Z Lancom do OPNsense
W wielu sieciach router Lancom obsługuje jednocześnie dostęp do internetu, VPN i zaporę. To działa, dopóki nie pojawią się segmentacja, wykrywanie ataków i obowiązki dokumentacyjne. Wtedy rozdzielenie routingu i bezpieczeństwa wprowadza przejrzystość.
W skrócie
- Źródło
- Lancom
- Cel
- OPNsense Business Edition
- Przełączenie
- zwykle 1–2 godziny
- Plan powrotu
- do czasu odbioru
Punkt wyjścia
Dlaczego firmy zmieniają zaporę
Routery Lancom ze zintegrowaną zaporą to solidne urządzenia. Pełny IDS/IPS, segmentacja na wiele stref i centralne logowanie na potrzeby SIEM i audytów nie są jednak ich głównym zadaniem.
Typowe powody
- zapora w routerze bez pełnego IDS/IPS
- licencjonowane opcje dodatkowe dla VPN i bezpieczeństwa
- potrzeba rozdzielenia routingu i bezpieczeństwa
- centralne logowanie na potrzeby SIEM i audytów
Funkcje
Co dzieje się z funkcjami Lancom
| Lancom | OPNsense | Uwagi |
|---|---|---|
| Zapora routera (stateful inspection) | Reguły interfejsów | logika jest tłumaczona |
| IPsec VPN | IPsec (IKEv2) | punkty końcowe są uzgadniane |
| Advanced VPN Client | WireGuard lub OpenVPN z 2FA | nowe profile klientów |
| Content Filter | Kategorie proxy lub Zenarmor | polityki są odtwarzane |
| VRRP | Klaster CARP | wysoka dostępność z synchronizacją stanów |
| Routing, multi-WAN | Grupy bram, routing statyczny i dynamiczny | pełne wsparcie |
| LANconfig, LMC | Interfejs WWW, API, OPNcentral | inna koncepcja, ten sam cel |
Sposób działania
Jak przeprowadzamy migrację
Przebieg
- Inwentaryzacja wszystkich urządzeń zawierających logikę zapory
- Decyzja: Lancom pozostaje jako router lub modem albo zostaje zastąpiony
- Przeniesienie reguł, VPN i routingu do OPNsense
- Testy i przełączenie w oknie serwisowym
- Wsparcie po wdrożeniu i dokumentacja
Na co zwrócić uwagę
- Rozproszona logika: reguły zapory są często rozłożone na kilka urządzeń. Analizujemy całą sieć.
- Łącze operatora: przy DSL lub światłowodzie Lancom często pozostaje z przodu jako modem lub router.
Ogólny przebieg w pięciu krokach opisujemy na stronie Migracja do OPNsense.
FAQ
Pytania o migrację z Lancom
Czy musimy zrezygnować z routerów Lancom?
Nie. Lancom często pozostaje w użyciu jako router lub modem, a OPNsense przejmuje za nim funkcję zapory.
Co się stanie z klientem VPN Lancom?
Przechodzimy na WireGuard lub OpenVPN z 2FA i dostarczamy gotowe profile.
Kontakt
Proszę przesłać nam eksport konfiguracji
Powiemy Państwu, co można przenieść bezpośrednio, czego nie i ile będzie kosztować migracja.