Átállás WatchGuard rendszerről OPNsense-re
A WatchGuard Fireboxok elterjedtek a középvállalatoknál. A védelmi funkciók évente megújítandó biztonsági csomagoktól függenek, a kezelés pedig egyre inkább a WatchGuard Cloudba költözik.
Áttekintés
- Forrás
- WatchGuard
- Cél
- OPNsense Business Edition
- Átállás
- általában 1–2 óra
- Visszaállás
- az átvételig lehetséges
Kiindulási helyzet
Miért váltanak az üzemeltetők
A Firebox tűzfalat, VPN-t és biztonsági szolgáltatásokat tartalmaz, Basic vagy Total Security csomagokba rendezve. Minden hardvergenerációnál és megújításnál újra felmerül a költségkérdés.
Tipikus okok
- éves csomaglicencek olyan funkciókért, amelyeket az OPNsense felár nélkül biztosít
- kezelés egyre inkább a gyártói felhőn keresztül
- hardvercsere licenc- vagy generációváltáskor
- a nyílt forráskód és az európai gyártó előnyben részesítése
Funkciók
Mi lesz a meglévő WatchGuard funkciókból
| WatchGuard | OPNsense | Megjegyzés |
|---|---|---|
| Aliasok, házirendek | Aliasok, interfészszabályok | a logikát átültetjük |
| SNAT, porttovábbítás | NAT | teljes körűen támogatott |
| Branch Office VPN | IPsec (IKEv2) | a partnereket egyeztetjük |
| Mobile VPN (SSL, IKEv2) | WireGuard vagy OpenVPN 2FA-val | új kliensprofilok |
| IPS | Suricata IPS | ET Open, opcionálisan kereskedelmi |
| WebBlocker, Application Control | Zenarmor vagy proxykategóriák | a házirendeket újraépítjük |
| Gateway AntiVirus, APT Blocker | – | védelem a végponton és a levelezési átjárón |
| FireCluster | CARP-klaszter állapotszinkronizálással | karbantartás megszakítás nélkül |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog a SIEM felé | más koncepció, ugyanaz a cél |
| AuthPoint (MFA) | TOTP 2FA | hitelesítő alkalmazás a gyártói MFA helyett |
Módszer
Hogyan migrálunk
Folyamat
- A Firebox-konfiguráció exportja, a házirendek elemzése
- A nem használt házirendek és aliasok kitakarítása
- Házirendek, NAT és VPN-ek átültetése
- A web- és alkalmazásszűrés újraépítése
- Átállás karbantartási ablakban, a Firebox visszaállási lehetőségként
- Utánkövetés és dokumentáció
Mire kell figyelni
- Proxy-házirendek: minden szolgáltatásnál eldöntjük, hogy a csomagszűrő, a proxy vagy a Zenarmor váltja ki a legjobban.
- Gateway AV és APT Blocker: ezt a védelmet a végpontra és a levelezési átjáróra helyezzük át.
- AuthPoint: az MFA-t TOTP-re állítjuk át.
Az általános, ötlépéses folyamat leírását az Átállás OPNsense-re oldalon találja.
FAQ
Kérdések a WatchGuard rendszerről történő átállásról
Importálhatjuk a Firebox-konfigurációt?
Nem. Strukturáltan ültetjük át, és közben rendet teszünk.
Mi lesz a Gateway AntiVirusszal?
Ezt a védelmet a modern végpontvédelmi megoldások és a levelezési átjáró jobban biztosítják. A tűzfal a szegmentálásra, az IPS-re és a hozzáférés-szabályozásra összpontosít.
Kapcsolat
Küldje el nekünk a konfigurációs exportját
Megmondjuk, mi vihető át közvetlenül, mi nem, és mennyibe kerül a migráció.