hozzárendelése
- Interfészek, aliasok, szabályok, NAT és VPN-ek átvitele
- Tesztelés laborban vagy párhuzamosan
- Átállás karbantartási ablakban, a pfSense visszaállási lehetőségként
- Utánkövetés és dokumentáció
Mire kell figyelni
- Nincs közvetlen import: a konfigurációs fájlok hasonlítanak, de nem kompatibilisek.
- Csomagok: nem minden pfSense-csomag létezik ugyanebben a formában OPNsense pluginként.
- Azonos motor: mindkettő a pf-et használja, így a szabálylogika ismerős. Ez jelentősen csökkenti a kockázatot.
Az általános, ötlépéses folyamat leírását az Átállás OPNsense-re oldalon találja.
FAQ
Kérdések a pfSense rendszerről történő átállásról
Egyszerűbb a pfSense-ről való migráció, mint más gyártóktól?
Igen, mert mindkettő a pf-re épül, és hasonló koncepciókat használ. Ennek ellenére strukturáltan visszük át, nem importtal.
Mi lesz a pfBlockerNG-vel?
Az OPNsense DNS-tiltólistákat kínál az Unboundban, URL-táblákat aliasként és a CrowdSec plugint. Együtt lefedik a tipikus eseteket.
Tovább használhatjuk a pfSense hardvert?
x86-os hardver esetén általában igen, feltéve, hogy még garanciális és elég nagy teljesítményű. Ezt előzetesen ellenőrizzük.
Kapcsolat
Küldje el nekünk a konfigurációs exportját
Megmondjuk, mi vihető át közvetlenül, mi nem, és mennyibe kerül a migráció.