Üleminek lahenduselt WatchGuard OPNsense’ile
WatchGuard Fireboxid on keskmise suurusega ettevõtetes laialt levinud. Kaitsefunktsioonid sõltuvad igal aastal uuendatavatest turvakomplektidest ning haldus liigub üha enam WatchGuard Cloudi.
Lühidalt
- Lähtesüsteem
- WatchGuard
- Sihtsüsteem
- OPNsense Business Edition
- Ümberlülitus
- tavaliselt 1–2 tundi
- Varuvariant
- kuni vastuvõtuni
Lähteolukord
Miks ettevõtted lahendust vahetavad
Firebox sisaldab tulemüüri, VPN-i ja turvateenuseid, mis on koondatud Basic Security või Total Security komplektidesse. Iga riistvarapõlvkonna ja pikendamisega kerkib kulude küsimus uuesti.
Tüüpilised põhjused
- iga-aastased komplektilitsentsid funktsioonide eest, mida OPNsense pakub lisatasuta
- haldus üha enam tootja pilve kaudu
- riistvara vahetus litsentside või põlvkondade muutumisel
- eelistus avatud lähtekoodi ja Euroopa tootja järele
Funktsioonid
Mis saab teie WatchGuard-lahenduse funktsioonidest
| WatchGuard | OPNsense | Märkus |
|---|---|---|
| Aliases, policies | Aliased, liidesereeglid | loogika tõlgitakse |
| SNAT, port forwarding | NAT | täielikult toetatud |
| Branch Office VPN | IPsec (IKEv2) | partneritega kooskõlastatakse |
| Mobile VPN (SSL, IKEv2) | WireGuard või OpenVPN 2FA-ga | uued kliendiprofiilid |
| IPS | Suricata IPS | ET Open, valikuliselt kommertsreeglistikud |
| WebBlocker, Application Control | Zenarmor või puhverserveri kategooriad | poliitikad ehitatakse uuesti üles |
| Gateway AntiVirus, APT Blocker | – | kaitse lõppseadmes ja e-posti lüüsis |
| FireCluster | CARP-klaster olekute sünkroniseerimisega | hooldus ilma katkestuseta |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog SIEM-i | teine kontseptsioon, sama eesmärk |
| AuthPoint (MFA) | TOTP 2FA | autentimisrakendus tootja MFA asemel |
Lähenemine
Kuidas me migreerime
Protsess
- Fireboxi konfiguratsiooni eksport, poliitikate analüüs
- Kasutamata poliitikate ja aliaste korrastamine
- Poliitikate, NAT-i ja VPN-ide tõlkimine
- Veebi- ja rakendusefiltri uuesti ülesehitamine
- Ümberlülitus hooldusaknas, Firebox varuvariandina
- Järeltugi ja dokumentatsioon
Millele tähelepanu pöörata
- Puhverserveri poliitikad: iga teenuse puhul otsustame, kas õige vaste on pakettfilter, puhverserver või Zenarmor.
- Gateway AV ja APT Blocker: viime selle kaitse lõppseadmesse ja e-posti lüüsi.
- AuthPoint: MFA viiakse üle TOTP-le.
Üldine viiest sammust koosnev protsess on kirjeldatud lehel Üleminek OPNsense’ile.
FAQ
Küsimused üleminekul lahenduselt WatchGuard
Kas saame Fireboxi konfiguratsiooni importida?
Ei. Tõlgime struktureeritult ja korrastame samal ajal.
Mis saab Gateway AntiVirusest?
Kaasaegsed lõppseadmete lahendused ja e-posti lüüs pakuvad seda kaitset paremini. Tulemüür keskendub segmentimisele, IPS-ile ja juurdepääsu kontrollile.
Kontakt
Saatke meile oma konfiguratsiooni eksport
Ütleme teile, mida saab otse üle kanda, mida mitte ja kui palju üleminek maksab.