De la Lancom la OPNsense
În multe rețele, un router Lancom gestionează simultan accesul la internet, VPN-ul și firewall-ul. Funcționează până când intră în joc segmentarea, detectarea atacurilor și obligațiile de documentare. Separarea rutării de securitate aduce atunci claritate.
Pe scurt
- Sursă
- Lancom
- Țintă
- OPNsense Business Edition
- Comutare
- de regulă 1–2 ore
- Revenire
- posibilă până la recepție
Punct de plecare
De ce schimbă operatorii
Routerele Lancom cu firewall integrat sunt dispozitive solide. Totuși, un IDS/IPS complet, segmentarea pe multe zone și logarea centralizată pentru SIEM și audituri nu sunt punctul lor forte.
Motive tipice
- router firewall fără IDS/IPS complet
- opțiuni suplimentare licențiate pentru VPN și securitate
- dorința de a separa rutarea de securitate
- logare centralizată pentru SIEM și audituri
Funcții
Ce devin funcțiile Lancom
| Lancom | OPNsense | Observație |
|---|---|---|
| Router firewall (stateful inspection) | Reguli pe interfață | logica este tradusă |
| IPsec VPN | IPsec (IKEv2) | partenerii sunt coordonați |
| Advanced VPN Client | WireGuard sau OpenVPN cu 2FA | profiluri noi pentru clienți |
| Content Filter | Categorii de proxy sau Zenarmor | politicile sunt reconstruite |
| VRRP | Cluster CARP | înaltă disponibilitate cu sincronizarea stărilor |
| Rutare, multi-WAN | Grupuri de gateway-uri, rutare statică și dinamică | suportat complet |
| LANconfig, LMC | Interfață web, API, OPNcentral | alt concept, același scop |
Abordare
Cum migrăm
Desfășurare
- Inventarierea tuturor dispozitivelor care conțin logică de firewall
- Decizie: Lancom rămâne ca router sau modem ori este înlocuit
- Transferul regulilor, VPN-urilor și rutării în OPNsense
- Testare și comutare într-o fereastră de mentenanță
- Suport ulterior și documentație
La ce trebuie să fiți atenți
- Logică distribuită: regulile de firewall sunt adesea împrăștiate pe mai multe dispozitive. Înregistrăm întreaga rețea.
- Conexiunea la furnizor: la DSL sau fibră optică, Lancom rămâne adesea în față ca modem sau router.
Procesul general în cinci pași este descris la Migrarea la OPNsense.
FAQ
Întrebări despre migrarea de la Lancom
Trebuie să renunțăm la routerele Lancom?
Nu. Lancom rămâne adesea în funcțiune ca router sau modem, iar OPNsense preia firewall-ul în spatele acestuia.
Ce se întâmplă cu clientul VPN Lancom?
Trecem pe WireGuard sau OpenVPN cu 2FA și furnizăm profiluri pregătite.
Contact
Trimiteți-ne exportul configurației
Vă spunem ce se poate transfera direct, ce nu și cât va costa migrarea.