От WatchGuard към OPNsense
WatchGuard Firebox е широко разпространен сред средните предприятия. Защитните функции зависят от пакети за сигурност, които се подновяват ежегодно, а управлението все повече се премества в WatchGuard Cloud.
Накратко
- Източник
- WatchGuard
- Цел
- OPNsense Business Edition
- Превключване
- обикновено 1–2 часа
- Връщане назад
- до приемането
Изходна ситуация
Защо операторите сменят системата
Firebox включва защитна стена, VPN и услуги за сигурност, обединени в пакетите Basic или Total Security. С всяко поколение хардуер и всяко подновяване въпросът за разходите възниква отново.
Типични причини
- годишни лицензи за пакети за функции, които OPNsense предоставя без допълнително заплащане
- управление все повече чрез облака на производителя
- подмяна на хардуера при смяна на лицензи или поколения
- предпочитание към отворен код и европейски производител
Функции
Какво става с функциите на WatchGuard
| WatchGuard | OPNsense | Бележка |
|---|---|---|
| Псевдоними, политики | Псевдоними, правила на интерфейса | логиката се превежда |
| SNAT, пренасочване на портове | NAT | напълно поддържано |
| Branch Office VPN | IPsec (IKEv2) | партньорите се съгласуват |
| Mobile VPN (SSL, IKEv2) | WireGuard или OpenVPN с 2FA | нови клиентски профили |
| IPS | Suricata IPS | ET Open, по избор търговски |
| WebBlocker, Application Control | Zenarmor или категории в проксито | политиките се изграждат наново |
| Gateway AntiVirus, APT Blocker | – | защита на крайните устройства и имейл шлюза |
| FireCluster | CARP клъстер със синхронизация на състоянията | поддръжка без прекъсване |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog към SIEM | различна концепция, същата цел |
| AuthPoint (MFA) | TOTP 2FA | приложение за автентикация вместо MFA на производителя |
Подход
Как мигрираме
Процес
- Експорт на конфигурацията на Firebox, анализ на политиките
- Изчистване на неизползвани политики и псевдоними
- Превод на политики, NAT и VPN
- Изграждане наново на уеб филтъра и филтъра за приложения
- Превключване в прозорец за поддръжка, Firebox като резерв
- Последваща поддръжка и документация
На какво да обърнете внимание
- Прокси политики: за всяка услуга решаваме дали подходящият аналог е пакетният филтър, проксито или Zenarmor.
- Gateway AV и APT Blocker: преместваме тази защита към крайните устройства и имейл шлюза.
- AuthPoint: MFA преминава към TOTP.
Общият процес в пет стъпки е описан в Миграция към OPNsense.
FAQ
Въпроси за миграцията от WatchGuard
Можем ли да импортираме конфигурацията на Firebox?
Не. Превеждаме структурирано и при това подреждаме.
Какво става с Gateway AntiVirus?
Съвременните решения за крайни устройства и имейл шлюзът осигуряват тази защита по-добре. Защитната стена се съсредоточава върху сегментиране, IPS и контрол на достъпа.
Контакт
Изпратете ни експорта на конфигурацията си
Ще Ви кажем какво може да бъде прехвърлено директно, какво не и колко ще струва миграцията.