Iš WatchGuard į OPNsense
WatchGuard Firebox įrenginiai plačiai paplitę vidutinėse įmonėse. Apsaugos funkcijos priklauso nuo kasmet atnaujinamų saugumo rinkinių, o valdymas vis labiau persikelia į WatchGuard Cloud.
Trumpai
- Šaltinis
- WatchGuard
- Tikslas
- OPNsense Business Edition
- Perjungimas
- paprastai 1–2 valandos
- Atsarginis variantas
- iki priėmimo
Pradinė padėtis
Kodėl įmonės keičia sprendimą
Firebox apima ugniasienę, VPN ir saugumo paslaugas, sujungtas į Basic arba Total Security rinkinius. Su kiekviena aparatinės įrangos karta ir atnaujinimu vėl iškyla išlaidų klausimas.
Tipinės priežastys
- metinės rinkinių licencijos už funkcijas, kurias OPNsense teikia be papildomo mokesčio
- valdymas vis dažniau per gamintojo debesį
- aparatinės įrangos keitimas keičiantis licencijoms ar kartoms
- pirmenybė atviram kodui ir europiniam gamintojui
Funkcijos
Kaip perkeliamos WatchGuard funkcijos
| WatchGuard | OPNsense | Pastaba |
|---|---|---|
| Aliasai, politikos | Aliasai, sąsajų taisyklės | logika išverčiama |
| SNAT, prievadų peradresavimas | NAT | visiškai palaikoma |
| Branch Office VPN | IPsec (IKEv2) | partneriai suderinami |
| Mobile VPN (SSL, IKEv2) | WireGuard arba OpenVPN su 2FA | nauji klientų profiliai |
| IPS | Suricata IPS | ET Open, pasirinktinai komerciniai |
| WebBlocker, Application Control | Zenarmor arba tarpinio serverio kategorijos | politikos sukuriamos iš naujo |
| Gateway AntiVirus, APT Blocker | – | apsauga galiniuose įrenginiuose ir pašto šliuze |
| FireCluster | CARP klasteris su būsenų sinchronizavimu | techninė priežiūra be pertrūkių |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog į SIEM | kita koncepcija, tas pats tikslas |
| AuthPoint (MFA) | TOTP 2FA | autentifikavimo programėlė vietoj gamintojo MFA |
Metodas
Kaip atliekame migraciją
Eiga
- Firebox konfigūracijos eksportas, politikų analizė
- Nenaudojamų politikų ir aliasų išvalymas
- Politikų, NAT ir VPN vertimas
- Žiniatinklio ir programų filtravimo atkūrimas
- Perjungimas techninės priežiūros lange, Firebox kaip atsarginis variantas
- Tolesnė priežiūra ir dokumentacija
Į ką atkreipti dėmesį
- Tarpinio serverio politikos: kiekvienai paslaugai nusprendžiame, ar tinkamas atitikmuo yra paketų filtras, tarpinis serveris ar Zenarmor.
- Gateway AV ir APT Blocker: šią apsaugą perkeliame į galinius įrenginius ir pašto šliuzą.
- AuthPoint: MFA perjungiama į TOTP.
Bendroji penkių žingsnių eiga aprašyta puslapyje Migracija į OPNsense.
FAQ
Klausimai apie migraciją iš WatchGuard
Ar galime importuoti Firebox konfigūraciją?
Ne. Verčiame struktūruotai ir pakeliui sutvarkome.
Kas nutinka su Gateway AntiVirus?
Šiuolaikiniai galinių įrenginių sprendimai ir pašto šliuzas šią apsaugą užtikrina geriau. Ugniasienė koncentruojasi į segmentavimą, IPS ir prieigos kontrolę.
Kontaktai
Atsiųskite mums konfigūracijos eksportą
Pasakysime, ką galima perkelti tiesiogiai, ko negalima ir kiek kainuos migracija.