Siirtyminen SonicWall-palomuurista OPNsenseen
SonicWall-palomuurit ovat yleisiä keskisuurissa yrityksissä. SSL VPN:n aktiivisesti hyödynnetyt haavoittuvuudet ja vuonna 2025 raportoitu luvaton pääsy valmistajan pilveen varmuuskopioituihin konfiguraatioihin ovat huolestuttaneet monia ylläpitäjiä.
Yhdellä silmäyksellä
- Lähde
- SonicWall
- Kohde
- OPNsense Business Edition
- Vaihto
- yleensä 1–2 tuntia
- Paluureitti
- hyväksyntään asti
Lähtötilanne
Miksi ylläpitäjät vaihtavat
SonicOS sitoo Gateway AV:n, IPS:n, Content Filteringin ja Capture ATP:n lisenssipaketteihin, ja hallinta toimii valmistajan pilvipalvelujen kautta. Monet ylläpitäjät haluavat saada oman konfiguraationsa takaisin hallintaansa.
Tyypilliset syyt
- toistuvat SSL VPN:n hätäpäivitykset
- huoli konfiguraatioiden varmuuskopioista valmistajan pilvessä
- vuosittaiset lisenssipaketit tietoturvapalveluille
- avoimen koodin ja eurooppalaisen valmistajan suosiminen
Ominaisuudet
Mitä SonicWall-ominaisuuksistanne tulee
| SonicWall | OPNsense | Huomautus |
|---|---|---|
| Vyöhykkeet, osoiteobjektit | Liitännät, aliakset | vyöhykelogiikka käännetään liitäntäsäännöiksi |
| Access Rules | Liitäntäsäännöt, floating-säännöt | logiikka käännetään |
| NAT Policies | NAT | täysi tuki |
| Site-to-site VPN | IPsec (IKEv2) | vastapäät koordinoidaan |
| SSL VPN (NetExtender), Global VPN Client | WireGuard tai OpenVPN ja 2FA | uudet asiakasprofiilit |
| IPS | Suricata IPS | ET Open, valinnaisesti kaupallinen |
| Content Filtering, App Control | Zenarmor tai välityspalvelimen luokat | käytännöt rakennetaan uudelleen |
| Gateway AV, Capture ATP | – | suojaus päätelaitteissa ja sähköpostiyhdyskäytävässä |
| High Availability | CARP-klusteri tilasynkronoinnilla | huollot ilman katkoa |
| Pilvihallinta ja -varmuuskopiointi | paikallinen varmuuskopio, OPNcentral, API | konfiguraatio pysyy teillä |
Toimintatapa
Miten migroimme
Prosessi
- SonicOS-konfiguraation vienti, vyöhykkeiden ja pääsysääntöjen analyysi
- Käyttämättömien sääntöjen ja objektien siivous
- Vyöhykkeiden, sääntöjen, NATin ja VPN-yhteyksien kääntäminen
- Verkko- ja sovellussuodatuksen uudelleenrakentaminen
- Vaihto huoltoikkunassa, SonicWall paluureittinä
- Jälkituki ja dokumentaatio
Mihin kannattaa kiinnittää huomiota
- Vyöhykemalli: SonicOS ajattelee vyöhykepareina, kun taas OPNsense arvioi säännöt saapuvalle liikenteelle liitäntäkohtaisesti.
- Tunnukset: jos konfiguraatioiden varmuuskopioita on säilytetty ulkoisesti, uusimme kaikki VPN-avaimet, jaetut avaimet ja salasanat.
- Gateway AV: siirrämme tiedostojen tarkistuksen päätelaitteisiin ja sähköpostiyhdyskäytävään.
Yleinen viisivaiheinen prosessi on kuvattu sivulla Siirtyminen OPNsenseen.
FAQ
Kysymyksiä siirtymisestä SonicWall-palomuurista
Pitääkö tunnukset uusia?
Jos konfiguraatioita on varmuuskopioitu valmistajan pilveen, kyllä. Migraation yhteydessä vaihdamme kaikki avaimet ja salasanat joka tapauksessa.
Kuinka kauan vaihto kestää?
Yhden toimipisteen osalta yleensä muutaman päivän valmistelu ja yhden tai kahden tunnin huoltoikkuna.
Yhteydenotto
Lähettäkää meille konfiguraationne vienti
Kerromme, mitä voidaan siirtää suoraan, mitä ei, ja mitä migraatio maksaa.