Migratie naar OPNsense
Een firewallmigratie mislukt zelden door de nieuwe firewall. Ze mislukt door vergeten regels, oude VPN-peers, ongedocumenteerde uitzonderingen en die ene printer die al jaren een port forward nodig heeft. Daarom beginnen wij bij wat u al hebt.
Verloop
Vijf stappen, één draaiboek
-
10 Inventarisatiesamen opgeschoonde doelregelset
Configuratie-export, gesprek met uw IT-team, analyse van regels, NAT, VPN’s, certificaten en uitzonderingen. De hit counters tonen welke regels werkelijk worden gebruikt.
-
20 Vertalingaepfel+birnen gereede doelconfiguratie
Omzetting naar OPNsense-logica: aliassen, interfaceregels, NAT, VPN-tunnels, gebruikerskoppeling. Leverancierspecifieke functies vullen wij in met ingebouwde middelen of plug-ins.
-
30 Testsamen goedgekeurde testrapporten
Opbouw in het lab of parallel in een testsegment. Kritieke applicaties, VPN-tunnels en uitzonderingen controleren wij aan de hand van een gezamenlijke checklist.
-
40 Omschakelingaepfel+birnen OPNsense in productie
Omschakeling in een onderhoudsvenster volgens draaiboek. De oude firewall blijft aangesloten en gereed, teruggaan kost minuten.
-
50 Nazorgaepfel+birnen volledige documentatie
Loganalyse op ten onrechte geblokkeerde verbindingen, fijnafstelling van de regelset, overdracht van de documentatie.
Per leverancier
Migratie per bronsysteem
Elke leverancier heeft zijn eigenaardigheden. Voor elk bronsysteem is er een eigen pagina met een functievergelijking.
Inventarisatie
Wat wij vastleggen, en waar het vastloopt
Wat wij vastleggen
- interfaces, VLAN’s, zones en IP-plan
- firewallregels met hit counters
- NAT en gepubliceerde diensten
- site-to-site-VPN’s met hun peers
- remote-access-VPN, gebruikers, 2FA
- DHCP, DNS, NTP, certificaten
- web- en applicatiefilters
- uitzonderingen: VoIP, multicast, IPv6, medische apparatuur
Typische valkuilen
- Zonelogica: veel leveranciers denken in zoneparen, OPNsense evalueert regels inkomend per interface. Wij vertalen de logica.
- MTU en MSS bij IPsec: wij stellen MSS clamping vanaf het begin in.
- VPN-peers: parameters en tijdstip stemmen wij vooraf af.
- VoIP en SIP: het ALG-gedrag verschilt, daarom testen wij telefonie gericht.
- Verborgen afhankelijkheden: hit counters en logs tonen wat werkelijk wordt gebruikt.
Inspanning
Hoe lang het duurt
| Omgeving | Voorbereiding | Omschakeling |
|---|---|---|
| één locatie, overzichtelijke regelset | enkele dagen | 1–2 uur |
| meerdere locaties, VPN-mesh | 1–3 weken | gefaseerd per locatie |
| HA-cluster, datacenter, ziekenhuis | enkele weken | volgens draaiboek, vaak zonder merkbare onderbreking |
Resultaat
Wat u aan het eind hebt
De documentatie is zo opgezet dat een andere dienstverlener het zou kunnen overnemen. Wij willen u behouden door kwaliteit, niet door kennis die alleen wij hebben.
Overdracht
- werkende OPNsense met opgeschoonde regelset
- netwerkplan en documentatie van de regelset
- testrapporten en acceptatie
- toegangsgegevens en noodprocedure
- configuratieback-up buiten de firewall
FAQ
Veelgestelde vragen
Kunnen wij de oude configuratie niet gewoon importeren?
Nee, en dat is goed zo. Zelfs tussen pfSense en OPNsense bestaat geen betrouwbare directe import. De gestructureerde vertaling is de kans om oude ballast kwijt te raken.
Wat gebeurt er als na de omschakeling iets niet werkt?
De oude firewall blijft tot de acceptatie aangesloten en gereed. In geval van twijfel schakelen wij binnen enkele minuten terug, analyseren het probleem en proberen het opnieuw.
Moeten onze medewerkers iets doen?
Als de VPN-technologie verandert, installeren zij een nieuwe client. Wij leveren voorgeconfigureerde profielen en een korte handleiding.
Contact
Hoeveel werk is uw migratie?
Stuur ons een configuratie-export en u ontvangt een betrouwbare inschatting van de inspanning.