De pfSense para OPNsense
O OPNsense e o pfSense têm raízes comuns: o OPNsense nasceu em 2014 como fork e está disponível desde janeiro de 2015. Desde então, os dois afastaram-se consideravelmente. A migração é gerível, mas não existe um botão de importação.
Em resumo
- Origem
- pfSense
- Destino
- OPNsense Business Edition
- Comutação
- normalmente 1–2 horas
- Retorno
- até à aceitação
Ponto de partida
Porque mudam os operadores
O pfSense divide-se na Community Edition gratuita e no pfSense Plus comercial. Muitos operadores perguntam-se qual o futuro da CE. O OPNsense oferece um ciclo de versões fixo, uma API coerente e um fabricante europeu.
Motivos habituais
- incerteza causada pela divisão em CE e Plus
- ciclo de versões fixo em janeiro e julho
- REST API coerente para automatização
- fabricante europeu com um processo de desenvolvimento aberto
Funcionalidades
O que acontece às suas funcionalidades pfSense
| pfSense | OPNsense | Nota |
|---|---|---|
| Interfaces, VLANs | Interfaces, VLANs | transferíveis diretamente |
| Aliases | Aliases | incluindo tabelas de URL |
| Regras de firewall | Regras de firewall | mesmo motor (pf), transferidas com cuidado |
| NAT | NAT | totalmente suportado |
| IPsec, OpenVPN | IPsec, OpenVPN | incluindo certificados e CA |
| Pacote WireGuard | WireGuard (integrado) | os peers são transferidos |
| pfBlockerNG | Listas de bloqueio Unbound, aliases de URL, CrowdSec | verificar caso a caso |
| HAProxy, ACME | Plugins HAProxy e ACME | disponíveis |
| Squid, SquidGuard | Plugin de proxy ou Zenarmor | as políticas são reconstruídas |
| CARP, HA | CARP, HA | mesmo conceito |
Abordagem
Como migramos
Processo
- Cópia de segurança do config.xml e da lista de pacotes
- Correspondência de cada pacote com o seu equivalente OPNsense
- Transferência de interfaces, aliases, regras, NAT e VPNs
- Testes em laboratório ou em paralelo
- Comutação numa janela de manutenção, pfSense como plano de retorno
- Acompanhamento posterior e documentação
Pontos de atenção
- Sem importação direta: os ficheiros de configuração parecem semelhantes, mas não são compatíveis.
- Pacotes: nem todos os pacotes pfSense existem da mesma forma como plugin OPNsense.
- Mesmo motor: ambos utilizam pf, pelo que a lógica das regras é familiar. Isso reduz consideravelmente o risco.
O processo geral em cinco passos está descrito em Migrar para OPNsense.
FAQ
Perguntas sobre a migração a partir de pfSense
Migrar a partir do pfSense é mais fácil do que a partir de outros fabricantes?
Sim, porque ambos se baseiam em pf e utilizam conceitos semelhantes. Ainda assim, transferimos de forma estruturada e não por importação.
O que acontece ao pfBlockerNG?
O OPNsense oferece listas de bloqueio DNS no Unbound, tabelas de URL como aliases e o plugin CrowdSec. Em conjunto cobrem os casos típicos.
Podemos continuar a usar o hardware pfSense?
Com hardware x86, normalmente sim, desde que ainda esteja na garantia e tenha desempenho suficiente. Verificamos isso previamente.
Contacto
Envie-nos a exportação da sua configuração
Indicamos o que pode ser transferido diretamente, o que não pode e quanto custará a migração.