Iš SonicWall į OPNsense
SonicWall ugniasienės paplitusios vidutinėse įmonėse. Aktyviai išnaudojami SSL VPN pažeidžiamumai ir 2025 m. paskelbta neteisėta prieiga prie gamintojo debesyje saugomų konfigūracijų sukėlė nerimą daugeliui operatorių.
Trumpai
- Šaltinis
- SonicWall
- Tikslas
- OPNsense Business Edition
- Perjungimas
- paprastai 1–2 valandos
- Atsarginis variantas
- iki priėmimo
Pradinė padėtis
Kodėl įmonės keičia sprendimą
SonicOS susieja Gateway AV, IPS, Content Filtering ir Capture ATP su licencijų paketais, o valdymas vyksta per gamintojo debesijos paslaugas. Daugelis operatorių nori susigrąžinti savo konfigūracijos kontrolę.
Tipinės priežastys
- pasikartojančios skubios SSL VPN pataisos
- susirūpinimas dėl konfigūracijos atsarginių kopijų gamintojo debesyje
- metiniai saugumo paslaugų licencijų paketai
- pirmenybė atviram kodui ir europiniam gamintojui
Funkcijos
Kaip perkeliamos SonicWall funkcijos
| SonicWall | OPNsense | Pastaba |
|---|---|---|
| Zonos, adresų objektai | Sąsajos, aliasai | zonų logika išverčiama į sąsajų taisykles |
| Access Rules | Sąsajų taisyklės, slankiosios taisyklės | logika išverčiama |
| NAT Policies | NAT | visiškai palaikoma |
| Site-to-site VPN | IPsec (IKEv2) | partneriai suderinami |
| SSL VPN (NetExtender), Global VPN Client | WireGuard arba OpenVPN su 2FA | nauji klientų profiliai |
| IPS | Suricata IPS | ET Open, pasirinktinai komerciniai |
| Content Filtering, App Control | Zenarmor arba tarpinio serverio kategorijos | politikos sukuriamos iš naujo |
| Gateway AV, Capture ATP | – | apsauga galiniuose įrenginiuose ir pašto šliuze |
| High Availability | CARP klasteris su būsenų sinchronizavimu | techninė priežiūra be pertrūkių |
| Debesijos valdymas ir atsarginės kopijos | vietinė atsarginė kopija, OPNcentral, API | konfigūracija lieka pas Jus |
Metodas
Kaip atliekame migraciją
Eiga
- SonicOS konfigūracijos eksportas, zonų ir prieigos taisyklių analizė
- Nenaudojamų taisyklių ir objektų išvalymas
- Zonų, taisyklių, NAT ir VPN vertimas
- Žiniatinklio ir programų filtravimo atkūrimas
- Perjungimas techninės priežiūros lange, SonicWall kaip atsarginis variantas
- Tolesnė priežiūra ir dokumentacija
Į ką atkreipti dėmesį
- Zonų modelis: SonicOS mąsto zonų poromis, o OPNsense taisykles vertina įeinančiam srautui kiekvienoje sąsajoje.
- Prisijungimo duomenys: jei konfigūracijos atsarginės kopijos buvo saugomos išorėje, atnaujiname visus VPN raktus, iš anksto bendrinamus raktus ir slaptažodžius.
- Gateway AV: failų tikrinimą perkeliame į galinius įrenginius ir pašto šliuzą.
Bendroji penkių žingsnių eiga aprašyta puslapyje Migracija į OPNsense.
FAQ
Klausimai apie migraciją iš SonicWall
Ar turime atnaujinti prisijungimo duomenis?
Jei konfigūracijos buvo saugomos gamintojo debesyje, taip. Migracijos metu vis tiek pakeičiame visus raktus ir slaptažodžius.
Kiek trunka perėjimas?
Vienam padaliniui paprastai reikia kelių pasiruošimo dienų ir vienos dviejų valandų techninės priežiūros lango.
Kontaktai
Atsiųskite mums konfigūracijos eksportą
Pasakysime, ką galima perkelti tiesiogiai, ko negalima ir kiek kainuos migracija.