No Lancom uz OPNsense
Daudzos tīklos Lancom maršrutētājs vienlaikus nodrošina interneta piekļuvi, VPN un ugunsmūri. Tas darbojas, līdz rodas vajadzība pēc segmentācijas, uzbrukumu atklāšanas un dokumentēšanas pienākumu izpildes. Tad maršrutēšanas un drošības nodalīšana ievieš skaidrību.
Īsumā
- Avots
- Lancom
- Mērķis
- OPNsense Business Edition
- Pārslēgšana
- parasti 1–2 stundas
- Atkāpšanās iespēja
- līdz pieņemšanai
Sākuma situācija
Kāpēc operatori pāriet
Lancom maršrutētāji ar integrētu ugunsmūri ir solīdas iekārtas. Tomēr pilnvērtīga IDS/IPS, segmentācija starp daudzām zonām un centralizēta žurnālēšana SIEM un auditiem nav to galvenais uzdevums.
Tipiskie iemesli
- maršrutētāja ugunsmūris bez pilnvērtīgas IDS/IPS
- licencējamas papildu opcijas VPN un drošībai
- vēlme nodalīt maršrutēšanu un drošību
- centralizēta žurnālēšana SIEM un auditiem
Funkcijas
Kas notiek ar Jūsu Lancom funkcijām
| Lancom | OPNsense | Piezīme |
|---|---|---|
| Maršrutētāja ugunsmūris (stateful inspection) | Saskarņu noteikumi | loģika tiek tulkota |
| IPsec VPN | IPsec (IKEv2) | partneri tiek saskaņoti |
| Advanced VPN Client | WireGuard vai OpenVPN ar 2FA | jauni klientu profili |
| Content Filter | Starpniekservera kategorijas vai Zenarmor | politikas tiek veidotas no jauna |
| VRRP | CARP klasteris | augsta pieejamība ar stāvokļu sinhronizāciju |
| Maršrutēšana, multi-WAN | Vārteju grupas, statiskā un dinamiskā maršrutēšana | pilnībā atbalstīts |
| LANconfig, LMC | Tīmekļa saskarne, API, OPNcentral | cita koncepcija, tas pats mērķis |
Pieeja
Kā mēs migrējam
Norise
- Visu iekārtu, kurās ir ugunsmūra loģika, inventarizācija
- Lēmums: Lancom paliek kā maršrutētājs vai modems vai tiek aizstāts
- Noteikumu, VPN un maršrutēšanas pārnese uz OPNsense
- Testēšana un pārslēgšana apkopes logā
- Pēcatbalsts un dokumentācija
Kam pievērst uzmanību
- Izkliedēta loģika: ugunsmūra noteikumi bieži ir sadalīti pa vairākām iekārtām. Mēs apzinām visu tīklu.
- Pakalpojumu sniedzēja pieslēgums: ar DSL vai optisko šķiedru Lancom bieži paliek priekšā kā modems vai maršrutētājs.
Vispārējā norise piecos soļos ir aprakstīta sadaļā Migrācija uz OPNsense.
FAQ
Jautājumi par migrāciju no Lancom
Vai mums jāatsakās no Lancom maršrutētājiem?
Nē. Lancom bieži turpina darboties kā maršrutētājs vai modems, un OPNsense aiz tā pārņem ugunsmūra funkcijas.
Kas notiek ar Lancom VPN klientu?
Mēs pārejam uz WireGuard vai OpenVPN ar 2FA un nodrošinām gatavus profilus.
Kontakti
Atsūtiet mums savas konfigurācijas eksportu
Mēs pateiksim, ko var pārnest tieši, ko nevar un cik izmaksās migrācija.