Prelazak s rješenja SonicWall na OPNsense
SonicWall vatrozidi česti su u srednjim poduzećima. Aktivno iskorištavane ranjivosti u SSL VPN-u i neovlašteni pristup konfiguracijama spremljenima u oblaku proizvođača, prijavljen 2025., uznemirili su mnoge korisnike.
Ukratko
- Izvor
- SonicWall
- Cilj
- OPNsense Business Edition
- Prebacivanje
- obično 1–2 sata
- Povratak
- do Vašeg odobrenja
Polazna točka
Zašto korisnici prelaze
SonicOS veže Gateway AV, IPS, Content Filtering i Capture ATP uz pakete licenci, a upravljanje se odvija putem usluga u oblaku proizvođača. Mnogi korisnici žele ponovno preuzeti kontrolu nad vlastitom konfiguracijom.
Tipični razlozi
- opetovane hitne zakrpe za SSL VPN
- zabrinutost zbog sigurnosnih kopija konfiguracije u oblaku proizvođača
- godišnji paketi licenci za sigurnosne usluge
- prednost otvorenom kodu i europskom proizvođaču
Funkcije
Što postaje s funkcijama rješenja SonicWall
| SonicWall | OPNsense | Napomena |
|---|---|---|
| Zone, adresni objekti | Sučelja, aliasi | logika zona prevodi se u pravila sučelja |
| Access Rules | Pravila sučelja, plutajuća pravila | logika se prevodi |
| NAT Policies | NAT | u potpunosti podržano |
| VPN između lokacija | IPsec (IKEv2) | partneri se usklađuju |
| SSL VPN (NetExtender), Global VPN Client | WireGuard ili OpenVPN s 2FA | novi profili klijenata |
| IPS | Suricata IPS | ET Open, opcionalno komercijalno |
| Content Filtering, App Control | Zenarmor ili kategorije proxyja | pravila se izrađuju iznova |
| Gateway AV, Capture ATP | – | zaštita na krajnjoj točki i pristupniku za e-poštu |
| High Availability | CARP klaster sa sinkronizacijom stanja | održavanje bez prekida |
| Upravljanje i sigurnosne kopije u oblaku | lokalna sigurnosna kopija, OPNcentral, API | konfiguracija ostaje kod Vas |
Pristup
Kako provodimo migraciju
Postupak
- Izvoz konfiguracije SonicOS-a, analiza zona i pravila pristupa
- Uklanjanje nekorištenih pravila i objekata
- Prijevod zona, pravila, NAT-a i VPN-ova
- Ponovna izrada web i aplikacijskog filtriranja
- Prebacivanje u terminu održavanja, SonicWall kao mogućnost povratka
- Naknadna podrška i dokumentacija
Na što treba paziti
- Model zona: SonicOS razmišlja u parovima zona, dok OPNsense pravila procjenjuje dolazno po sučelju.
- Pristupni podaci: ako su sigurnosne kopije konfiguracije bile pohranjene izvana, obnavljamo sve VPN ključeve, unaprijed dijeljene ključeve i lozinke.
- Gateway AV: skeniranje datoteka premještamo na krajnju točku i pristupnik za e-poštu.
Opći postupak u pet koraka opisan je na stranici Migracija na OPNsense.
FAQ
Pitanja o migraciji s rješenja SonicWall
Moramo li obnoviti pristupne podatke?
Ako su konfiguracije bile spremljene u oblaku proizvođača, da. Tijekom migracije ionako postavljamo nove ključeve i lozinke.
Koliko traje prelazak?
Za jednu lokaciju obično nekoliko dana pripreme i termin održavanja od jednog do dva sata.
Kontakt
Pošaljite nam izvoz konfiguracije
Reći ćemo Vam što se može izravno prenijeti, što ne može i koliko će migracija koštati.