Lancom: prehod na OPNsense
V mnogih omrežjih usmerjevalnik Lancom hkrati skrbi za dostop do interneta, VPN in požarni zid. To deluje, dokler ne postanejo pomembni segmentacija, zaznavanje napadov in obveznosti dokumentiranja. Ločitev usmerjanja in varnosti takrat prinese jasnost.
Na prvi pogled
- Izvor
- Lancom
- Cilj
- OPNsense Business Edition
- Preklop
- običajno 1–2 uri
- Povratna možnost
- do potrditve
Izhodišče
Zakaj upravljavci menjajo sistem
Usmerjevalniki Lancom z vgrajenim požarnim zidom so solidne naprave. Vendar popoln IDS/IPS, segmentacija prek številnih con in centralno beleženje za SIEM in revizije niso njihovo težišče.
Tipični razlogi
- požarni zid v usmerjevalniku brez popolnega IDS/IPS
- licenčne dodatne možnosti za VPN in varnost
- želja po ločitvi usmerjanja in varnosti
- centralno beleženje za SIEM in revizije
Funkcije
Funkcije sistema Lancom v OPNsense
| Lancom | OPNsense | Opomba |
|---|---|---|
| Požarni zid usmerjevalnika (stateful inspection) | Pravila vmesnikov | logika se prevede |
| IPsec VPN | IPsec (IKEv2) | partnerji se uskladijo |
| Advanced VPN Client | WireGuard ali OpenVPN z 2FA | novi profili odjemalcev |
| Content Filter | Kategorije posredniškega strežnika ali Zenarmor | politike se na novo zgradijo |
| VRRP | Gruča CARP | visoka razpoložljivost s sinhronizacijo stanj |
| Usmerjanje, multi-WAN | Skupine prehodov, statično in dinamično usmerjanje | v celoti podprto |
| LANconfig, LMC | Spletni vmesnik, API, OPNcentral | drug koncept, isti cilj |
Pristop
Kako izvedemo migracijo
Potek
- Popis vseh naprav, ki vsebujejo logiko požarnega zidu
- Odločitev: Lancom ostane kot usmerjevalnik ali modem ali pa se zamenja
- Prenos pravil, VPN-jev in usmerjanja na OPNsense
- Testiranje in preklop v vzdrževalnem oknu
- Spremljanje po prehodu in dokumentacija
Na kaj je treba paziti
- Razpršena logika: pravila požarnega zidu so pogosto razporejena po več napravah. Zajamemo celotno omrežje.
- Priključek ponudnika: pri DSL ali optiki Lancom pogosto ostane spredaj kot modem ali usmerjevalnik.
Splošni postopek v petih korakih je opisan na strani Migracija na OPNsense.
FAQ
Vprašanja o prehodu s sistema Lancom
Ali se moramo znebiti usmerjevalnikov Lancom?
Ne. Lancom pogosto ostane v uporabi kot usmerjevalnik ali modem, OPNsense pa za njim prevzame vlogo požarnega zidu.
Kaj se zgodi z odjemalcem VPN Lancom?
Preklopimo na WireGuard ali OpenVPN z 2FA in zagotovimo pripravljene profile.
Kontakt
Pošljite nam izvoz konfiguracije
Povedali vam bomo, kaj je mogoče neposredno prenesti, česa ne in koliko bo migracija stala.