pfSense: prehod na OPNsense
OPNsense in pfSense imata skupne korenine: OPNsense je nastal leta 2014 kot razcep in je na voljo od januarja 2015. Od takrat sta se precej oddaljila. Migracija je obvladljiva, vendar gumba za uvoz ni.
Na prvi pogled
- Izvor
- pfSense
- Cilj
- OPNsense Business Edition
- Preklop
- običajno 1–2 uri
- Povratna možnost
- do potrditve
Izhodišče
Zakaj upravljavci menjajo sistem
pfSense je razdeljen na brezplačno Community Edition in komercialni pfSense Plus. Mnogi upravljavci se sprašujejo, kakšna je prihodnost različice CE. OPNsense ponuja stalen cikel izdaj, enoten API in evropskega proizvajalca.
Tipični razlogi
- negotovost zaradi razdelitve na CE in Plus
- stalen cikel izdaj januarja in julija
- enoten REST API za avtomatizacijo
- evropski proizvajalec z odprtim razvojnim procesom
Funkcije
Funkcije sistema pfSense v OPNsense
| pfSense | OPNsense | Opomba |
|---|---|---|
| Vmesniki, VLAN-i | Vmesniki, VLAN-i | neposredno prenosljivo |
| Aliasi | Aliasi | vključno s tabelami URL |
| Pravila požarnega zidu | Pravila požarnega zidu | isti pogon (pf), skrbno preneseno |
| NAT | NAT | v celoti podprto |
| IPsec, OpenVPN | IPsec, OpenVPN | vključno s potrdili in CA |
| Paket WireGuard | WireGuard (vgrajen) | partnerji se prenesejo |
| pfBlockerNG | Seznami za blokiranje Unbound, aliasi URL, CrowdSec | preveriti za vsak primer posebej |
| HAProxy, ACME | Vtičnika HAProxy in ACME | na voljo |
| Squid, SquidGuard | Vtičnik za posredniški strežnik ali Zenarmor | politike se na novo zgradijo |
| CARP, HA | CARP, HA | isti koncept |
Pristop
Kako izvedemo migracijo
Potek
- Varnostna kopija config.xml in seznama paketov
- Uskladitev vsakega paketa z ustreznikom v OPNsense
- Prenos vmesnikov, aliasov, pravil, NAT in VPN-jev
- Testiranje v laboratoriju ali vzporedno
- Preklop v vzdrževalnem oknu, pfSense kot povratna možnost
- Spremljanje po prehodu in dokumentacija
Na kaj je treba paziti
- Brez neposrednega uvoza: konfiguracijski datoteki sta si podobni, vendar nista združljivi.
- Paketi: vsak paket pfSense ne obstaja v enaki obliki kot vtičnik OPNsense.
- Isti pogon: oba uporabljata pf, zato je logika pravil znana. To bistveno zmanjša tveganje.
Splošni postopek v petih korakih je opisan na strani Migracija na OPNsense.
FAQ
Vprašanja o prehodu s sistema pfSense
Ali je migracija s pfSense lažja kot z drugih sistemov?
Da, ker oba temeljita na pf in uporabljata podobne koncepte. Kljub temu prenašamo strukturirano in ne z uvozom.
Kaj se zgodi s pfBlockerNG?
OPNsense ponuja sezname za blokiranje DNS v Unbound, tabele URL kot aliase in vtičnik CrowdSec. Skupaj pokrivajo tipične primere.
Ali lahko strojno opremo pfSense uporabljamo naprej?
Pri strojni opremi x86 običajno da, če je še v garanciji in dovolj zmogljiva. To preverimo vnaprej.
Kontakt
Pošljite nam izvoz konfiguracije
Povedali vam bomo, kaj je mogoče neposredno prenesti, česa ne in koliko bo migracija stala.