De Sophos a OPNsense
Sophos SG UTM alcanzó el fin de su vida útil el 30 de junio de 2026. Desde entonces no hay actualizaciones de seguridad. Quien sigue utilizando un UTM opera un sistema perimetral sin parches. El cambio es inevitable. La única pregunta abierta es el destino.
De un vistazo
- Origen
- Sophos
- Destino
- OPNsense Business Edition
- Cambio
- normalmente 1–2 horas
- Vuelta atrás
- hasta la aceptación
Punto de partida
Por qué cambian los operadores
Sophos ofrece el paso a Sophos Firewall (SFOS), normalmente con nuevo hardware XGS. No se trata de una actualización, sino de una migración completa a otra plataforma con otra interfaz, otra lógica de reglas y nuevos paquetes de licencias. Si el esfuerzo llega de todos modos, merece la pena compararlo con OPNsense.
Motivos habituales
- no hay más actualizaciones de seguridad para SG UTM
- XGS implica nuevo hardware, nueva interfaz y nuevos paquetes de licencias
- suscripciones recurrentes para funciones que OPNsense ofrece sin coste adicional
- preferencia por código abierto y un fabricante europeo
Funciones
Qué pasa con sus funciones de Sophos
| Sophos | OPNsense | Nota |
|---|---|---|
| Network definitions | Alias | hosts, redes, grupos y FQDN se transfieren sin problemas |
| Reglas de firewall | Reglas de interfaz, reglas flotantes | la lógica se traduce, no se copia |
| NAT, DNAT, SNAT | Redirección de puertos, NAT de salida, NAT 1:1 | totalmente compatible |
| Intrusion Prevention | Suricata IPS | ET Open, conjuntos de reglas comerciales opcionales |
| Web Protection | Proxy o Zenarmor | las políticas se reconstruyen |
| Application Control | Zenarmor | detección en capa 7 |
| VPN entre sedes | IPsec (IKEv2) | los extremos se coordinan con antelación |
| SSL VPN, acceso remoto | WireGuard u OpenVPN con 2FA | nuevos clientes con perfiles preparados |
| Equipos RED | OPNsense pequeño con IPsec o WireGuard | sin equivalente directo |
| Web Application Firewall | HAProxy o nginx como proxy inverso | revisar el alcance funcional caso por caso |
| Email Protection | – | se recomienda una pasarela de correo independiente |
| HA (activo-pasivo) | Clúster CARP con sincronización de estados | mantenimiento sin interrupción |
Procedimiento
Cómo realizamos la migración
Proceso
- Exportación de la configuración del UTM, análisis de los contadores de coincidencias
- Depuración de reglas y objetos no utilizados
- Traducción de objetos, reglas, NAT y VPN
- Reconstrucción del filtrado web y de aplicaciones
- Coordinación con los extremos VPN, pruebas en laboratorio
- Cambio en una ventana de mantenimiento, el UTM queda como vuelta atrás
- Acompañamiento posterior y entrega de la documentación
Aspectos a tener en cuenta
- Email Protection: si el UTM también filtra el correo, planificamos una solución independiente.
- Sucursales con RED: cada RED se sustituye por un firewall pequeño. Suele ser más estable, pero requiere hardware in situ.
- Clientes SSL VPN: los empleados reciben un nuevo cliente con un perfil preparado.
- Synchronized Security: la integración con los endpoints desaparece. La segmentación y la conexión al SIEM cubren esta carencia.
El proceso general en cinco pasos se describe en Migración a OPNsense.
FAQ
Preguntas sobre la migración desde Sophos
¿No puedo seguir utilizando el UTM sin más?
Técnicamente sí, de forma responsable no. Un firewall perimetral sin actualizaciones de seguridad es una puerta abierta. Ante NIS2, KRITIS (la normativa alemana de infraestructuras críticas) o los requisitos de las aseguradoras, es difícil de justificar.
¿Podemos reutilizar el hardware de Sophos?
Parte del hardware SG más antiguo está basado en x86 y, en principio, puede ejecutar OPNsense. Para producción lo desaconsejamos, porque ya no hay garantía ni soporte del fabricante.
¿Cuánto dura el cambio?
Para una sede, normalmente unos días de preparación y una ventana de mantenimiento de una a dos horas. Varias sedes las migramos de forma escalonada.
Contacto
Envíenos la exportación de su configuración
Le indicaremos qué se puede transferir directamente, qué no y cuánto costará la migración.