Iš pfSense į OPNsense
OPNsense ir pfSense turi bendras šaknis: OPNsense pradėtas kurti 2014 m. kaip atšaka ir prieinamas nuo 2015 m. sausio. Nuo tada jie gerokai nutolo vienas nuo kito. Migracija yra valdoma, tačiau importo mygtuko nėra.
Trumpai
- Šaltinis
- pfSense
- Tikslas
- OPNsense Business Edition
- Perjungimas
- paprastai 1–2 valandos
- Atsarginis variantas
- iki priėmimo
Pradinė padėtis
Kodėl įmonės keičia sprendimą
pfSense padalytas į nemokamą Community Edition ir komercinį pfSense Plus. Daugelis operatorių svarsto, kokia CE ateitis. OPNsense siūlo fiksuotą versijų ciklą, nuoseklią API ir europinį gamintoją.
Tipinės priežastys
- neapibrėžtumas dėl padalijimo į CE ir Plus
- fiksuotas versijų ciklas sausį ir liepą
- nuosekli REST API automatizavimui
- europinis gamintojas su atviru kūrimo procesu
Funkcijos
Kaip perkeliamos pfSense funkcijos
| pfSense | OPNsense | Pastaba |
|---|---|---|
| Sąsajos, VLAN | Sąsajos, VLAN | perkeliama tiesiogiai |
| Aliasai | Aliasai | įskaitant URL lenteles |
| Ugniasienės taisyklės | Ugniasienės taisyklės | tas pats variklis (pf), perkeliama kruopščiai |
| NAT | NAT | visiškai palaikoma |
| IPsec, OpenVPN | IPsec, OpenVPN | įskaitant sertifikatus ir CA |
| WireGuard paketas | WireGuard (integruotas) | partneriai perkeliami |
| pfBlockerNG | Unbound blokavimo sąrašai, URL aliasai, CrowdSec | tikrinama kiekvienu atveju |
| HAProxy, ACME | HAProxy ir ACME papildiniai | prieinama |
| Squid, SquidGuard | Tarpinio serverio papildinys arba Zenarmor | politikos sukuriamos iš naujo |
| CARP, HA | CARP, HA | ta pati koncepcija |
Metodas
Kaip atliekame migraciją
Eiga
- config.xml ir paketų sąrašo atsarginė kopija
- Kiekvieno paketo OPNsense atitikmens nustatymas
- Sąsajų, aliasų, taisyklių, NAT ir VPN perkėlimas
- Testavimas laboratorijoje arba lygiagrečiai
- Perjungimas techninės priežiūros lange, pfSense kaip atsarginis variantas
- Tolesnė priežiūra ir dokumentacija
Į ką atkreipti dėmesį
- Tiesioginio importo nėra: konfigūracijos failai atrodo panašiai, tačiau nėra suderinami.
- Paketai: ne kiekvienas pfSense paketas egzistuoja kaip tokios pačios formos OPNsense papildinys.
- Tas pats variklis: abu naudoja pf, todėl taisyklių logika pažįstama. Tai gerokai sumažina riziką.
Bendroji penkių žingsnių eiga aprašyta puslapyje Migracija į OPNsense.
FAQ
Klausimai apie migraciją iš pfSense
Ar migracija iš pfSense paprastesnė nei iš kitų gamintojų?
Taip, nes abu paremti pf ir naudoja panašias koncepcijas. Vis tiek perkeliame struktūruotai, o ne importuodami.
Kas nutinka su pfBlockerNG?
OPNsense siūlo DNS blokavimo sąrašus Unbound, URL lenteles kaip aliasus ir CrowdSec papildinį. Kartu jie apima tipinius atvejus.
Ar galime toliau naudoti pfSense aparatinę įrangą?
Jei tai x86 įranga, dažniausiai taip, jei ji dar turi garantiją ir yra pakankamai galinga. Tai patikriname iš anksto.
Kontaktai
Atsiųskite mums konfigūracijos eksportą
Pasakysime, ką galima perkelti tiesiogiai, ko negalima ir kiek kainuos migracija.