Iš Fortinet FortiGate į OPNsense
FortiGate įrenginiai yra galingi, tačiau susieti su saugumo paketais ir palaikymo sutartimis. Be to, SSL VPN ne kartą turėjo aktyviai išnaudojamų pažeidžiamumų, kuriuos JAV agentūra CISA įtraukė į žinomų išnaudojamų pažeidžiamumų katalogą. Todėl daugelis operatorių kelia esminį klausimą.
Trumpai
- Šaltinis
- Fortinet FortiGate
- Tikslas
- OPNsense Business Edition
- Perjungimas
- paprastai 1–2 valandos
- Atsarginis variantas
- iki priėmimo
Pradinė padėtis
Kodėl įmonės keičia sprendimą
FortiGate įrenginiuose IPS, žiniatinklio filtravimas ir programų kontrolė priklauso nuo kasmet atnaujinamų paketų. Aparatinės įrangos karta ir licencijos terminas glaudžiai susiję. Jei vis tiek artėja atnaujinimas, verta palyginti.
Tipinės priežastys
- metinės paketų išlaidos už funkcijas, kurias OPNsense teikia be papildomo mokesčio
- aparatinės įrangos gyvavimo ciklo ir licencijos susiejimas
- pasikartojančios skubios SSL VPN pataisos
- pirmenybė atviram kodui ir europiniam gamintojui
Funkcijos
Kaip perkeliamos Fortinet FortiGate funkcijos
| Fortinet FortiGate | OPNsense | Pastaba |
|---|---|---|
| Adresų objektai, grupės | Aliasai | įskaitant FQDN objektus |
| Politikos (sąsajų poros) | Sąsajų taisyklės, slankiosios taisyklės | logika išverčiama |
| VIP (DNAT) | Prievadų peradresavimas, 1:1 NAT | visiškai palaikoma |
| IPS | Suricata IPS | ET Open, pasirinktinai komerciniai |
| Web Filter, App Control | Zenarmor arba tarpinio serverio kategorijos | politikos sukuriamos iš naujo |
| SSL VPN, FortiClient | WireGuard arba OpenVPN su 2FA | nauji klientai su profiliais |
| IPsec tarp padalinių | IPsec (IKEv2) | parametrai suderinami su partneriais |
| SD-WAN | Šliuzų grupės, multi-WAN, politika pagrįstas maršrutizavimas | rezervavimas ir apkrovos balansavimas |
| HA (FGCP) | CARP klasteris su būsenų sinchronizavimu | techninė priežiūra be pertrūkių |
| FortiManager, FortiAnalyzer | OPNcentral, API, syslog į SIEM | kita koncepcija, tas pats tikslas |
| Security Fabric | – | tiesioginio atitikmens nėra |
Metodas
Kaip atliekame migraciją
Eiga
- FortiOS konfigūracijos eksportas, politikų atitikčių analizė
- Nenaudojamų politikų ir objektų išvalymas
- Objektų, politikų, VIP ir VPN vertimas
- Žiniatinklio ir programų filtravimo atkūrimas
- Įrangos parinkimas pagal realų pralaidumą
- Perjungimas techninės priežiūros lange, FortiGate kaip atsarginis variantas
- Tolesnė priežiūra ir dokumentacija
Į ką atkreipti dėmesį
- Aparatinis spartinimas: FortiGate naudoja ASIC lustus. Įrangą parenkame pagal Jūsų pralaidumą su įjungtu IPS, o ne pagal duomenų lapą.
- Zonų logika: politikos taikomos tarp sąsajų porų, o OPNsense vertina įeinantį srautą kiekvienoje sąsajoje.
- FortiToken: 2FA perjungiama į TOTP su autentifikavimo programėle.
Bendroji penkių žingsnių eiga aprašyta puslapyje Migracija į OPNsense.
FAQ
Klausimai apie migraciją iš Fortinet FortiGate
Ar galime importuoti FortiGate konfigūraciją?
Ne. Verčiame struktūruotai ir pakeliui pašaliname senas šiukšles.
Ar OPNsense pralaidumo pakanka?
Su tinkamai parinkta aparatine įranga taip. Svarbiausias yra pralaidumas su įjungtu IPS, ir jį planuojame realistiškai.
Kas nutinka su FortiToken?
Pereiname prie TOTP. Tai veikia su įprastomis autentifikavimo programėlėmis.
Kontaktai
Atsiųskite mums konfigūracijos eksportą
Pasakysime, ką galima perkelti tiesiogiai, ko negalima ir kiek kainuos migracija.