Lou’s Lab

Voor ik verga tot stof en as, wil ik weten hoe de wereld was (RvhG)

User Tools

Site Tools


pfsense:migratie_pfsense_naar_netgate

migratie pfsense host naar netgate appliance

doelstelling

deze werkinstructie beschrijft de migratie van een pfsense host naar een netgate appliance of andere hardware.

vereisten

  • console toegang op je netgate appliance
  • een volledige backup van je pfsense host
  • afzonderlijke backups van mintens VLANS, interfaces, DHCP, Firewall Rules

installatie netgate

  • voer de installatie uit van de netgate appliance
  • zet een console sessie op de netgate via mini-USB (zo kan je alle reboots volgen en restore vanaf console doen, indien nodig)
  • meld aan op de appliance en maak een backup van:
    • VLANS
    • interfaces
    • DHCP

configuratie

  • open bestand VLANS van host en appliance naast mekaar in je tekst editor.
  • voeg alle bestaande VLANS uit de config van pfsense host toe aan dit bestand.

Note: Let erop dat de aanduiding van de interface overeenkomt met de netgate interface naam

  • restore het bestand op de netgate appliance en herstart de appliance
  • open bestand interfaces van host en appliance naast mekaar in je tekst editor.
  • voeg alle bestaande interfaces uit de config van pfsense host toe aan dit bestand.
  • zet uit voorzorg alle interfaces op disabled door volgende entry te verwijderen:<enable></enable>
  • restore het bestand op de netgate appliance en herstart de appliance

Note: Interface groups worden nergens gebackupt.
die moet je dus handmatig aanmaken op de Netgate appliance.

  • open bestand Aliases van host
  • restore het bestand op de netgate appliance
  • open bestand DHCP van host
  • restore het bestand op de netgate appliance
  • open bestand firewallBold Text van host en appliance naast mekaar in je tekst editor.
  • voeg alle bestaande firewall rules uit pfsense host toe aan dit bestand.
  • restore het bestand op de netgate appliance
  • desactiveer de interface op de pfsense host en activeer op netgate applicance.
  • controleer vanaf op de netgate ahv Ping of je aan de achterliggende host kunt.
  • controleer in states of er verbindingen worden opgebouwd.

meer info

pfsense/migratie_pfsense_naar_netgate.txt · Last modified: 2022/02/27 23:58 by koen