De WatchGuard à OPNsense
Les WatchGuard Firebox sont très répandus dans les PME et ETI. Les fonctions de protection dépendent de suites de sécurité renouvelées chaque année, et l’administration migre de plus en plus vers WatchGuard Cloud.
En bref
- Source
- WatchGuard
- Cible
- OPNsense Business Edition
- Bascule
- en général 1 à 2 heures
- Retour arrière
- jusqu’à la réception
Situation de départ
Pourquoi les exploitants changent
Un Firebox comprend pare-feu, VPN et services de sécurité, regroupés dans les suites Basic ou Total Security. À chaque génération matérielle et à chaque renouvellement, la question des coûts se pose à nouveau.
Raisons fréquentes
- licences de suites annuelles pour des fonctions qu’OPNsense fournit sans supplément
- administration de plus en plus via le cloud de l’éditeur
- remplacement du matériel lors des changements de licence ou de génération
- préférence pour le code ouvert et un éditeur européen
Fonctions
Ce que deviennent vos fonctions WatchGuard
| WatchGuard | OPNsense | Remarque |
|---|---|---|
| Alias, politiques | Alias, règles d’interface | la logique est traduite |
| SNAT, redirection de ports | NAT | entièrement pris en charge |
| Branch Office VPN | IPsec (IKEv2) | les pairs sont coordonnés |
| Mobile VPN (SSL, IKEv2) | WireGuard ou OpenVPN avec 2FA | nouveaux profils clients |
| IPS | Suricata IPS | ET Open, commercial en option |
| WebBlocker, Application Control | Zenarmor ou catégories du proxy | les politiques sont reconstruites |
| Gateway AntiVirus, APT Blocker | – | protection sur le poste de travail et la passerelle de messagerie |
| FireCluster | Cluster CARP avec synchronisation des états | maintenance sans interruption |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog vers le SIEM | autre concept, même objectif |
| AuthPoint (MFA) | 2FA TOTP | application d’authentification au lieu de la MFA de l’éditeur |
Démarche
Comment nous migrons
Déroulement
- Export de la configuration Firebox, analyse des politiques
- Nettoyage des politiques et alias inutilisés
- Traduction des politiques, NAT et VPN
- Reconstruction du filtrage web et applicatif
- Bascule dans une fenêtre de maintenance, Firebox disponible pour un retour arrière
- Accompagnement post-migration et documentation
Points d’attention
- Politiques proxy : pour chaque service, nous décidons si le filtre de paquets, le proxy ou Zenarmor est l’équivalent adapté.
- Gateway AV et APT Blocker : nous déplaçons cette protection vers le poste de travail et la passerelle de messagerie.
- AuthPoint : la MFA passe en TOTP.
Le déroulement général en cinq étapes est décrit sous Migrer vers OPNsense.
FAQ
Questions sur la migration depuis WatchGuard
Peut-on importer la configuration Firebox ?
Non. Nous traduisons de manière structurée et faisons le ménage au passage.
Que devient Gateway AntiVirus ?
Les solutions modernes de protection des postes et la passerelle de messagerie assurent mieux cette protection. Le pare-feu se concentre sur la segmentation, l’IPS et le contrôle d’accès.
Contact
Envoyez-nous votre export de configuration
Nous vous indiquerons ce qui peut être repris directement, ce qui ne peut pas l’être et ce que coûtera la migration.