Da WatchGuard a OPNsense
I WatchGuard Firebox sono diffusi nelle medie imprese. Le funzioni di protezione dipendono da security suite da rinnovare ogni anno, e la gestione si sposta sempre più in WatchGuard Cloud.
In sintesi
- Origine
- WatchGuard
- Destinazione
- OPNsense Business Edition
- Passaggio
- di norma 1–2 ore
- Ritorno
- fino al collaudo
Situazione di partenza
Perché si cambia
Un Firebox comprende firewall, VPN e servizi di sicurezza, raggruppati nelle suite Basic o Total Security. A ogni generazione di hardware e a ogni rinnovo si ripropone la questione dei costi.
Motivi tipici
- licenze annuali delle suite per funzionalità che OPNsense offre senza costi aggiuntivi
- gestione sempre più tramite il cloud del produttore
- sostituzione dell’hardware al cambio di licenze o generazioni
- preferenza per codice aperto e un produttore europeo
Funzionalità
Cosa diventano le Sue funzionalità WatchGuard
| WatchGuard | OPNsense | Nota |
|---|---|---|
| Alias, policy | Alias, regole di interfaccia | la logica viene tradotta |
| SNAT, port forwarding | NAT | pienamente supportato |
| Branch Office VPN | IPsec (IKEv2) | i peer vengono coordinati |
| Mobile VPN (SSL, IKEv2) | WireGuard o OpenVPN con 2FA | nuovi profili client |
| IPS | Suricata IPS | ET Open, commerciale opzionale |
| WebBlocker, Application Control | Zenarmor o categorie del proxy | le policy vengono ricostruite |
| Gateway AntiVirus, APT Blocker | – | protezione su endpoint e gateway di posta |
| FireCluster | Cluster CARP con sincronizzazione degli stati | manutenzione senza interruzioni |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog verso il SIEM | concetto diverso, stesso obiettivo |
| AuthPoint (MFA) | 2FA TOTP | app di autenticazione invece della MFA del produttore |
Approccio
Come eseguiamo la migrazione
Procedura
- Export della configurazione Firebox, analisi delle policy
- Pulizia di policy e alias non utilizzati
- Traduzione di policy, NAT e VPN
- Ricostruzione del filtro web e applicativo
- Passaggio in una finestra di manutenzione, Firebox come piano di ritorno
- Assistenza successiva e documentazione
A cosa prestare attenzione
- Policy proxy: per ogni servizio decidiamo se il corrispondente giusto è il packet filter, il proxy o Zenarmor.
- Gateway AV e APT Blocker: spostiamo questa protezione su endpoint e gateway di posta.
- AuthPoint: la MFA passa a TOTP.
La procedura generale in cinque fasi è descritta in Migrazione a OPNsense.
FAQ
Domande sulla migrazione da WatchGuard
Possiamo importare la configurazione Firebox?
No. Traduciamo in modo strutturato e nel frattempo facciamo ordine.
Cosa succede con Gateway AntiVirus?
Le moderne soluzioni endpoint e il gateway di posta offrono questa protezione in modo migliore. Il firewall si concentra su segmentazione, IPS e controllo degli accessi.
Contatto
Ci invii l’export della Sua configurazione
Le diremo cosa può essere trasferito direttamente, cosa no e quanto costerà la migrazione.