Från Lancom till OPNsense
I många nätverk sköter en Lancom-router internetåtkomst, VPN och brandvägg på samma gång. Det fungerar tills segmentering, attackdetektering och dokumentationskrav kommer in i bilden. Att då separera routing och säkerhet skapar tydlighet.
I korthet
- Källa
- Lancom
- Mål
- OPNsense Business Edition
- Omställning
- oftast 1–2 timmar
- Reservväg
- fram till godkännande
Utgångsläge
Varför verksamheter byter
Lancom-routrar med integrerad brandvägg är gedigna enheter. Fullständig IDS/IPS, segmentering över många zoner och central loggning för SIEM och revisioner är dock inte deras fokus.
Vanliga skäl
- routerbrandvägg utan fullständig IDS/IPS
- licensierade tilläggsalternativ för VPN och säkerhet
- önskemål om att separera routing och säkerhet
- central loggning för SIEM och revisioner
Funktioner
Vad som händer med dina Lancom-funktioner
| Lancom | OPNsense | Kommentar |
|---|---|---|
| Routerbrandvägg (stateful inspection) | Gränssnittsregler | logiken översätts |
| IPsec VPN | IPsec (IKEv2) | motparter stäms av |
| Advanced VPN Client | WireGuard eller OpenVPN med 2FA | nya klientprofiler |
| Content Filter | Proxykategorier eller Zenarmor | policyer byggs upp på nytt |
| VRRP | CARP-kluster | hög tillgänglighet med tillståndssynkronisering |
| Routing, multi-WAN | Gatewaygrupper, statisk och dynamisk routing | stöds fullt ut |
| LANconfig, LMC | Webbgränssnitt, API, OPNcentral | annat koncept, samma mål |
Arbetssätt
Så migrerar vi
Förlopp
- Inventering av alla enheter som innehåller brandväggslogik
- Beslut: Lancom-enheten blir kvar som router eller modem, eller ersätts
- Överföring av regler, VPN och routing till OPNsense
- Test och omställning i ett underhållsfönster
- Uppföljande support och dokumentation
Att tänka på
- Distribuerad logik: brandväggsregler är ofta utspridda över flera enheter. Vi kartlägger hela nätverket.
- Anslutning till leverantören: med DSL eller fiber blir Lancom-enheten ofta kvar framför som modem eller router.
Det allmänna förloppet i fem steg beskrivs under Migrera till OPNsense.
FAQ
Frågor om migrering från Lancom
Måste vi göra oss av med Lancom-routrarna?
Nej. Lancom-enheten används ofta vidare som router eller modem, och OPNsense tar över brandväggen bakom den.
Vad händer med Lancoms VPN-klient?
Vi byter till WireGuard eller OpenVPN med 2FA och tillhandahåller färdiga profiler.
Kontakt
Skicka oss din konfigurationsexport
Vi berättar vad som kan överföras direkt, vad som inte kan det och vad migreringen kommer att kosta.