Siirtyminen WatchGuard-palomuurista OPNsenseen
WatchGuard Fireboxit ovat yleisiä keskisuurissa yrityksissä. Suojaominaisuudet riippuvat vuosittain uusittavista tietoturvapaketeista, ja hallinta siirtyy yhä enemmän WatchGuard Cloudiin.
Yhdellä silmäyksellä
- Lähde
- WatchGuard
- Kohde
- OPNsense Business Edition
- Vaihto
- yleensä 1–2 tuntia
- Paluureitti
- hyväksyntään asti
Lähtötilanne
Miksi ylläpitäjät vaihtavat
Firebox sisältää palomuurin, VPN:n ja tietoturvapalvelut, jotka on niputettu Basic Security- tai Total Security -paketteihin. Jokaisen laitesukupolven ja uusinnan yhteydessä kustannuskysymys nousee uudelleen esiin.
Tyypilliset syyt
- vuosittaiset pakettilisenssit ominaisuuksista, jotka OPNsense tarjoaa ilman lisämaksua
- hallinta yhä useammin valmistajan pilven kautta
- laitevaihdot lisenssien tai sukupolvien vaihtuessa
- avoimen koodin ja eurooppalaisen valmistajan suosiminen
Ominaisuudet
Mitä WatchGuard-ominaisuuksistanne tulee
| WatchGuard | OPNsense | Huomautus |
|---|---|---|
| Aliakset, käytännöt | Aliakset, liitäntäsäännöt | logiikka käännetään |
| SNAT, porttiohjaus | NAT | täysi tuki |
| Branch Office VPN | IPsec (IKEv2) | vastapäät koordinoidaan |
| Mobile VPN (SSL, IKEv2) | WireGuard tai OpenVPN ja 2FA | uudet asiakasprofiilit |
| IPS | Suricata IPS | ET Open, valinnaisesti kaupallinen |
| WebBlocker, Application Control | Zenarmor tai välityspalvelimen luokat | käytännöt rakennetaan uudelleen |
| Gateway AntiVirus, APT Blocker | – | suojaus päätelaitteissa ja sähköpostiyhdyskäytävässä |
| FireCluster | CARP-klusteri tilasynkronoinnilla | huollot ilman katkoa |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog SIEM-järjestelmään | eri konsepti, sama tavoite |
| AuthPoint (MFA) | TOTP 2FA | todennussovellus valmistajan MFA:n sijaan |
Toimintatapa
Miten migroimme
Prosessi
- Firebox-konfiguraation vienti, käytäntöjen analyysi
- Käyttämättömien käytäntöjen ja aliasten siivous
- Käytäntöjen, NATin ja VPN-yhteyksien kääntäminen
- Verkko- ja sovellussuodatuksen uudelleenrakentaminen
- Vaihto huoltoikkunassa, Firebox paluureittinä
- Jälkituki ja dokumentaatio
Mihin kannattaa kiinnittää huomiota
- Välityspalvelinkäytännöt: päätämme jokaisen palvelun osalta, onko oikea vastine pakettisuodatin, välityspalvelin vai Zenarmor.
- Gateway AV ja APT Blocker: siirrämme tämän suojauksen päätelaitteisiin ja sähköpostiyhdyskäytävään.
- AuthPoint: MFA vaihdetaan TOTP-menetelmään.
Yleinen viisivaiheinen prosessi on kuvattu sivulla Siirtyminen OPNsenseen.
FAQ
Kysymyksiä siirtymisestä WatchGuard-palomuurista
Voimmeko tuoda Fireboxin konfiguraation?
Ei. Käännämme konfiguraation jäsennellysti ja siivoamme samalla.
Mitä Gateway AntiVirukselle tapahtuu?
Nykyaikaiset päätelaiteratkaisut ja sähköpostiyhdyskäytävä tarjoavat tämän suojan paremmin. Palomuuri keskittyy segmentointiin, IPS:ään ja pääsynhallintaan.
Yhteydenotto
Lähettäkää meille konfiguraationne vienti
Kerromme, mitä voidaan siirtää suoraan, mitä ei, ja mitä migraatio maksaa.