De SonicWall à OPNsense
Les pare-feu SonicWall sont courants dans les PME et ETI. Des vulnérabilités activement exploitées dans le SSL VPN et l’accès non autorisé, signalé en 2025, à des configurations sauvegardées dans le cloud de l’éditeur ont inquiété de nombreux exploitants.
En bref
- Source
- SonicWall
- Cible
- OPNsense Business Edition
- Bascule
- en général 1 à 2 heures
- Retour arrière
- jusqu’à la réception
Situation de départ
Pourquoi les exploitants changent
SonicOS lie Gateway AV, IPS, Content Filtering et Capture ATP à des offres de licences, et l’administration passe par les services cloud de l’éditeur. Beaucoup d’exploitants veulent reprendre le contrôle de leur propre configuration.
Raisons fréquentes
- correctifs d’urgence récurrents pour le SSL VPN
- inquiétudes concernant les sauvegardes de configuration dans le cloud de l’éditeur
- offres de licences annuelles pour les services de sécurité
- préférence pour le code ouvert et un éditeur européen
Fonctions
Ce que deviennent vos fonctions SonicWall
| SonicWall | OPNsense | Remarque |
|---|---|---|
| Zones, objets d’adresse | Interfaces, alias | la logique de zones est traduite en règles d’interface |
| Access Rules | Règles d’interface, règles flottantes | la logique est traduite |
| NAT Policies | NAT | entièrement pris en charge |
| VPN site à site | IPsec (IKEv2) | les pairs sont coordonnés |
| SSL VPN (NetExtender), Global VPN Client | WireGuard ou OpenVPN avec 2FA | nouveaux profils clients |
| IPS | Suricata IPS | ET Open, commercial en option |
| Content Filtering, App Control | Zenarmor ou catégories du proxy | les politiques sont reconstruites |
| Gateway AV, Capture ATP | – | protection sur le poste de travail et la passerelle de messagerie |
| High Availability | Cluster CARP avec synchronisation des états | maintenance sans interruption |
| Administration et sauvegarde cloud | sauvegarde locale, OPNcentral, API | la configuration reste chez vous |
Démarche
Comment nous migrons
Déroulement
- Export de la configuration SonicOS, analyse des zones et des règles d’accès
- Nettoyage des règles et objets inutilisés
- Traduction des zones, règles, NAT et VPN
- Reconstruction du filtrage web et applicatif
- Bascule dans une fenêtre de maintenance, SonicWall disponible pour un retour arrière
- Accompagnement post-migration et documentation
Points d’attention
- Modèle de zones : SonicOS raisonne par paires de zones, alors qu’OPNsense évalue les règles en entrée par interface.
- Identifiants : si des sauvegardes de configuration ont été stockées à l’extérieur, nous renouvelons toutes les clés VPN, clés prépartagées et mots de passe.
- Gateway AV : nous déplaçons l’analyse des fichiers vers le poste de travail et la passerelle de messagerie.
Le déroulement général en cinq étapes est décrit sous Migrer vers OPNsense.
FAQ
Questions sur la migration depuis SonicWall
Devons-nous renouveler les identifiants ?
Si des configurations ont été sauvegardées dans le cloud de l’éditeur, oui. Lors de la migration, nous réinitialisons de toute façon toutes les clés et tous les mots de passe.
Combien de temps prend le changement ?
Pour un site unique, en général quelques jours de préparation et une fenêtre de maintenance d’une à deux heures.
Contact
Envoyez-nous votre export de configuration
Nous vous indiquerons ce qui peut être repris directement, ce qui ne peut pas l’être et ce que coûtera la migration.