De SonicWall a OPNsense
Los firewalls SonicWall son habituales en la mediana empresa. Las vulnerabilidades explotadas activamente en la SSL VPN y el acceso no autorizado a configuraciones guardadas en la nube del fabricante, conocido en 2025, han inquietado a muchos operadores.
De un vistazo
- Origen
- SonicWall
- Destino
- OPNsense Business Edition
- Cambio
- normalmente 1–2 horas
- Vuelta atrás
- hasta la aceptación
Punto de partida
Por qué cambian los operadores
SonicOS vincula Gateway AV, IPS, Content Filtering y Capture ATP a paquetes de licencias, y la gestión se realiza a través de los servicios en la nube del fabricante. Muchos operadores quieren recuperar el control sobre su propia configuración.
Motivos habituales
- parches de emergencia recurrentes para la SSL VPN
- dudas sobre las copias de seguridad de la configuración en la nube del fabricante
- paquetes de licencias anuales para servicios de seguridad
- preferencia por código abierto y un fabricante europeo
Funciones
Qué pasa con sus funciones de SonicWall
| SonicWall | OPNsense | Nota |
|---|---|---|
| Zonas, objetos de dirección | Interfaces, alias | la lógica de zonas se traduce en reglas de interfaz |
| Access Rules | Reglas de interfaz, reglas flotantes | la lógica se traduce |
| NAT Policies | NAT | totalmente compatible |
| VPN entre sedes | IPsec (IKEv2) | los extremos se coordinan |
| SSL VPN (NetExtender), Global VPN Client | WireGuard u OpenVPN con 2FA | nuevos perfiles de cliente |
| IPS | Suricata IPS | ET Open, comercial opcional |
| Content Filtering, App Control | Zenarmor o categorías del proxy | las políticas se reconstruyen |
| Gateway AV, Capture ATP | – | protección en el endpoint y en la pasarela de correo |
| High Availability | Clúster CARP con sincronización de estados | mantenimiento sin interrupción |
| Gestión y copia de seguridad en la nube | copia de seguridad local, OPNcentral, API | la configuración permanece en sus manos |
Procedimiento
Cómo realizamos la migración
Proceso
- Exportación de la configuración de SonicOS, análisis de zonas y reglas de acceso
- Depuración de reglas y objetos no utilizados
- Traducción de zonas, reglas, NAT y VPN
- Reconstrucción del filtrado web y de aplicaciones
- Cambio en una ventana de mantenimiento, SonicWall como vuelta atrás
- Acompañamiento posterior y documentación
Aspectos a tener en cuenta
- Modelo de zonas: SonicOS piensa en pares de zonas, mientras que OPNsense evalúa las reglas de entrada por interfaz.
- Credenciales: si se guardaron copias de seguridad de la configuración externamente, renovamos todas las claves VPN, claves precompartidas y contraseñas.
- Gateway AV: trasladamos el análisis de archivos al endpoint y a la pasarela de correo.
El proceso general en cinco pasos se describe en Migración a OPNsense.
FAQ
Preguntas sobre la migración desde SonicWall
¿Tenemos que renovar las credenciales?
Si se guardaron configuraciones en la nube del fabricante, sí. Durante la migración restablecemos de todos modos todas las claves y contraseñas.
¿Cuánto dura el cambio?
Para una sede, normalmente unos días de preparación y una ventana de mantenimiento de una a dos horas.
Contacto
Envíenos la exportación de su configuración
Le indicaremos qué se puede transferir directamente, qué no y cuánto costará la migración.