Migrácia z platformy Lancom na OPNsense
V mnohých sieťach rieši router Lancom súčasne prístup na internet, VPN a firewall. Funguje to, kým nepríde na rad segmentácia, detekcia útokov a povinnosti dokumentácie. Oddelenie smerovania a bezpečnosti potom prináša prehľadnosť.
Na prvý pohľad
- Zdroj
- Lancom
- Cieľ
- OPNsense Business Edition
- Prepnutie
- zvyčajne 1–2 hodiny
- Záložné riešenie
- do schválenia
Východisko
Prečo prevádzkovatelia prechádzajú
Routery Lancom s integrovaným firewallom sú solídne zariadenia. Plnohodnotné IDS/IPS, segmentácia naprieč mnohými zónami a centrálne logovanie pre SIEM a audity však nie sú ich zameraním.
Typické dôvody
- routerový firewall bez plnohodnotného IDS/IPS
- licencované doplnkové voľby pre VPN a bezpečnosť
- želanie oddeliť smerovanie a bezpečnosť
- centrálne logovanie pre SIEM a audity
Funkcie
Čo sa stane s funkciami platformy Lancom
| Lancom | OPNsense | Poznámka |
|---|---|---|
| Routerový firewall (stateful inspection) | Pravidlá rozhraní | logika sa prekladá |
| IPsec VPN | IPsec (IKEv2) | protistrany sa zosúladia |
| Advanced VPN Client | WireGuard alebo OpenVPN s 2FA | nové profily klientov |
| Content Filter | Kategórie proxy alebo Zenarmor | politiky sa vytvoria nanovo |
| VRRP | Klaster CARP | vysoká dostupnosť so synchronizáciou stavov |
| Smerovanie, multi-WAN | Skupiny brán, statické a dynamické smerovanie | plne podporované |
| LANconfig, LMC | Webové rozhranie, API, OPNcentral | iný koncept, rovnaký cieľ |
Postup
Ako migrujeme
Priebeh
- Inventarizácia všetkých zariadení, ktoré obsahujú logiku firewallu
- Rozhodnutie: Lancom zostane ako router alebo modem, alebo sa nahradí
- Prenos pravidiel, VPN a smerovania do OPNsense
- Testovanie a prepnutie v servisnom okne
- Následná podpora a dokumentácia
Na čo si dať pozor
- Rozptýlená logika: pravidlá firewallu sú často rozložené na viacerých zariadeniach. Zaznamenávame celú sieť.
- Pripojenie od poskytovateľa: pri DSL alebo optike Lancom často zostáva vpredu ako modem alebo router.
Všeobecný postup v piatich krokoch je opísaný na stránke Migrácia na OPNsense.
FAQ
Otázky k migrácii z platformy Lancom
Musíme sa zbaviť routerov Lancom?
Nie. Lancom často zostáva v prevádzke ako router alebo modem a OPNsense za ním preberá úlohu firewallu.
Čo bude s VPN klientom Lancom?
Prejdeme na WireGuard alebo OpenVPN s 2FA a poskytneme pripravené profily.
Kontakt
Pošlite nám export konfigurácie
Povieme vám, čo sa dá preniesť priamo, čo nie a koľko bude migrácia stáť.