Van pfSense naar OPNsense
OPNsense en pfSense hebben gemeenschappelijke wortels: OPNsense begon in 2014 als fork en is sinds januari 2015 beschikbaar. Sindsdien zijn beide sterk uit elkaar gegroeid. De migratie is overzichtelijk, maar er is geen importknop.
In één oogopslag
- Bron
- pfSense
- Doel
- OPNsense Business Edition
- Omschakeling
- meestal 1–2 uur
- Terugvaloptie
- tot de acceptatie
Uitgangssituatie
Waarom beheerders overstappen
pfSense is opgesplitst in de gratis Community Edition en het commerciële pfSense Plus. Veel beheerders vragen zich af welke toekomst CE heeft. OPNsense biedt een vaste releasecyclus, een consistente API en een Europese leverancier.
Typische redenen
- onzekerheid door de splitsing in CE en Plus
- vaste releasecyclus in januari en juli
- consistente REST API voor automatisering
- Europese leverancier met open ontwikkelproces
Functies
Wat er van uw pfSense-functies wordt
| pfSense | OPNsense | Opmerking |
|---|---|---|
| Interfaces, VLAN’s | Interfaces, VLAN’s | direct over te nemen |
| Aliassen | Aliassen | inclusief URL-tabellen |
| Firewallregels | Firewallregels | zelfde engine (pf), zorgvuldig overgenomen |
| NAT | NAT | volledig ondersteund |
| IPsec, OpenVPN | IPsec, OpenVPN | inclusief certificaten en CA |
| WireGuard-pakket | WireGuard (ingebouwd) | peers worden overgenomen |
| pfBlockerNG | Unbound-blocklists, URL-aliassen, CrowdSec | per geval controleren |
| HAProxy, ACME | HAProxy- en ACME-plug-ins | beschikbaar |
| Squid, SquidGuard | Proxy-plug-in of Zenarmor | policies worden opnieuw opgebouwd |
| CARP, HA | CARP, HA | zelfde concept |
Aanpak
Hoe wij migreren
Verloop
- Back-up van config.xml en de pakketlijst
- Per pakket de OPNsense-tegenhanger bepalen
- Overname van interfaces, aliassen, regels, NAT en VPN’s
- Test in het lab of parallel
- Omschakeling in een onderhoudsvenster, pfSense als terugvaloptie
- Nazorg en documentatie
Waar u op moet letten
- Geen directe import: de configuratiebestanden lijken op elkaar, maar zijn niet compatibel.
- Pakketten: niet elk pfSense-pakket bestaat in dezelfde vorm als OPNsense-plug-in.
- Zelfde engine: beide gebruiken pf, dus de regellogica is vertrouwd. Dat verkleint het risico aanzienlijk.
Het algemene verloop in vijf stappen vindt u onder Migratie naar OPNsense.
FAQ
Vragen over de migratie van pfSense
Is migreren vanaf pfSense eenvoudiger dan vanaf andere leveranciers?
Ja, omdat beide op pf zijn gebaseerd en vergelijkbare concepten gebruiken. Toch nemen wij gestructureerd over in plaats van via import.
Wat gebeurt er met pfBlockerNG?
OPNsense biedt DNS-blocklists in Unbound, URL-tabellen als aliassen en de CrowdSec-plug-in. Samen dekken zij de typische gevallen af.
Kunnen wij de pfSense-hardware blijven gebruiken?
Bij x86-hardware meestal wel, mits er nog garantie op zit en die krachtig genoeg is. Dat controleren wij vooraf.
Contact
Stuur ons uw configuratie-export
Wij vertellen u wat direct kan worden overgenomen, wat niet en wat de migratie kost.