Fra WatchGuard til OPNsense
WatchGuard Firebox er udbredt i mellemstore virksomheder. Beskyttelsesfunktionerne afhænger af sikkerhedspakker, der fornyes årligt, og administrationen flytter i stigende grad ind i WatchGuard Cloud.
Overblik
- Kilde
- WatchGuard
- Mål
- OPNsense Business Edition
- Omstilling
- typisk 1–2 timer
- Fallback
- indtil godkendelse
Udgangspunkt
Hvorfor virksomheder skifter
En Firebox omfatter firewall, VPN og sikkerhedstjenester, samlet i Basic Security- eller Total Security-pakker. Ved hver hardwaregeneration og fornyelse dukker omkostningsspørgsmålet op igen.
Typiske årsager
- årlige pakkelicenser for funktioner, som OPNsense leverer uden merpris
- administration i stigende grad via leverandørens cloud
- hardwareudskiftning ved skift af licenser eller generationer
- ønske om åben kode og en europæisk leverandør
Funktioner
Hvad der sker med dine WatchGuard-funktioner
| WatchGuard | OPNsense | Bemærkning |
|---|---|---|
| Aliasser, policies | Aliasser, interface-regler | logikken oversættes |
| SNAT, port forwarding | NAT | fuldt understøttet |
| Branch Office VPN | IPsec (IKEv2) | peers koordineres |
| Mobile VPN (SSL, IKEv2) | WireGuard eller OpenVPN med 2FA | nye klientprofiler |
| IPS | Suricata IPS | ET Open, valgfrit kommercielt |
| WebBlocker, Application Control | Zenarmor eller proxykategorier | politikker genopbygges |
| Gateway AntiVirus, APT Blocker | – | beskyttelse på endpoint og mailgateway |
| FireCluster | CARP-klynge med state-synkronisering | vedligeholdelse uden afbrydelse |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog til SIEM | andet koncept, samme mål |
| AuthPoint (MFA) | TOTP-2FA | authenticator-app i stedet for leverandørens MFA |
Fremgangsmåde
Sådan migrerer vi
Forløb
- Eksport af Firebox-konfigurationen, analyse af policies
- Oprydning i ubrugte policies og aliasser
- Oversættelse af policies, NAT og VPN
- Genopbygning af web- og applikationsfiltrering
- Omstilling i et servicevindue, Firebox som fallback
- Efterfølgende support og dokumentation
Det skal du være opmærksom på
- Proxy-policies: for hver tjeneste afgør vi, om pakkefilteret, proxyen eller Zenarmor er det rette modstykke.
- Gateway AV og APT Blocker: vi flytter denne beskyttelse til endpoint og mailgateway.
- AuthPoint: MFA omstilles til TOTP.
Den generelle proces i fem trin er beskrevet under Migrering til OPNsense.
FAQ
Spørgsmål om migrering fra WatchGuard
Kan vi importere Firebox-konfigurationen?
Nej. Vi oversætter struktureret og rydder op undervejs.
Hvad sker der med Gateway AntiVirus?
Moderne endpoint-løsninger og mailgatewayen giver denne beskyttelse bedre. Firewallen koncentrerer sig om segmentering, IPS og adgangskontrol.
Kontakt
Send os din konfigurationseksport
Vi fortæller dig, hvad der kan overføres direkte, hvad der ikke kan, og hvad migreringen vil koste.