De WatchGuard a OPNsense
Los Firebox de WatchGuard están muy extendidos en la mediana empresa. Las funciones de protección dependen de suites de seguridad que se renuevan anualmente, y la gestión se traslada cada vez más a WatchGuard Cloud.
De un vistazo
- Origen
- WatchGuard
- Destino
- OPNsense Business Edition
- Cambio
- normalmente 1–2 horas
- Vuelta atrás
- hasta la aceptación
Punto de partida
Por qué cambian los operadores
Un Firebox incluye firewall, VPN y servicios de seguridad, agrupados en las suites Basic o Total Security. Con cada generación de hardware y cada renovación vuelve a plantearse la cuestión del coste.
Motivos habituales
- licencias anuales de suites para funciones que OPNsense ofrece sin coste adicional
- gestión cada vez más a través de la nube del fabricante
- sustitución de hardware al cambiar licencias o generaciones
- preferencia por código abierto y un fabricante europeo
Funciones
Qué pasa con sus funciones de WatchGuard
| WatchGuard | OPNsense | Nota |
|---|---|---|
| Alias, políticas | Alias, reglas de interfaz | la lógica se traduce |
| SNAT, redirección de puertos | NAT | totalmente compatible |
| Branch Office VPN | IPsec (IKEv2) | los extremos se coordinan |
| Mobile VPN (SSL, IKEv2) | WireGuard u OpenVPN con 2FA | nuevos perfiles de cliente |
| IPS | Suricata IPS | ET Open, comercial opcional |
| WebBlocker, Application Control | Zenarmor o categorías del proxy | las políticas se reconstruyen |
| Gateway AntiVirus, APT Blocker | – | protección en el endpoint y en la pasarela de correo |
| FireCluster | Clúster CARP con sincronización de estados | mantenimiento sin interrupción |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog al SIEM | otro concepto, el mismo objetivo |
| AuthPoint (MFA) | 2FA con TOTP | aplicación de autenticación en lugar de MFA del fabricante |
Procedimiento
Cómo realizamos la migración
Proceso
- Exportación de la configuración del Firebox, análisis de las políticas
- Depuración de políticas y alias no utilizados
- Traducción de políticas, NAT y VPN
- Reconstrucción del filtrado web y de aplicaciones
- Cambio en una ventana de mantenimiento, Firebox como vuelta atrás
- Acompañamiento posterior y documentación
Aspectos a tener en cuenta
- Políticas de proxy: para cada servicio decidimos si el filtro de paquetes, el proxy o Zenarmor es el equivalente adecuado.
- Gateway AV y APT Blocker: trasladamos esta protección al endpoint y a la pasarela de correo.
- AuthPoint: la MFA se cambia a TOTP.
El proceso general en cinco pasos se describe en Migración a OPNsense.
FAQ
Preguntas sobre la migración desde WatchGuard
¿Podemos importar la configuración del Firebox?
No. Traducimos de forma estructurada y depuramos por el camino.
¿Qué pasa con Gateway AntiVirus?
Las soluciones modernas de endpoint y la pasarela de correo ofrecen mejor esta protección. El firewall se concentra en la segmentación, el IPS y el control de acceso.
Contacto
Envíenos la exportación de su configuración
Le indicaremos qué se puede transferir directamente, qué no y cuánto costará la migración.