От SonicWall към OPNsense
Защитните стени SonicWall са разпространени сред средните предприятия. Активно експлоатираните уязвимости в SSL VPN и докладваният през 2025 г. неоторизиран достъп до конфигурации, архивирани в облака на производителя, разтревожиха много оператори.
Накратко
- Източник
- SonicWall
- Цел
- OPNsense Business Edition
- Превключване
- обикновено 1–2 часа
- Връщане назад
- до приемането
Изходна ситуация
Защо операторите сменят системата
SonicOS обвързва Gateway AV, IPS, Content Filtering и Capture ATP с лицензионни пакети, а управлението се извършва чрез облачните услуги на производителя. Много оператори искат да си върнат контрола над собствената конфигурация.
Типични причини
- повтарящи се спешни корекции за SSL VPN
- опасения относно резервните копия на конфигурацията в облака на производителя
- годишни лицензионни пакети за услуги за сигурност
- предпочитание към отворен код и европейски производител
Функции
Какво става с функциите на SonicWall
| SonicWall | OPNsense | Бележка |
|---|---|---|
| Зони, адресни обекти | Интерфейси, псевдоними | логиката на зоните се превежда в правила на интерфейса |
| Access Rules | Правила на интерфейса, floating правила | логиката се превежда |
| NAT Policies | NAT | напълно поддържано |
| Site-to-site VPN | IPsec (IKEv2) | партньорите се съгласуват |
| SSL VPN (NetExtender), Global VPN Client | WireGuard или OpenVPN с 2FA | нови клиентски профили |
| IPS | Suricata IPS | ET Open, по избор търговски |
| Content Filtering, App Control | Zenarmor или категории в проксито | политиките се изграждат наново |
| Gateway AV, Capture ATP | – | защита на крайните устройства и имейл шлюза |
| High Availability | CARP клъстер със синхронизация на състоянията | поддръжка без прекъсване |
| Облачно управление и архивиране | локално резервно копие, OPNcentral, API | конфигурацията остава при Вас |
Подход
Как мигрираме
Процес
- Експорт на конфигурацията на SonicOS, анализ на зоните и правилата за достъп
- Изчистване на неизползвани правила и обекти
- Превод на зони, правила, NAT и VPN
- Изграждане наново на уеб филтъра и филтъра за приложения
- Превключване в прозорец за поддръжка, SonicWall като резерв
- Последваща поддръжка и документация
На какво да обърнете внимание
- Модел на зоните: SonicOS мисли в двойки зони, докато OPNsense оценява правилата входящо за всеки интерфейс.
- Данни за достъп: ако резервни копия на конфигурацията са съхранявани външно, подновяваме всички VPN ключове, pre-shared keys и пароли.
- Gateway AV: преместваме сканирането на файлове към крайните устройства и имейл шлюза.
Общият процес в пет стъпки е описан в Миграция към OPNsense.
FAQ
Въпроси за миграцията от SonicWall
Трябва ли да подновим данните за достъп?
Ако конфигурациите са архивирани в облака на производителя, да. По време на миграцията и без това подменяме всички ключове и пароли.
Колко време отнема смяната?
За един обект обикновено няколко дни подготовка и прозорец за поддръжка от един до два часа.
Контакт
Изпратете ни експорта на конфигурацията си
Ще Ви кажем какво може да бъде прехвърлено директно, какво не и колко ще струва миграцията.