No pfSense uz OPNsense
OPNsense un pfSense ir kopīgas saknes: OPNsense radās 2014. gadā kā atzars un ir pieejams kopš 2015. gada janvāra. Kopš tā laika abi ir būtiski attālinājušies. Migrācija ir pārskatāma, taču importa pogas nav.
Īsumā
- Avots
- pfSense
- Mērķis
- OPNsense Business Edition
- Pārslēgšana
- parasti 1–2 stundas
- Atkāpšanās iespēja
- līdz pieņemšanai
Sākuma situācija
Kāpēc operatori pāriet
pfSense ir sadalīts bezmaksas Community Edition un komerciālajā pfSense Plus. Daudzi operatori vaicā, kāda ir CE nākotne. OPNsense piedāvā fiksētu laidienu ciklu, vienotu API un Eiropas ražotāju.
Tipiskie iemesli
- nenoteiktība sadalījuma CE un Plus dēļ
- fiksēts laidienu cikls janvārī un jūlijā
- vienota REST API automatizācijai
- Eiropas ražotājs ar atvērtu izstrādes procesu
Funkcijas
Kas notiek ar Jūsu pfSense funkcijām
| pfSense | OPNsense | Piezīme |
|---|---|---|
| Saskarnes, VLAN | Saskarnes, VLAN | pārnesamas tieši |
| Aliases | Aliases | ieskaitot URL tabulas |
| Ugunsmūra noteikumi | Ugunsmūra noteikumi | tas pats dzinējs (pf), tiek pārnesti rūpīgi |
| NAT | NAT | pilnībā atbalstīts |
| IPsec, OpenVPN | IPsec, OpenVPN | ieskaitot sertifikātus un CA |
| WireGuard pakotne | WireGuard (iebūvēts) | partneri tiek pārnesti |
| pfBlockerNG | Unbound bloķēšanas saraksti, URL aliases, CrowdSec | pārbauda katrā gadījumā atsevišķi |
| HAProxy, ACME | HAProxy un ACME spraudņi | pieejami |
| Squid, SquidGuard | Starpniekservera spraudnis vai Zenarmor | politikas tiek veidotas no jauna |
| CARP, HA | CARP, HA | tā pati koncepcija |
Pieeja
Kā mēs migrējam
Norise
- config.xml un pakotņu saraksta dublēšana
- Katras pakotnes salīdzināšana ar OPNsense ekvivalentu
- Saskarņu, aliases, noteikumu, NAT un VPN pārnese
- Testēšana laboratorijā vai paralēli
- Pārslēgšana apkopes logā, pfSense kā atkāpšanās iespēja
- Pēcatbalsts un dokumentācija
Kam pievērst uzmanību
- Nav tieša importa: konfigurācijas faili izskatās līdzīgi, taču nav savietojami.
- Pakotnes: ne katra pfSense pakotne pastāv kā OPNsense spraudnis tādā pašā formā.
- Tas pats dzinējs: abi izmanto pf, tāpēc noteikumu loģika ir pazīstama. Tas ievērojami samazina risku.
Vispārējā norise piecos soļos ir aprakstīta sadaļā Migrācija uz OPNsense.
FAQ
Jautājumi par migrāciju no pfSense
Vai migrācija no pfSense ir vieglāka nekā no citiem ražotājiem?
Jā, jo abi balstās uz pf un izmanto līdzīgas koncepcijas. Tomēr mēs pārnesam strukturēti, nevis ar importu.
Kas notiek ar pfBlockerNG?
OPNsense piedāvā DNS bloķēšanas sarakstus Unbound, URL tabulas kā aliases un CrowdSec spraudni. Kopā tie aptver tipiskos gadījumus.
Vai varam turpināt izmantot pfSense aparatūru?
Ar x86 aparatūru parasti jā, ja tai vēl ir garantija un pietiekama jauda. Mēs to pārbaudām iepriekš.
Kontakti
Atsūtiet mums savas konfigurācijas eksportu
Mēs pateiksim, ko var pārnest tieši, ko nevar un cik izmaksās migrācija.