Fra SonicWall til OPNsense
SonicWall-firewalls er udbredte i mellemstore virksomheder. Aktivt udnyttede sårbarheder i SSL VPN og den uautoriserede adgang til konfigurationer, der var sikkerhedskopieret i leverandørens cloud, som blev rapporteret i 2025, har gjort mange virksomheder usikre.
Overblik
- Kilde
- SonicWall
- Mål
- OPNsense Business Edition
- Omstilling
- typisk 1–2 timer
- Fallback
- indtil godkendelse
Udgangspunkt
Hvorfor virksomheder skifter
SonicOS binder Gateway AV, IPS, Content Filtering og Capture ATP til licenspakker, og administrationen kører via leverandørens cloudtjenester. Mange ønsker at genvinde kontrollen over deres egen konfiguration.
Typiske årsager
- tilbagevendende nødpatches til SSL VPN
- bekymring over konfigurationsbackups i leverandørens cloud
- årlige licenspakker til sikkerhedstjenester
- ønske om åben kode og en europæisk leverandør
Funktioner
Hvad der sker med dine SonicWall-funktioner
| SonicWall | OPNsense | Bemærkning |
|---|---|---|
| Zoner, adresseobjekter | Interfaces, aliasser | zonelogikken oversættes til interface-regler |
| Access Rules | Interface-regler, floating rules | logikken oversættes |
| NAT Policies | NAT | fuldt understøttet |
| Site-to-site-VPN | IPsec (IKEv2) | peers koordineres |
| SSL VPN (NetExtender), Global VPN Client | WireGuard eller OpenVPN med 2FA | nye klientprofiler |
| IPS | Suricata IPS | ET Open, valgfrit kommercielt |
| Content Filtering, App Control | Zenarmor eller proxykategorier | politikker genopbygges |
| Gateway AV, Capture ATP | – | beskyttelse på endpoint og mailgateway |
| High Availability | CARP-klynge med state-synkronisering | vedligeholdelse uden afbrydelse |
| Cloudadministration og backup | lokal backup, OPNcentral, API | konfigurationen bliver hos dig |
Fremgangsmåde
Sådan migrerer vi
Forløb
- Eksport af SonicOS-konfigurationen, analyse af zoner og access rules
- Oprydning i ubrugte regler og objekter
- Oversættelse af zoner, regler, NAT og VPN
- Genopbygning af web- og applikationsfiltrering
- Omstilling i et servicevindue, SonicWall som fallback
- Efterfølgende support og dokumentation
Det skal du være opmærksom på
- Zonemodel: SonicOS tænker i zonepar, mens OPNsense evaluerer regler indgående pr. interface.
- Adgangsdata: hvis konfigurationsbackups har været gemt eksternt, fornyer vi alle VPN-nøgler, pre-shared keys og adgangskoder.
- Gateway AV: vi flytter filscanning til endpoint og mailgateway.
Den generelle proces i fem trin er beskrevet under Migrering til OPNsense.
FAQ
Spørgsmål om migrering fra SonicWall
Skal vi forny adgangsdata?
Hvis konfigurationer har været sikkerhedskopieret i leverandørens cloud, ja. Under migreringen nulstiller vi under alle omstændigheder alle nøgler og adgangskoder.
Hvor lang tid tager skiftet?
For én lokation som regel få dages forberedelse og et servicevindue på en til to timer.
Kontakt
Send os din konfigurationseksport
Vi fortæller dig, hvad der kan overføres direkte, hvad der ikke kan, og hvad migreringen vil koste.