Přechod z SonicWall na OPNsense
Firewally SonicWall jsou mezi středními firmami běžné. Aktivně zneužívané zranitelnosti v SSL VPN a neoprávněný přístup ke konfiguracím zálohovaným v cloudu výrobce, o kterém se informovalo v roce 2025, znejistily mnoho provozovatelů.
Přehled
- Zdroj
- SonicWall
- Cíl
- OPNsense Business Edition
- Přepnutí
- obvykle 1–2 hodiny
- Návrat zpět
- možný až do převzetí
Výchozí situace
Proč provozovatelé přecházejí
SonicOS váže Gateway AV, IPS, Content Filtering a Capture ATP na licenční balíčky a správa probíhá přes cloudové služby výrobce. Mnoho provozovatelů chce znovu získat kontrolu nad vlastní konfigurací.
Typické důvody
- opakované nouzové záplaty pro SSL VPN
- obavy ze záloh konfigurace v cloudu výrobce
- roční licenční balíčky za bezpečnostní služby
- preference otevřeného kódu a evropského výrobce
Funkce
Co se stane s funkcemi SonicWall
| SonicWall | OPNsense | Poznámka |
|---|---|---|
| Zóny, adresní objekty | Rozhraní, aliasy | logika zón se překládá do pravidel rozhraní |
| Access Rules | Pravidla rozhraní, plovoucí pravidla | logika se překládá |
| NAT Policies | NAT | plně podporováno |
| VPN site-to-site | IPsec (IKEv2) | protějšky se koordinují |
| SSL VPN (NetExtender), Global VPN Client | WireGuard nebo OpenVPN s 2FA | nové klientské profily |
| IPS | Suricata IPS | ET Open, volitelně komerční |
| Content Filtering, App Control | Zenarmor nebo kategorie proxy | politiky se vytvoří znovu |
| Gateway AV, Capture ATP | – | ochrana na koncových zařízeních a poštovní bráně |
| High Availability | Cluster CARP se synchronizací stavů | údržba bez přerušení |
| Cloudová správa a záloha | místní záloha, OPNcentral, API | konfigurace zůstává u vás |
Postup
Jak migrujeme
Průběh
- Export konfigurace SonicOS, analýza zón a přístupových pravidel
- Vyčištění nepoužívaných pravidel a objektů
- Překlad zón, pravidel, NAT a VPN
- Nové vytvoření webového a aplikačního filtru
- Přepnutí v servisním okně, SonicWall jako záloha pro návrat
- Následná podpora a dokumentace
Na co si dát pozor
- Model zón: SonicOS uvažuje v párech zón, zatímco OPNsense vyhodnocuje pravidla pro příchozí provoz na každém rozhraní.
- Přístupové údaje: pokud byly zálohy konfigurace uloženy externě, obnovíme všechny klíče VPN, předsdílené klíče a hesla.
- Gateway AV: kontrolu souborů přesuneme na koncová zařízení a poštovní bránu.
Obecný postup v pěti krocích popisujeme na stránce Migrace na OPNsense.
FAQ
Otázky k migraci z SonicWall
Musíme obnovit přístupové údaje?
Pokud byly konfigurace zálohovány v cloudu výrobce, ano. Při migraci stejně resetujeme všechny klíče a hesla.
Jak dlouho přechod trvá?
U jedné lokality obvykle několik dní přípravy a servisní okno o délce jedné až dvou hodin.
Kontakt
Pošlete nám export své konfigurace
Řekneme vám, co lze převzít přímo, co ne a kolik bude migrace stát.