Från pfSense till OPNsense
OPNsense och pfSense har gemensamma rötter: OPNsense startade 2014 som en fork och har funnits tillgängligt sedan januari 2015. Sedan dess har de två utvecklats åt tydligt olika håll. Migreringen är överskådlig, men det finns ingen importknapp.
I korthet
- Källa
- pfSense
- Mål
- OPNsense Business Edition
- Omställning
- oftast 1–2 timmar
- Reservväg
- fram till godkännande
Utgångsläge
Varför verksamheter byter
pfSense är uppdelat i den kostnadsfria Community Edition och det kommersiella pfSense Plus. Många operatörer undrar vilken framtid CE har. OPNsense erbjuder en fast releasecykel, ett konsekvent API och en europeisk leverantör.
Vanliga skäl
- osäkerhet till följd av uppdelningen i CE och Plus
- fast releasecykel i januari och juli
- konsekvent REST API för automatisering
- europeisk leverantör med en öppen utvecklingsprocess
Funktioner
Vad som händer med dina pfSense-funktioner
| pfSense | OPNsense | Kommentar |
|---|---|---|
| Gränssnitt, VLAN | Gränssnitt, VLAN | kan överföras direkt |
| Alias | Alias | inklusive URL-tabeller |
| Brandväggsregler | Brandväggsregler | samma motor (pf), överförs noggrant |
| NAT | NAT | stöds fullt ut |
| IPsec, OpenVPN | IPsec, OpenVPN | inklusive certifikat och CA |
| WireGuard-paket | WireGuard (inbyggt) | motparter överförs |
| pfBlockerNG | Unbound-blocklistor, URL-alias, CrowdSec | kontrolleras i varje enskilt fall |
| HAProxy, ACME | Plugins för HAProxy och ACME | tillgängliga |
| Squid, SquidGuard | Proxy-plugin eller Zenarmor | policyer byggs upp på nytt |
| CARP, HA | CARP, HA | samma koncept |
Arbetssätt
Så migrerar vi
Förlopp
- Säkerhetskopiering av config.xml och paketlistan
- Matchning av varje paket mot dess motsvarighet i OPNsense
- Överföring av gränssnitt, alias, regler, NAT och VPN
- Test i labbet eller parallellt
- Omställning i ett underhållsfönster, pfSense som reservväg
- Uppföljande support och dokumentation
Att tänka på
- Ingen direktimport: konfigurationsfilerna ser likadana ut men är inte kompatibla.
- Paket: inte alla pfSense-paket finns som OPNsense-plugin i samma form.
- Samma motor: båda använder pf, så regellogiken är bekant. Det minskar risken avsevärt.
Det allmänna förloppet i fem steg beskrivs under Migrera till OPNsense.
FAQ
Frågor om migrering från pfSense
Är migrering från pfSense enklare än från andra leverantörer?
Ja, eftersom båda bygger på pf och använder liknande koncept. Vi överför ändå strukturerat i stället för genom import.
Vad händer med pfBlockerNG?
OPNsense erbjuder DNS-blocklistor i Unbound, URL-tabeller som alias och pluginet CrowdSec. Tillsammans täcker de de typiska fallen.
Kan vi fortsätta att använda pfSense-hårdvaran?
Med x86-hårdvara oftast ja, förutsatt att den fortfarande har garanti och är tillräckligt kraftfull. Det kontrollerar vi i förväg.
Kontakt
Skicka oss din konfigurationsexport
Vi berättar vad som kan överföras direkt, vad som inte kan det och vad migreringen kommer att kosta.