'Migration Assistant ' der Firewall-Regeln nutzen

[maze-m]

Hallo zusammen!

Ich habe gesehen, dass nach dem Update der OPNSense auf die aktuellste Version ein 'Migration Assistant' vorhanden ist, welcher mir anscheinend die bestehenden Regeln migrieren soll (siehe Screenshot).

Wie kann ich diesen nutzen und meine vorhandenen Regeln migrieren?

Dankeschön für eure Rückmeldung.

[Patrick M. Hausen]

Du klickst drauf und folgst dem Dialog. Es wird erklärt, was bei den einzelnen Schritten passiert.

[Tuxtom007]

Wie kann ich diesen nutzen und meine vorhandenen Regeln migrieren?

Drauf klicken und der Beschreibung folgen, das funktioniert sehr gut

[Snoopy]

Hier findest du eine bebilderte Anleitung: https://www.thomas-krenn.com/de/wiki/OPNsense_26.1_Firewall_Regel_Migration

[knebb]

Das (alte) Menü wird ja dann bestimmt auch irgendwann wegfallen. Migration hat wunderbar geklappt, aber jetzt habe ich natürlich zwei Einträge im Menü: "Rules [new]" und "Regeln".

Ja, ist absolut nicht wichtig aber weiß jemand die Roadmap, wann das wieder "ordentlich" aussieht, also richtige Sprache und keine zwei Einträge, wenn das eine überflüssig ist?

/KNEBB

[drosophila]

Ich rechne erst bei 27.1 damit, denn derzeit kann niemand absehen, ob die alten Regeln irgendwas konnten das die neuen nicht können. Nicht nur, dass floating-Regeln nur noch ab 2 Interfaces möglich sind. Mich stört z.B., dass im neuen Interface die Metadaten weggefallen sind (wer hat die Regel erstellt / wann geändert). Gut hingegen finde ich, dass es jetzt einen separaten Aktivierungshaken gibt, es war schon etwas verquer, eine Block-Regel zu aktivieren, indem man auf das "X" klickt, und umgekehrt eine "pass" Regel zu deaktivieren, indem man auf den grünen Pfeil klickt. :) Der Header dafür wird evtl. später statt mit "Icons" mit "Details" oder "Info" beschriftet.

Die CSV-Exportfunktion ist jetzt im Regelbildschirm enthalten. Praktisch ist auch der "jetzt alle alten Regeln löschen" Button im Assistenten. :)

[iani]

Ich hoffe, es ist kein Problem, wenn ich mich hier mal anhänge.

Ich habe ebenfalls die Migration durchgeführt und es sieht soweit auch alles gut aus. Allerdings frage ich mich, was mit den automatisch generierten Regeln passiert. Die waren in der .csv Datei nicht enthalten und sie tauchen auch nicht in Rules[new] auf. Wenn ich den Assistenten jetzt die alten Regeln löschen lasse, sind die automatisch generierten doch wahrscheinlich auch weg oder?

[Patrick M. Hausen]

Ich habe ebenfalls die Migration durchgeführt und es sieht soweit auch alles gut aus. Allerdings frage ich mich, was mit den automatisch generierten Regeln passiert.

Die bleiben erhalten, deshalb sind sie automatisch generiert.

Die waren in der .csv Datei nicht enthalten

Natürlich nicht, denn sie sind ja automatisch generiert - und du kannst sie weder editieren noch löschen.

und sie tauchen auch nicht in Rules[new] auf.

Wenn du auf "Inspect" klickst, dann schon.

Wenn ich den Assistenten jetzt die alten Regeln löschen lasse, sind die automatisch generierten doch wahrscheinlich auch weg oder?

Nein, sie bleiben in der alten und in der neuen Ansicht erhalten, weil sie automatisch generiert sind.

😉

Gruß
Patrick

[iani]

Vielen Dank für die Info, Patrick.
Jetzt hätte ich nur noch automatisch auf "Inspect" klicken müssen 😉