Átállás SonicWall rendszerről OPNsense-re
A SonicWall tűzfalak elterjedtek a középvállalatoknál. Az SSL VPN aktívan kihasznált sérülékenységei és a gyártói felhőben mentett konfigurációkhoz való, 2025-ben nyilvánosságra került jogosulatlan hozzáférés sok üzemeltetőt elbizonytalanított.
Áttekintés
- Forrás
- SonicWall
- Cél
- OPNsense Business Edition
- Átállás
- általában 1–2 óra
- Visszaállás
- az átvételig lehetséges
Kiindulási helyzet
Miért váltanak az üzemeltetők
A SonicOS a Gateway AV-t, az IPS-t, a Content Filteringet és a Capture ATP-t licenccsomagokhoz köti, a kezelés pedig a gyártó felhőszolgáltatásain keresztül történik. Sok üzemeltető vissza szeretné szerezni az irányítást a saját konfigurációja felett.
Tipikus okok
- az SSL VPN ismétlődő sürgősségi javításai
- aggályok a gyártói felhőben tárolt konfigurációs mentésekkel kapcsolatban
- éves licenccsomagok a biztonsági szolgáltatásokhoz
- a nyílt forráskód és az európai gyártó előnyben részesítése
Funkciók
Mi lesz a meglévő SonicWall funkciókból
| SonicWall | OPNsense | Megjegyzés |
|---|---|---|
| Zónák, címobjektumok | Interfészek, aliasok | a zónalogikát interfészszabályokká ültetjük át |
| Access Rules | Interfészszabályok, floating szabályok | a logikát átültetjük |
| NAT Policies | NAT | teljes körűen támogatott |
| Site-to-site VPN | IPsec (IKEv2) | a partnereket egyeztetjük |
| SSL VPN (NetExtender), Global VPN Client | WireGuard vagy OpenVPN 2FA-val | új kliensprofilok |
| IPS | Suricata IPS | ET Open, opcionálisan kereskedelmi |
| Content Filtering, App Control | Zenarmor vagy proxykategóriák | a házirendeket újraépítjük |
| Gateway AV, Capture ATP | – | védelem a végponton és a levelezési átjárón |
| High Availability | CARP-klaszter állapotszinkronizálással | karbantartás megszakítás nélkül |
| Felhőalapú kezelés és mentés | helyi mentés, OPNcentral, API | a konfiguráció Önnél marad |
Módszer
Hogyan migrálunk
Folyamat
- A SonicOS-konfiguráció exportja, a zónák és hozzáférési szabályok elemzése
- A nem használt szabályok és objektumok kitakarítása
- Zónák, szabályok, NAT és VPN-ek átültetése
- A web- és alkalmazásszűrés újraépítése
- Átállás karbantartási ablakban, a SonicWall visszaállási lehetőségként
- Utánkövetés és dokumentáció
Mire kell figyelni
- Zónamodell: a SonicOS zónapárokban gondolkodik, az OPNsense viszont interfészenként, a bejövő irányban értékeli a szabályokat.
- Hozzáférési adatok: ha a konfigurációs mentéseket külső helyen tárolták, minden VPN-kulcsot, előre megosztott kulcsot és jelszót megújítunk.
- Gateway AV: a fájlvizsgálatot a végpontra és a levelezési átjáróra helyezzük át.
Az általános, ötlépéses folyamat leírását az Átállás OPNsense-re oldalon találja.
FAQ
Kérdések a SonicWall rendszerről történő átállásról
Meg kell újítanunk a hozzáférési adatokat?
Ha a konfigurációkat a gyártói felhőben mentették, igen. A migráció során egyébként is minden kulcsot és jelszót újra beállítunk.
Mennyi ideig tart a váltás?
Egy telephely esetén általában néhány nap előkészítés és egy-két órás karbantartási ablak.
Kapcsolat
Küldje el nekünk a konfigurációs exportját
Megmondjuk, mi vihető át közvetlenül, mi nem, és mennyibe kerül a migráció.