No SonicWall uz OPNsense
SonicWall ugunsmūri ir izplatīti vidējos uzņēmumos. Aktīvi izmantotās SSL VPN ievainojamības un 2025. gadā ziņotā nesankcionētā piekļuve ražotāja mākonī saglabātajām konfigurācijām daudzos operatoros ir radījusi bažas.
Īsumā
- Avots
- SonicWall
- Mērķis
- OPNsense Business Edition
- Pārslēgšana
- parasti 1–2 stundas
- Atkāpšanās iespēja
- līdz pieņemšanai
Sākuma situācija
Kāpēc operatori pāriet
SonicOS piesaista Gateway AV, IPS, Content Filtering un Capture ATP licenču komplektiem, un pārvaldība notiek caur ražotāja mākoņpakalpojumiem. Daudzi operatori vēlas atgūt kontroli pār savu konfigurāciju.
Tipiskie iemesli
- atkārtoti ārkārtas ielāpi SSL VPN
- bažas par konfigurāciju dublējumiem ražotāja mākonī
- ikgadēji licenču komplekti drošības pakalpojumiem
- priekšroka atvērtam kodam un Eiropas ražotājam
Funkcijas
Kas notiek ar Jūsu SonicWall funkcijām
| SonicWall | OPNsense | Piezīme |
|---|---|---|
| Zonas, adrešu objekti | Saskarnes, aliases | zonu loģika tiek pārtulkota saskarņu noteikumos |
| Access Rules | Saskarņu noteikumi, peldošie noteikumi | loģika tiek tulkota |
| NAT Policies | NAT | pilnībā atbalstīts |
| VPN starp atrašanās vietām | IPsec (IKEv2) | partneri tiek saskaņoti |
| SSL VPN (NetExtender), Global VPN Client | WireGuard vai OpenVPN ar 2FA | jauni klientu profili |
| IPS | Suricata IPS | ET Open, pēc izvēles komerciālas |
| Content Filtering, App Control | Zenarmor vai starpniekservera kategorijas | politikas tiek veidotas no jauna |
| Gateway AV, Capture ATP | – | aizsardzība galiekārtās un e-pasta vārtejā |
| High Availability | CARP klasteris ar stāvokļu sinhronizāciju | apkope bez pārtraukuma |
| Mākoņa pārvaldība un dublēšana | lokāls dublējums, OPNcentral, API | konfigurācija paliek pie Jums |
Pieeja
Kā mēs migrējam
Norise
- SonicOS konfigurācijas eksports, zonu un piekļuves noteikumu analīze
- Neizmantoto noteikumu un objektu sakārtošana
- Zonu, noteikumu, NAT un VPN tulkošana
- Tīmekļa un lietotņu filtrēšanas izveide no jauna
- Pārslēgšana apkopes logā, SonicWall kā atkāpšanās iespēja
- Pēcatbalsts un dokumentācija
Kam pievērst uzmanību
- Zonu modelis: SonicOS domā zonu pāros, savukārt OPNsense noteikumus vērtē ienākošajā virzienā katrai saskarnei.
- Piekļuves dati: ja konfigurāciju dublējumi tika glabāti ārēji, mēs atjaunojam visas VPN atslēgas, iepriekš koplietotās atslēgas un paroles.
- Gateway AV: failu skenēšanu pārceļam uz galiekārtām un e-pasta vārteju.
Vispārējā norise piecos soļos ir aprakstīta sadaļā Migrācija uz OPNsense.
FAQ
Jautājumi par migrāciju no SonicWall
Vai mums jāatjauno piekļuves dati?
Ja konfigurācijas tika dublētas ražotāja mākonī, jā. Migrācijas laikā mēs jebkurā gadījumā atjaunojam visas atslēgas un paroles.
Cik ilgi ilgst pāreja?
Vienai atrašanās vietai parasti dažas dienas sagatavošanas un apkopes logs uz vienu līdz divām stundām.
Kontakti
Atsūtiet mums savas konfigurācijas eksportu
Mēs pateiksim, ko var pārnest tieši, ko nevar un cik izmaksās migrācija.