De la pfSense la OPNsense
OPNsense și pfSense au rădăcini comune: OPNsense a pornit în 2014 ca fork și este disponibil din ianuarie 2015. De atunci cele două s-au îndepărtat considerabil. Migrarea este ușor de gestionat, dar nu există un buton de import.
Pe scurt
- Sursă
- pfSense
- Țintă
- OPNsense Business Edition
- Comutare
- de regulă 1–2 ore
- Revenire
- posibilă până la recepție
Punct de plecare
De ce schimbă operatorii
pfSense este împărțit în Community Edition gratuită și pfSense Plus comercial. Mulți operatori se întreabă ce viitor are CE. OPNsense oferă un ciclu de lansări fix, un API consecvent și un producător european.
Motive tipice
- incertitudine cauzată de împărțirea în CE și Plus
- ciclu de lansări fix, în ianuarie și iulie
- REST API consecvent pentru automatizare
- producător european cu proces de dezvoltare deschis
Funcții
Ce devin funcțiile pfSense
| pfSense | OPNsense | Observație |
|---|---|---|
| Interfețe, VLAN-uri | Interfețe, VLAN-uri | transferabile direct |
| Aliasuri | Aliasuri | inclusiv tabele URL |
| Reguli de firewall | Reguli de firewall | același motor (pf), transferate cu atenție |
| NAT | NAT | suportat complet |
| IPsec, OpenVPN | IPsec, OpenVPN | inclusiv certificate și CA |
| Pachetul WireGuard | WireGuard (integrat) | partenerii sunt transferați |
| pfBlockerNG | Liste de blocare Unbound, aliasuri URL, CrowdSec | se verifică de la caz la caz |
| HAProxy, ACME | Pluginurile HAProxy și ACME | disponibile |
| Squid, SquidGuard | Plugin proxy sau Zenarmor | politicile sunt reconstruite |
| CARP, HA | CARP, HA | același concept |
Abordare
Cum migrăm
Desfășurare
- Backup al config.xml și al listei de pachete
- Corelarea fiecărui pachet cu echivalentul său OPNsense
- Transferul interfețelor, aliasurilor, regulilor, NAT și VPN-urilor
- Testare în laborator sau în paralel
- Comutare într-o fereastră de mentenanță, pfSense ca cale de revenire
- Suport ulterior și documentație
La ce trebuie să fiți atenți
- Fără import direct: fișierele de configurație arată asemănător, dar nu sunt compatibile.
- Pachete: nu orice pachet pfSense există în aceeași formă ca plugin OPNsense.
- Același motor: ambele folosesc pf, deci logica regulilor este familiară. Aceasta reduce considerabil riscul.
Procesul general în cinci pași este descris la Migrarea la OPNsense.
FAQ
Întrebări despre migrarea de la pfSense
Este migrarea de la pfSense mai ușoară decât de la alți producători?
Da, deoarece ambele se bazează pe pf și folosesc concepte similare. Cu toate acestea, transferăm în mod structurat, nu prin import.
Ce se întâmplă cu pfBlockerNG?
OPNsense oferă liste de blocare DNS în Unbound, tabele URL ca aliasuri și pluginul CrowdSec. Împreună acoperă cazurile tipice.
Putem folosi în continuare hardware-ul pfSense?
La hardware x86, de regulă da, cu condiția să fie încă în garanție și suficient de performant. Verificăm acest lucru în avans.
Contact
Trimiteți-ne exportul configurației
Vă spunem ce se poate transfera direct, ce nu și cât va costa migrarea.