Üleminek lahenduselt SonicWall OPNsense’ile
SonicWalli tulemüürid on keskmise suurusega ettevõtetes levinud. SSL VPN-i aktiivselt ära kasutatud haavatavused ja 2025. aastal teatatud volitamata juurdepääs tootja pilve varundatud konfiguratsioonidele on paljusid käitajaid häirinud.
Lühidalt
- Lähtesüsteem
- SonicWall
- Sihtsüsteem
- OPNsense Business Edition
- Ümberlülitus
- tavaliselt 1–2 tundi
- Varuvariant
- kuni vastuvõtuni
Lähteolukord
Miks ettevõtted lahendust vahetavad
SonicOS seob Gateway AV, IPS-i, Content Filteringu ja Capture ATP litsentsipakettidega ning haldus toimub tootja pilveteenuste kaudu. Paljud käitajad soovivad oma konfiguratsiooni üle kontrolli tagasi saada.
Tüüpilised põhjused
- korduvad SSL VPN-i hädaparandused
- mure konfiguratsioonide varukoopiate pärast tootja pilves
- iga-aastased litsentsipaketid turvateenustele
- eelistus avatud lähtekoodi ja Euroopa tootja järele
Funktsioonid
Mis saab teie SonicWall-lahenduse funktsioonidest
| SonicWall | OPNsense | Märkus |
|---|---|---|
| Zones, address objects | Liidesed, aliased | tsoonide loogika tõlgitakse liidesereegliteks |
| Access Rules | Liidesereeglid, floating-reeglid | loogika tõlgitakse |
| NAT Policies | NAT | täielikult toetatud |
| Site-to-site VPN | IPsec (IKEv2) | partneritega kooskõlastatakse |
| SSL VPN (NetExtender), Global VPN Client | WireGuard või OpenVPN 2FA-ga | uued kliendiprofiilid |
| IPS | Suricata IPS | ET Open, valikuliselt kommertsreeglistikud |
| Content Filtering, App Control | Zenarmor või puhverserveri kategooriad | poliitikad ehitatakse uuesti üles |
| Gateway AV, Capture ATP | – | kaitse lõppseadmes ja e-posti lüüsis |
| High Availability | CARP-klaster olekute sünkroniseerimisega | hooldus ilma katkestuseta |
| Pilvehaldus ja varundus | kohalik varundus, OPNcentral, API | konfiguratsioon jääb teie kätte |
Lähenemine
Kuidas me migreerime
Protsess
- SonicOS-i konfiguratsiooni eksport, tsoonide ja juurdepääsureeglite analüüs
- Kasutamata reeglite ja objektide korrastamine
- Tsoonide, reeglite, NAT-i ja VPN-ide tõlkimine
- Veebi- ja rakendusefiltri uuesti ülesehitamine
- Ümberlülitus hooldusaknas, SonicWall varuvariandina
- Järeltugi ja dokumentatsioon
Millele tähelepanu pöörata
- Tsoonimudel: SonicOS mõtleb tsoonipaarides, OPNsense aga hindab reegleid iga liidese sissetuleva liikluse järgi.
- Juurdepääsuandmed: kui konfiguratsiooni varukoopiaid hoiti väliselt, uuendame kõik VPN-võtmed, eeljagatud võtmed ja paroolid.
- Gateway AV: viime failide kontrolli lõppseadmesse ja e-posti lüüsi.
Üldine viiest sammust koosnev protsess on kirjeldatud lehel Üleminek OPNsense’ile.
FAQ
Küsimused üleminekul lahenduselt SonicWall
Kas peame juurdepääsuandmed uuendama?
Kui konfiguratsioone varundati tootja pilve, siis jah. Migreerimise käigus lähtestame kõik võtmed ja paroolid niikuinii.
Kui kaua vahetus kestab?
Ühe asukoha puhul tavaliselt mõni päev ettevalmistust ja üks kuni kahetunnine hooldusaken.
Kontakt
Saatke meile oma konfiguratsiooni eksport
Ütleme teile, mida saab otse üle kanda, mida mitte ja kui palju üleminek maksab.