Da Lancom a OPNsense
In molte reti un router Lancom gestisce contemporaneamente accesso a internet, VPN e firewall. Funziona finché non entrano in gioco segmentazione, rilevamento degli attacchi e obblighi di documentazione. Separare routing e sicurezza porta allora chiarezza.
In sintesi
- Origine
- Lancom
- Destinazione
- OPNsense Business Edition
- Passaggio
- di norma 1–2 ore
- Ritorno
- fino al collaudo
Situazione di partenza
Perché si cambia
I router Lancom con firewall integrato sono dispositivi solidi. Tuttavia un IDS/IPS completo, la segmentazione su molte zone e una registrazione centralizzata per SIEM e audit non sono il loro punto di forza.
Motivi tipici
- router firewall senza un IDS/IPS completo
- opzioni aggiuntive a pagamento per VPN e sicurezza
- desiderio di separare routing e sicurezza
- registrazione centralizzata per SIEM e audit
Funzionalità
Cosa diventano le Sue funzionalità Lancom
| Lancom | OPNsense | Nota |
|---|---|---|
| Router firewall (stateful inspection) | Regole di interfaccia | la logica viene tradotta |
| VPN IPsec | IPsec (IKEv2) | i peer vengono coordinati |
| Advanced VPN Client | WireGuard o OpenVPN con 2FA | nuovi profili client |
| Content Filter | Categorie del proxy o Zenarmor | le policy vengono ricostruite |
| VRRP | Cluster CARP | alta disponibilità con sincronizzazione degli stati |
| Routing, multi-WAN | Gruppi di gateway, routing statico e dinamico | pienamente supportato |
| LANconfig, LMC | Interfaccia web, API, OPNcentral | concetto diverso, stesso obiettivo |
Approccio
Come eseguiamo la migrazione
Procedura
- Inventario di tutti i dispositivi che contengono logica firewall
- Decisione: il Lancom resta come router o modem oppure viene sostituito
- Trasferimento di regole, VPN e routing su OPNsense
- Test e passaggio in una finestra di manutenzione
- Assistenza successiva e documentazione
A cosa prestare attenzione
- Logica distribuita: le regole firewall sono spesso distribuite su più dispositivi. Rileviamo l’intera rete.
- Collegamento al provider: con DSL o fibra il Lancom resta spesso a monte come modem o router.
La procedura generale in cinque fasi è descritta in Migrazione a OPNsense.
FAQ
Domande sulla migrazione da Lancom
Dobbiamo dismettere i router Lancom?
No. Spesso il Lancom resta in uso come router o modem, e OPNsense assume il ruolo di firewall a valle.
Cosa succede con il client VPN Lancom?
Passiamo a WireGuard o OpenVPN con 2FA e forniamo profili pronti.
Contatto
Ci invii l’export della Sua configurazione
Le diremo cosa può essere trasferito direttamente, cosa no e quanto costerà la migrazione.