Iš Lancom į OPNsense
Daugelyje tinklų Lancom maršrutizatorius vienu metu atlieka interneto prieigos, VPN ir ugniasienės funkcijas. Tai veikia, kol neatsiranda segmentavimo, atakų aptikimo ir dokumentavimo prievolių. Tada maršrutizavimo ir saugumo atskyrimas suteikia aiškumo.
Trumpai
- Šaltinis
- Lancom
- Tikslas
- OPNsense Business Edition
- Perjungimas
- paprastai 1–2 valandos
- Atsarginis variantas
- iki priėmimo
Pradinė padėtis
Kodėl įmonės keičia sprendimą
Lancom maršrutizatoriai su integruota ugniasiene yra patikimi įrenginiai. Tačiau visavertis IDS/IPS, segmentavimas per daug zonų ir centralizuotas žurnalų kaupimas SIEM bei auditams nėra jų stiprioji pusė.
Tipinės priežastys
- maršrutizatoriaus ugniasienė be visaverčio IDS/IPS
- licencijuojamos papildomos VPN ir saugumo parinktys
- noras atskirti maršrutizavimą ir saugumą
- centralizuotas žurnalų kaupimas SIEM ir auditams
Funkcijos
Kaip perkeliamos Lancom funkcijos
| Lancom | OPNsense | Pastaba |
|---|---|---|
| Maršrutizatoriaus ugniasienė (stateful inspection) | Sąsajų taisyklės | logika išverčiama |
| IPsec VPN | IPsec (IKEv2) | partneriai suderinami |
| Advanced VPN Client | WireGuard arba OpenVPN su 2FA | nauji klientų profiliai |
| Content Filter | Tarpinio serverio kategorijos arba Zenarmor | politikos sukuriamos iš naujo |
| VRRP | CARP klasteris | aukštas prieinamumas su būsenų sinchronizavimu |
| Maršrutizavimas, multi-WAN | Šliuzų grupės, statinis ir dinaminis maršrutizavimas | visiškai palaikoma |
| LANconfig, LMC | Žiniatinklio sąsaja, API, OPNcentral | kita koncepcija, tas pats tikslas |
Metodas
Kaip atliekame migraciją
Eiga
- Visų įrenginių, kuriuose yra ugniasienės logikos, inventorizacija
- Sprendimas: Lancom lieka kaip maršrutizatorius ar modemas arba keičiamas
- Taisyklių, VPN ir maršrutizavimo perkėlimas į OPNsense
- Testavimas ir perjungimas techninės priežiūros lange
- Tolesnė priežiūra ir dokumentacija
Į ką atkreipti dėmesį
- Išskaidyta logika: ugniasienės taisyklės dažnai paskirstytos keliuose įrenginiuose. Fiksuojame visą tinklą.
- Interneto tiekėjo prijungimas: naudojant DSL ar šviesolaidį, Lancom dažnai lieka priekyje kaip modemas ar maršrutizatorius.
Bendroji penkių žingsnių eiga aprašyta puslapyje Migracija į OPNsense.
FAQ
Klausimai apie migraciją iš Lancom
Ar turime atsisakyti Lancom maršrutizatorių?
Ne. Lancom dažnai lieka naudojamas kaip maršrutizatorius ar modemas, o OPNsense už jo perima ugniasienės funkcijas.
Kas nutinka su Lancom VPN klientu?
Pereiname prie WireGuard arba OpenVPN su 2FA ir pateikiame paruoštus profilius.
Kontaktai
Atsiųskite mums konfigūracijos eksportą
Pasakysime, ką galima perkelti tiesiogiai, ko negalima ir kiek kainuos migracija.