Da SonicWall a OPNsense
I firewall SonicWall sono diffusi nelle medie imprese. Le vulnerabilità della SSL VPN sfruttate attivamente e l’accesso non autorizzato alle configurazioni salvate nel cloud del produttore, reso noto nel 2025, hanno preoccupato molti gestori.
In sintesi
- Origine
- SonicWall
- Destinazione
- OPNsense Business Edition
- Passaggio
- di norma 1–2 ore
- Ritorno
- fino al collaudo
Situazione di partenza
Perché si cambia
SonicOS lega Gateway AV, IPS, Content Filtering e Capture ATP a pacchetti di licenze, e la gestione avviene tramite i servizi cloud del produttore. Molti gestori vogliono riprendere il controllo della propria configurazione.
Motivi tipici
- patch di emergenza ricorrenti per la SSL VPN
- timori per i backup della configurazione nel cloud del produttore
- pacchetti di licenze annuali per i servizi di sicurezza
- preferenza per codice aperto e un produttore europeo
Funzionalità
Cosa diventano le Sue funzionalità SonicWall
| SonicWall | OPNsense | Nota |
|---|---|---|
| Zone, address objects | Interfacce, alias | la logica delle zone viene tradotta in regole di interfaccia |
| Access Rules | Regole di interfaccia, floating rules | la logica viene tradotta |
| NAT Policies | NAT | pienamente supportato |
| VPN site-to-site | IPsec (IKEv2) | i peer vengono coordinati |
| SSL VPN (NetExtender), Global VPN Client | WireGuard o OpenVPN con 2FA | nuovi profili client |
| IPS | Suricata IPS | ET Open, commerciale opzionale |
| Content Filtering, App Control | Zenarmor o categorie del proxy | le policy vengono ricostruite |
| Gateway AV, Capture ATP | – | protezione su endpoint e gateway di posta |
| High Availability | Cluster CARP con sincronizzazione degli stati | manutenzione senza interruzioni |
| Gestione e backup in cloud | backup locale, OPNcentral, API | la configurazione resta presso di Lei |
Approccio
Come eseguiamo la migrazione
Procedura
- Export della configurazione SonicOS, analisi di zone e access rule
- Pulizia di regole e oggetti non utilizzati
- Traduzione di zone, regole, NAT e VPN
- Ricostruzione del filtro web e applicativo
- Passaggio in una finestra di manutenzione, SonicWall come piano di ritorno
- Assistenza successiva e documentazione
A cosa prestare attenzione
- Modello a zone: SonicOS ragiona per coppie di zone, mentre OPNsense valuta le regole in ingresso per interfaccia.
- Credenziali: se i backup della configurazione erano salvati all’esterno, rinnoviamo tutte le chiavi VPN, le pre-shared key e le password.
- Gateway AV: spostiamo la scansione dei file su endpoint e gateway di posta.
La procedura generale in cinque fasi è descritta in Migrazione a OPNsense.
FAQ
Domande sulla migrazione da SonicWall
Dobbiamo rinnovare le credenziali?
Se le configurazioni erano salvate nel cloud del produttore, sì. Durante la migrazione reimpostiamo comunque tutte le chiavi e le password.
Quanto dura il cambio?
Per una sede singola, di norma alcuni giorni di preparazione e una finestra di manutenzione di una o due ore.
Contatto
Ci invii l’export della Sua configurazione
Le diremo cosa può essere trasferito direttamente, cosa no e quanto costerà la migrazione.