Prelazak s rješenja WatchGuard na OPNsense
WatchGuard Firebox uređaji rašireni su u srednjim poduzećima. Zaštitne funkcije ovise o sigurnosnim paketima koji se obnavljaju svake godine, a upravljanje se sve više seli u WatchGuard Cloud.
Ukratko
- Izvor
- WatchGuard
- Cilj
- OPNsense Business Edition
- Prebacivanje
- obično 1–2 sata
- Povratak
- do Vašeg odobrenja
Polazna točka
Zašto korisnici prelaze
Firebox uključuje vatrozid, VPN i sigurnosne usluge, objedinjene u paketima Basic ili Total Security. Sa svakom generacijom hardvera i svakom obnovom ponovno se postavlja pitanje troškova.
Tipični razlozi
- godišnje licence paketa za funkcije koje OPNsense pruža bez doplate
- upravljanje sve više putem oblaka proizvođača
- zamjena hardvera pri promjeni licenci ili generacija
- prednost otvorenom kodu i europskom proizvođaču
Funkcije
Što postaje s funkcijama rješenja WatchGuard
| WatchGuard | OPNsense | Napomena |
|---|---|---|
| Aliasi, pravila | Aliasi, pravila sučelja | logika se prevodi |
| SNAT, prosljeđivanje portova | NAT | u potpunosti podržano |
| Branch Office VPN | IPsec (IKEv2) | partneri se usklađuju |
| Mobile VPN (SSL, IKEv2) | WireGuard ili OpenVPN s 2FA | novi profili klijenata |
| IPS | Suricata IPS | ET Open, opcionalno komercijalno |
| WebBlocker, Application Control | Zenarmor ili kategorije proxyja | pravila se izrađuju iznova |
| Gateway AntiVirus, APT Blocker | – | zaštita na krajnjoj točki i pristupniku za e-poštu |
| FireCluster | CARP klaster sa sinkronizacijom stanja | održavanje bez prekida |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog prema SIEM-u | drukčiji koncept, isti cilj |
| AuthPoint (MFA) | TOTP 2FA | aplikacija za autentifikaciju umjesto MFA proizvođača |
Pristup
Kako provodimo migraciju
Postupak
- Izvoz konfiguracije Fireboxa, analiza pravila
- Uklanjanje nekorištenih pravila i aliasa
- Prijevod pravila, NAT-a i VPN-ova
- Ponovna izrada web i aplikacijskog filtriranja
- Prebacivanje u terminu održavanja, Firebox kao mogućnost povratka
- Naknadna podrška i dokumentacija
Na što treba paziti
- Proxy pravila: za svaku uslugu odlučujemo je li odgovarajući ekvivalent paketni filtar, proxy ili Zenarmor.
- Gateway AV i APT Blocker: tu zaštitu premještamo na krajnju točku i pristupnik za e-poštu.
- AuthPoint: MFA se prebacuje na TOTP.
Opći postupak u pet koraka opisan je na stranici Migracija na OPNsense.
FAQ
Pitanja o migraciji s rješenja WatchGuard
Možemo li uvesti konfiguraciju Fireboxa?
Ne. Prevodimo strukturirano i usput sređujemo konfiguraciju.
Što se događa s Gateway AntiVirusom?
Suvremena rješenja za krajnje točke i pristupnik za e-poštu tu zaštitu pružaju bolje. Vatrozid se usredotočuje na segmentaciju, IPS i kontrolu pristupa.
Kontakt
Pošaljite nam izvoz konfiguracije
Reći ćemo Vam što se može izravno prenijeti, što ne može i koliko će migracija koštati.