Van Lancom naar OPNsense
In veel netwerken regelt een Lancom-router tegelijk internettoegang, VPN en firewall. Dat werkt tot segmentatie, aanvalsdetectie en documentatieplicht een rol gaan spelen. Het scheiden van routing en beveiliging brengt dan duidelijkheid.
In één oogopslag
- Bron
- Lancom
- Doel
- OPNsense Business Edition
- Omschakeling
- meestal 1–2 uur
- Terugvaloptie
- tot de acceptatie
Uitgangssituatie
Waarom beheerders overstappen
Lancom-routers met geïntegreerde firewall zijn solide apparaten. Een volwaardige IDS/IPS, segmentatie over veel zones en centrale logging voor SIEM en audits zijn echter niet hun focus.
Typische redenen
- routerfirewall zonder volwaardige IDS/IPS
- gelicentieerde uitbreidingsopties voor VPN en beveiliging
- wens om routing en beveiliging te scheiden
- centrale logging voor SIEM en audits
Functies
Wat er van uw Lancom-functies wordt
| Lancom | OPNsense | Opmerking |
|---|---|---|
| Routerfirewall (stateful inspection) | Interfaceregels | logica wordt vertaald |
| IPsec-VPN | IPsec (IKEv2) | peers worden afgestemd |
| Advanced VPN Client | WireGuard of OpenVPN met 2FA | nieuwe clientprofielen |
| Content Filter | Proxycategorieën of Zenarmor | policies worden opnieuw opgebouwd |
| VRRP | CARP-cluster | hoge beschikbaarheid met state sync |
| Routing, multi-WAN | Gatewaygroepen, statische en dynamische routing | volledig ondersteund |
| LANconfig, LMC | Webinterface, API, OPNcentral | ander concept, zelfde doel |
Aanpak
Hoe wij migreren
Verloop
- Inventarisatie van alle apparaten met firewalllogica
- Beslissing: de Lancom blijft als router of modem, of wordt vervangen
- Overname van regels, VPN’s en routing naar OPNsense
- Test en omschakeling in een onderhoudsvenster
- Nazorg en documentatie
Waar u op moet letten
- Verspreide logica: firewallregels zijn vaak over meerdere apparaten verdeeld. Wij brengen het hele netwerk in kaart.
- Providerverbinding: bij DSL of glasvezel blijft de Lancom vaak als modem of router ervoor staan.
Het algemene verloop in vijf stappen vindt u onder Migratie naar OPNsense.
FAQ
Vragen over de migratie van Lancom
Moeten wij de Lancom-routers wegdoen?
Nee. De Lancom blijft vaak in gebruik als router of modem, en OPNsense neemt daarachter de firewall over.
Wat gebeurt er met de Lancom VPN-client?
Wij stappen over op WireGuard of OpenVPN met 2FA en leveren kant-en-klare profielen.
Contact
Stuur ons uw configuratie-export
Wij vertellen u wat direct kan worden overgenomen, wat niet en wat de migratie kost.