No Fortinet FortiGate uz OPNsense
FortiGate ir jaudīgas iekārtas, taču piesaistītas drošības komplektiem un atbalsta līgumiem. Turklāt SSL VPN vairākkārt ir atklātas izmantotas ievainojamības, ko ASV aģentūra CISA iekļāvusi savā zināmo izmantoto ievainojamību katalogā. Tāpēc daudzi operatori uzdod principiālu jautājumu.
Īsumā
- Avots
- Fortinet FortiGate
- Mērķis
- OPNsense Business Edition
- Pārslēgšana
- parasti 1–2 stundas
- Atkāpšanās iespēja
- līdz pieņemšanai
Sākuma situācija
Kāpēc operatori pāriet
FortiGate gadījumā IPS, tīmekļa filtrēšana un lietotņu kontrole ir atkarīga no komplektiem, kas jāatjauno katru gadu. Aparatūras paaudze un licences termiņš ir cieši saistīti. Ja Jums tik un tā priekšā ir atjaunošana, ir vērts salīdzināt.
Tipiskie iemesli
- ikgadējas komplektu izmaksas par funkcijām, ko OPNsense nodrošina bez papildu maksas
- aparatūras dzīves cikla un licences sasaiste
- atkārtoti ārkārtas ielāpi SSL VPN
- priekšroka atvērtam kodam un Eiropas ražotājam
Funkcijas
Kas notiek ar Jūsu Fortinet FortiGate funkcijām
| Fortinet FortiGate | OPNsense | Piezīme |
|---|---|---|
| Adrešu objekti, grupas | Aliases | ieskaitot FQDN objektus |
| Politikas (saskarņu pāri) | Saskarņu noteikumi, peldošie noteikumi | loģika tiek tulkota |
| VIP (DNAT) | Portu pāradresācija, 1:1 NAT | pilnībā atbalstīts |
| IPS | Suricata IPS | ET Open, pēc izvēles komerciālas |
| Web Filter, App Control | Zenarmor vai starpniekservera kategorijas | politikas tiek veidotas no jauna |
| SSL VPN, FortiClient | WireGuard vai OpenVPN ar 2FA | jauni klienti ar profiliem |
| IPsec starp atrašanās vietām | IPsec (IKEv2) | parametrus saskaņo ar partneriem |
| SD-WAN | Vārteju grupas, multi-WAN, politikās balstīta maršrutēšana | rezervēšana un slodzes līdzsvarošana |
| HA (FGCP) | CARP klasteris ar stāvokļu sinhronizāciju | apkope bez pārtraukuma |
| FortiManager, FortiAnalyzer | OPNcentral, API, syslog uz SIEM | cita koncepcija, tas pats mērķis |
| Security Fabric | – | nav tieša ekvivalenta |
Pieeja
Kā mēs migrējam
Norise
- FortiOS konfigurācijas eksports, politiku trāpījumu analīze
- Neizmantoto politiku un objektu sakārtošana
- Objektu, politiku, VIP un VPN tulkošana
- Tīmekļa un lietotņu filtrēšanas izveide no jauna
- Izmēra noteikšana pēc reālās caurlaidspējas
- Pārslēgšana apkopes logā, FortiGate kā atkāpšanās iespēja
- Pēcatbalsts un dokumentācija
Kam pievērst uzmanību
- Aparatūras paātrināšana: FortiGate izmanto ASIC mikroshēmas. Mēs izvēlamies izmēru atbilstoši Jūsu caurlaidspējai ar ieslēgtu IPS, nevis pēc datu lapas.
- Zonu loģika: politikas darbojas starp saskarņu pāriem, savukārt OPNsense vērtē ienākošo trafiku katrai saskarnei.
- FortiToken: 2FA tiek pārslēgta uz TOTP ar autentifikatora lietotni.
Vispārējā norise piecos soļos ir aprakstīta sadaļā Migrācija uz OPNsense.
FAQ
Jautājumi par migrāciju no Fortinet FortiGate
Vai varam importēt FortiGate konfigurāciju?
Nē. Mēs tulkojam strukturēti un pa ceļam novācam vēsturisko balastu.
Vai OPNsense caurlaidspēja ir pietiekama?
Ar atbilstoša izmēra aparatūru, jā. Noteicošā ir caurlaidspēja ar ieslēgtu IPS, un to mēs plānojam reālistiski.
Kas notiek ar FortiToken?
Mēs pārejam uz TOTP. Tas darbojas ar izplatītām autentifikatora lietotnēm.
Kontakti
Atsūtiet mums savas konfigurācijas eksportu
Mēs pateiksim, ko var pārnest tieši, ko nevar un cik izmaksās migrācija.