Z pfSense do OPNsense
OPNsense i pfSense mają wspólne korzenie: OPNsense powstał w 2014 roku jako fork i jest dostępny od stycznia 2015 roku. Od tego czasu oba projekty znacznie się rozeszły. Migracja jest wykonalna bez większych trudności, ale nie ma przycisku importu.
W skrócie
- Źródło
- pfSense
- Cel
- OPNsense Business Edition
- Przełączenie
- zwykle 1–2 godziny
- Plan powrotu
- do czasu odbioru
Punkt wyjścia
Dlaczego firmy zmieniają zaporę
pfSense dzieli się na bezpłatną Community Edition i komercyjny pfSense Plus. Wielu operatorów zastanawia się nad przyszłością CE. OPNsense oferuje stały cykl wydań, spójne API i europejskiego producenta.
Typowe powody
- niepewność wynikająca z podziału na CE i Plus
- stały cykl wydań w styczniu i lipcu
- spójne REST API do automatyzacji
- europejski producent z otwartym procesem rozwoju
Funkcje
Co dzieje się z funkcjami pfSense
| pfSense | OPNsense | Uwagi |
|---|---|---|
| Interfejsy, VLAN | Interfejsy, VLAN | bezpośrednio przenoszalne |
| Aliasy | Aliasy | łącznie z tabelami URL |
| Reguły zapory | Reguły zapory | ten sam silnik (pf), starannie przenoszone |
| NAT | NAT | pełne wsparcie |
| IPsec, OpenVPN | IPsec, OpenVPN | łącznie z certyfikatami i CA |
| Pakiet WireGuard | WireGuard (wbudowany) | punkty końcowe są przenoszone |
| pfBlockerNG | Listy blokad Unbound, aliasy URL, CrowdSec | sprawdzane indywidualnie |
| HAProxy, ACME | Wtyczki HAProxy i ACME | dostępne |
| Squid, SquidGuard | Wtyczka proxy lub Zenarmor | polityki są odtwarzane |
| CARP, HA | CARP, HA | ta sama koncepcja |
Sposób działania
Jak przeprowadzamy migrację
Przebieg
- Kopia config.xml i listy pakietów
- Przypisanie każdego pakietu do odpowiednika w OPNsense
- Przeniesienie interfejsów, aliasów, reguł, NAT i VPN
- Testy w laboratorium lub równolegle
- Przełączenie w oknie serwisowym, pfSense jako plan powrotu
- Wsparcie po wdrożeniu i dokumentacja
Na co zwrócić uwagę
- Brak bezpośredniego importu: pliki konfiguracyjne wyglądają podobnie, ale nie są kompatybilne.
- Pakiety: nie każdy pakiet pfSense istnieje jako wtyczka OPNsense w tej samej formie.
- Ten sam silnik: oba systemy używają pf, więc logika reguł jest znajoma. To znacznie zmniejsza ryzyko.
Ogólny przebieg w pięciu krokach opisujemy na stronie Migracja do OPNsense.
FAQ
Pytania o migrację z pfSense
Czy migracja z pfSense jest łatwiejsza niż z innych rozwiązań?
Tak, ponieważ oba systemy opierają się na pf i stosują podobne koncepcje. Mimo to przenosimy konfigurację w uporządkowany sposób, a nie przez import.
Co się stanie z pfBlockerNG?
OPNsense oferuje listy blokad DNS w Unbound, tabele URL jako aliasy oraz wtyczkę CrowdSec. Razem pokrywają typowe przypadki.
Czy możemy nadal używać sprzętu pfSense?
W przypadku sprzętu x86 zwykle tak, o ile jest jeszcze objęty gwarancją i ma wystarczającą wydajność. Sprawdzamy to z wyprzedzeniem.
Kontakt
Proszę przesłać nam eksport konfiguracji
Powiemy Państwu, co można przenieść bezpośrednio, czego nie i ile będzie kosztować migracja.