Από WatchGuard σε OPNsense
Τα WatchGuard Firebox είναι διαδεδομένα στις μεσαίες επιχειρήσεις. Οι λειτουργίες προστασίας εξαρτώνται από σουίτες ασφαλείας που ανανεώνονται ετησίως, και η διαχείριση μεταφέρεται όλο και περισσότερο στο WatchGuard Cloud.
Με μια ματιά
- Προέλευση
- WatchGuard
- Στόχος
- OPNsense Business Edition
- Μετάβαση
- συνήθως 1–2 ώρες
- Επιστροφή
- έως την έγκριση
Αφετηρία
Γιατί οι διαχειριστές αλλάζουν
Ένα Firebox περιλαμβάνει firewall, VPN και υπηρεσίες ασφαλείας, ομαδοποιημένα στις σουίτες Basic ή Total Security. Σε κάθε γενιά υλικού και σε κάθε ανανέωση το ζήτημα του κόστους τίθεται ξανά.
Συνήθεις λόγοι
- ετήσιες άδειες σουίτας για λειτουργίες που το OPNsense παρέχει χωρίς επιπλέον κόστος
- διαχείριση όλο και περισσότερο μέσω του cloud του κατασκευαστή
- αντικατάσταση υλικού όταν αλλάζουν άδειες ή γενιές
- προτίμηση για ανοιχτό κώδικα και ευρωπαίο κατασκευαστή
Λειτουργίες
Τι γίνεται με τις λειτουργίες του WatchGuard
| WatchGuard | OPNsense | Σημείωση |
|---|---|---|
| Aliases, policies | Aliases, interface rules | η λογική μεταφράζεται |
| SNAT, port forwarding | NAT | πλήρης υποστήριξη |
| Branch Office VPN | IPsec (IKEv2) | οι peers συντονίζονται |
| Mobile VPN (SSL, IKEv2) | WireGuard ή OpenVPN με 2FA | νέα προφίλ client |
| IPS | Suricata IPS | ET Open, προαιρετικά εμπορικό |
| WebBlocker, Application Control | Zenarmor ή κατηγορίες proxy | οι πολιτικές δημιουργούνται εκ νέου |
| Gateway AntiVirus, APT Blocker | – | προστασία στο endpoint και στο mail gateway |
| FireCluster | Cluster CARP με συγχρονισμό καταστάσεων | συντήρηση χωρίς διακοπή |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog προς SIEM | διαφορετική προσέγγιση, ίδιος στόχος |
| AuthPoint (MFA) | TOTP 2FA | εφαρμογή authenticator αντί για MFA του κατασκευαστή |
Προσέγγιση
Πώς γίνεται η μετάβαση
Διαδικασία
- Εξαγωγή της διαμόρφωσης του Firebox, ανάλυση των policies
- Εκκαθάριση αχρησιμοποίητων policies και aliases
- Μετάφραση policies, NAT και VPN
- Αναδημιουργία του φιλτραρίσματος web και εφαρμογών
- Μετάβαση σε παράθυρο συντήρησης, το Firebox ως εφεδρεία
- Υποστήριξη μετά τη μετάβαση και τεκμηρίωση
Τι χρειάζεται προσοχή
- Proxy policies: για κάθε υπηρεσία αποφασίζουμε αν το φίλτρο πακέτων, το proxy ή το Zenarmor είναι το σωστό αντίστοιχο.
- Gateway AV και APT Blocker: μεταφέρουμε αυτή την προστασία στο endpoint και στο mail gateway.
- AuthPoint: το MFA μεταφέρεται σε TOTP.
Η γενική διαδικασία σε πέντε βήματα περιγράφεται στη σελίδα Μετάβαση σε OPNsense.
FAQ
Ερωτήσεις για τη μετάβαση από WatchGuard
Μπορούμε να εισαγάγουμε τη διαμόρφωση του Firebox;
Όχι. Μεταφράζουμε με δομημένο τρόπο και κάνουμε ταυτόχρονα τάξη.
Τι γίνεται με το Gateway AntiVirus;
Οι σύγχρονες λύσεις endpoint και το mail gateway παρέχουν αυτή την προστασία καλύτερα. Το firewall επικεντρώνεται στην τμηματοποίηση, στο IPS και στον έλεγχο πρόσβασης.
Επικοινωνία
Στείλτε μας την εξαγωγή της διαμόρφωσής σας
Θα σας πούμε τι μπορεί να μεταφερθεί απευθείας, τι όχι και πόσο θα κοστίσει η μετάβαση.