De Lancom para OPNsense
Em muitas redes, um router Lancom trata ao mesmo tempo do acesso à internet, da VPN e da firewall. Isso funciona até entrarem em jogo a segmentação, a deteção de ataques e as obrigações de documentação. Separar o encaminhamento da segurança traz então clareza.
Em resumo
- Origem
- Lancom
- Destino
- OPNsense Business Edition
- Comutação
- normalmente 1–2 horas
- Retorno
- até à aceitação
Ponto de partida
Porque mudam os operadores
Os routers Lancom com firewall integrada são equipamentos sólidos. No entanto, um IDS/IPS completo, a segmentação em muitas zonas e o registo centralizado para SIEM e auditorias não são o seu foco.
Motivos habituais
- router-firewall sem um IDS/IPS completo
- opções adicionais licenciadas para VPN e segurança
- vontade de separar encaminhamento e segurança
- registo centralizado para SIEM e auditorias
Funcionalidades
O que acontece às suas funcionalidades Lancom
| Lancom | OPNsense | Nota |
|---|---|---|
| Firewall do router (stateful inspection) | Regras de interface | a lógica é traduzida |
| VPN IPsec | IPsec (IKEv2) | os peers são coordenados |
| Advanced VPN Client | WireGuard ou OpenVPN com 2FA | novos perfis de cliente |
| Content Filter | Categorias de proxy ou Zenarmor | as políticas são reconstruídas |
| VRRP | Cluster CARP | alta disponibilidade com sincronização de estados |
| Encaminhamento, multi-WAN | Grupos de gateways, encaminhamento estático e dinâmico | totalmente suportado |
| LANconfig, LMC | Interface web, API, OPNcentral | conceito diferente, mesmo objetivo |
Abordagem
Como migramos
Processo
- Inventário de todos os equipamentos que contêm lógica de firewall
- Decisão: o Lancom fica como router ou modem, ou é substituído
- Transferência de regras, VPNs e encaminhamento para o OPNsense
- Testes e comutação numa janela de manutenção
- Acompanhamento posterior e documentação
Pontos de atenção
- Lógica distribuída: as regras de firewall estão muitas vezes repartidas por vários equipamentos. Registamos a rede completa.
- Ligação ao fornecedor: com DSL ou fibra, o Lancom fica muitas vezes à frente como modem ou router.
O processo geral em cinco passos está descrito em Migrar para OPNsense.
FAQ
Perguntas sobre a migração a partir de Lancom
Temos de abandonar os routers Lancom?
Não. O Lancom continua muitas vezes em uso como router ou modem, e o OPNsense assume a firewall atrás dele.
O que acontece ao cliente VPN da Lancom?
Mudamos para WireGuard ou OpenVPN com 2FA e disponibilizamos perfis prontos.
Contacto
Envie-nos a exportação da sua configuração
Indicamos o que pode ser transferido diretamente, o que não pode e quanto custará a migração.