Přechod z WatchGuard na OPNsense
Firebox od WatchGuard je mezi středními firmami rozšířený. Ochranné funkce závisí na bezpečnostních sadách, které se obnovují každý rok, a správa se stále více přesouvá do WatchGuard Cloud.
Přehled
- Zdroj
- WatchGuard
- Cíl
- OPNsense Business Edition
- Přepnutí
- obvykle 1–2 hodiny
- Návrat zpět
- možný až do převzetí
Výchozí situace
Proč provozovatelé přecházejí
Firebox obsahuje firewall, VPN a bezpečnostní služby, spojené do sad Basic Security nebo Total Security. S každou generací hardwaru a každou obnovou se otázka nákladů vrací.
Typické důvody
- roční licence sad za funkce, které OPNsense poskytuje bez příplatku
- správa stále častěji přes cloud výrobce
- výměna hardwaru při změně licencí nebo generací
- preference otevřeného kódu a evropského výrobce
Funkce
Co se stane s funkcemi WatchGuard
| WatchGuard | OPNsense | Poznámka |
|---|---|---|
| Aliasy, politiky | Aliasy, pravidla rozhraní | logika se překládá |
| SNAT, přesměrování portů | NAT | plně podporováno |
| Branch Office VPN | IPsec (IKEv2) | protějšky se koordinují |
| Mobile VPN (SSL, IKEv2) | WireGuard nebo OpenVPN s 2FA | nové klientské profily |
| IPS | Suricata IPS | ET Open, volitelně komerční |
| WebBlocker, Application Control | Zenarmor nebo kategorie proxy | politiky se vytvoří znovu |
| Gateway AntiVirus, APT Blocker | – | ochrana na koncových zařízeních a poštovní bráně |
| FireCluster | Cluster CARP se synchronizací stavů | údržba bez přerušení |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog do SIEM | jiný koncept, stejný cíl |
| AuthPoint (MFA) | TOTP 2FA | ověřovací aplikace místo MFA výrobce |
Postup
Jak migrujeme
Průběh
- Export konfigurace Fireboxu, analýza politik
- Vyčištění nepoužívaných politik a aliasů
- Překlad politik, NAT a VPN
- Nové vytvoření webového a aplikačního filtru
- Přepnutí v servisním okně, Firebox jako záloha pro návrat
- Následná podpora a dokumentace
Na co si dát pozor
- Proxy politiky: pro každou službu rozhodneme, zda je správným protějškem paketový filtr, proxy nebo Zenarmor.
- Gateway AV a APT Blocker: tuto ochranu přesuneme na koncová zařízení a poštovní bránu.
- AuthPoint: MFA se převede na TOTP.
Obecný postup v pěti krocích popisujeme na stránce Migrace na OPNsense.
FAQ
Otázky k migraci z WatchGuard
Můžeme importovat konfiguraci Fireboxu?
Ne. Překládáme strukturovaně a přitom uklízíme.
Co bude s Gateway AntiVirus?
Moderní řešení pro koncová zařízení a poštovní brána tuto ochranu zajistí lépe. Firewall se soustředí na segmentaci, IPS a řízení přístupu.
Kontakt
Pošlete nám export své konfigurace
Řekneme vám, co lze převzít přímo, co ne a kolik bude migrace stát.