Migrācija uz OPNsense
Ugunsmūra migrācija reti neizdodas jaunā ugunsmūra dēļ. Tā neizdodas aizmirstu noteikumu, vecu VPN partneru, nedokumentētu izņēmumu un tā viena printera dēļ, kam jau gadiem vajag portu pāradresāciju. Tāpēc mēs sākam ar to, kas Jums jau ir.
Norise
Pieci soļi, viena darba rokasgrāmata
-
10 Inventarizācijakopīgi sakārtota mērķa noteikumu kopa
Konfigurācijas eksports, saruna ar Jūsu IT komandu, noteikumu, NAT, VPN, sertifikātu un īpašo gadījumu analīze. Trāpījumu skaitītāji parāda, kuri noteikumi patiešām tiek izmantoti.
-
20 Tulkošanaaepfel+birnen gatava mērķa konfigurācija
Pārveide OPNsense loģikā: aliases, saskarņu noteikumi, NAT, VPN tuneļi, lietotāju integrācija. Ražotājam specifiskas funkcijas mēs atveidojam ar iebūvētiem rīkiem vai spraudņiem.
-
30 Testēšanakopīgi apstiprināti testēšanas protokoli
Izveide laboratorijā vai paralēli testa segmentā. Kritiskās lietotnes, VPN tuneļus un īpašos gadījumus mēs pārbaudām pēc kopīga kontrolsaraksta.
-
40 Pārslēgšanaaepfel+birnen OPNsense produktīvā darbībā
Pārslēgšana apkopes logā pēc darba rokasgrāmatas. Vecais ugunsmūris paliek pieslēgts un gatavs darbam, un atgriešanās aizņem dažas minūtes.
-
50 Pēcatbalstsaepfel+birnen pilnīga dokumentācija
Žurnālu analīze attiecībā uz bloķētiem leģitīmiem savienojumiem, noteikumu kopas precizēšana, dokumentācijas nodošana.
Pēc ražotāja
Migrācija pēc avota sistēmas
Katram ražotājam ir savas īpatnības. Katrai avota sistēmai ir sava lapa ar funkciju atbilstības tabulu.
Inventarizācija
Ko mēs apzinām un kur rodas sarežģījumi
Ko mēs apzinām
- saskarnes, VLAN, zonas un IP plāns
- ugunsmūra noteikumi ar trāpījumu skaitītājiem
- NAT un publicētie pakalpojumi
- VPN starp atrašanās vietām ar to partneriem
- attālinātās piekļuves VPN, lietotāji, 2FA
- DHCP, DNS, NTP, sertifikāti
- tīmekļa un lietotņu filtri
- īpaši gadījumi: VoIP, multiraide, IPv6, medicīnas ierīces
Tipiskās kļūmes
- Zonu loģika: daudzi ražotāji domā zonu pāros, savukārt OPNsense noteikumus vērtē ienākošajā virzienā katrai saskarnei. Mēs pārtulkojam loģiku.
- MTU un MSS ar IPsec: MSS ierobežošanu (clamping) iestatām jau no sākuma.
- VPN partneri: parametrus un laiku saskaņojam iepriekš.
- VoIP un SIP: ALG darbība atšķiras, tāpēc telefoniju testējam atsevišķi.
- Slēptas atkarības: trāpījumu skaitītāji un žurnāli parāda, kas patiešām tiek izmantots.
Apjoms
Cik ilgi tas aizņem
| Vide | Sagatavošana | Pārslēgšana |
|---|---|---|
| viena atrašanās vieta, pārskatāma noteikumu kopa | dažas dienas | 1–2 stundas |
| vairākas atrašanās vietas, VPN tīkls | 1–3 nedēļas | pakāpeniski katrā atrašanās vietā |
| HA klasteris, datu centrs, slimnīca | vairākas nedēļas | pēc darba rokasgrāmatas, bieži bez manāma pārtraukuma |
Rezultāts
Kas Jums ir beigās
Dokumentācija ir strukturēta tā, lai to varētu pārņemt cits pakalpojumu sniedzējs. Mēs vēlamies Jūs noturēt ar kvalitāti, nevis ar zināšanām, kas pieejamas tikai mums.
Nodošana
- strādājošs OPNsense ar sakārtotu noteikumu kopu
- tīkla shēma un noteikumu kopas dokumentācija
- testēšanas protokoli un pieņemšana
- piekļuves dati un ārkārtas procedūra
- konfigurācijas dublējums ārpus ugunsmūra
FAQ
Biežāk uzdotie jautājumi
Vai varam vienkārši importēt veco konfigurāciju?
Nē, un tas ir labi. Pat starp pfSense un OPNsense nav uzticama tieša importa. Strukturēta tulkošana ir iespēja atbrīvoties no vēsturiskā balasta.
Kas notiek, ja pēc pārslēgšanas kaut kas nedarbojas?
Vecais ugunsmūris līdz pieņemšanai paliek pieslēgts un gatavs darbam. Šaubu gadījumā mēs dažu minūšu laikā pārslēdzam atpakaļ, analizējam problēmu un mēģinām vēlreiz.
Vai mūsu darbiniekiem kaut kas jādara?
Ja mainās VPN tehnoloģija, viņi instalē jaunu klientu. Mēs nodrošinām iepriekš konfigurētus profilus un īsu pamācību.
Kontakti
Cik liels darbs būs Jūsu migrācijai?
Atsūtiet mums konfigurācijas eksportu, un mēs sniegsim drošu darba apjoma novērtējumu.