Migrera till OPNsense
En brandväggsmigrering misslyckas sällan på grund av den nya brandväggen. Den misslyckas på grund av bortglömda regler, gamla VPN-motparter, odokumenterade undantag och den där skrivaren som har behövt en portvidarebefordran i flera år. Därför börjar vi med det du redan har.
Förlopp
Fem steg, en körplan
-
10 Inventeringgemensamt uppstädad målregeluppsättning
Konfigurationsexport, samtal med ditt IT-team, analys av regler, NAT, VPN, certifikat och specialfall. Träffräknarna visar vilka regler som faktiskt används.
-
20 Översättningaepfel+birnen färdig målkonfiguration
Omvandling till OPNsense-logik: alias, gränssnittsregler, NAT, VPN-tunnlar, användarintegration. Leverantörsspecifika funktioner avbildar vi med inbyggda verktyg eller plugins.
-
30 Testgemensamt godkända testprotokoll
Uppbyggnad i labbet eller parallellt i ett testsegment. Vi kontrollerar kritiska applikationer, VPN-tunnlar och specialfall mot en gemensam checklista.
-
40 Omställningaepfel+birnen OPNsense i produktion
Omställning i ett underhållsfönster enligt en körplan. Den gamla brandväggen förblir inkopplad och redo, och att gå tillbaka tar några minuter.
-
50 Uppföljningaepfel+birnen fullständig dokumentation
Logganalys av blockerade legitima anslutningar, finjustering av regeluppsättningen, överlämning av dokumentationen.
Per leverantör
Migrering per källsystem
Varje leverantör har sina egenheter. Varje källsystem har en egen sida med en funktionsmappning.
Inventering
Vad vi kartlägger, och var det brukar haka upp sig
Vad vi kartlägger
- gränssnitt, VLAN, zoner och IP-plan
- brandväggsregler med träffräknare
- NAT och publicerade tjänster
- site-to-site-VPN med deras motparter
- VPN för fjärråtkomst, användare, 2FA
- DHCP, DNS, NTP, certifikat
- webb- och applikationsfilter
- specialfall: VoIP, multicast, IPv6, medicintekniska produkter
Typiska fallgropar
- Zonlogik: många leverantörer tänker i zonpar, medan OPNsense utvärderar regler inkommande per gränssnitt. Vi översätter logiken.
- MTU och MSS med IPsec: vi ställer in MSS clamping från början.
- VPN-motparter: vi stämmer av parametrar och tidpunkt i förväg.
- VoIP och SIP: ALG-beteendet skiljer sig åt, därför testar vi telefonin särskilt.
- Dolda beroenden: träffräknare och loggar visar vad som faktiskt används.
Arbetsinsats
Så lång tid tar det
| Miljö | Förberedelse | Omställning |
|---|---|---|
| en anläggning, överskådlig regeluppsättning | några dagar | 1–2 timmar |
| flera anläggningar, VPN-nät | 1–3 veckor | stegvis per anläggning |
| HA-kluster, datacenter, sjukhus | flera veckor | enligt körplan, ofta utan märkbart avbrott |
Resultat
Det här har du i slutet
Dokumentationen är strukturerad så att en annan tjänsteleverantör skulle kunna ta över. Vi vill behålla dig genom kvalitet, inte genom kunskap som bara vi har.
Överlämning
- fungerande OPNsense med en uppstädad regeluppsättning
- nätverksdiagram och dokumentation av regeluppsättningen
- testprotokoll och godkännande
- inloggningsuppgifter och nödrutin
- konfigurationssäkerhetskopia utanför brandväggen
FAQ
Vanliga frågor
Kan vi inte bara importera den gamla konfigurationen?
Nej, och det är bra. Inte ens mellan pfSense och OPNsense finns det en tillförlitlig direktimport. Den strukturerade översättningen är tillfället att bli av med gamla kvarlevor.
Vad händer om något inte fungerar efter bytet?
Den gamla brandväggen förblir inkopplad och redo fram till godkännandet. Vid tveksamhet växlar vi tillbaka inom några minuter, analyserar problemet och försöker igen.
Behöver våra medarbetare göra något?
Om VPN-tekniken byts installerar de en ny klient. Vi tillhandahåller förkonfigurerade profiler och en kort guide.
Kontakt
Hur stor insats kräver din migrering?
Skicka oss en konfigurationsexport så ger vi dig en tillförlitlig uppskattning av arbetsinsatsen.