No WatchGuard uz OPNsense
WatchGuard Firebox iekārtas ir plaši izplatītas vidējos uzņēmumos. Aizsardzības funkcijas ir atkarīgas no drošības komplektiem, kas jāatjauno katru gadu, un pārvaldība arvien vairāk pāriet uz WatchGuard Cloud.
Īsumā
- Avots
- WatchGuard
- Mērķis
- OPNsense Business Edition
- Pārslēgšana
- parasti 1–2 stundas
- Atkāpšanās iespēja
- līdz pieņemšanai
Sākuma situācija
Kāpēc operatori pāriet
Firebox ietver ugunsmūri, VPN un drošības pakalpojumus, kas apvienoti Basic vai Total Security komplektos. Ar katru aparatūras paaudzi un atjaunošanu izmaksu jautājums rodas no jauna.
Tipiskie iemesli
- ikgadējas komplektu licences par funkcijām, ko OPNsense nodrošina bez papildu maksas
- pārvaldība arvien vairāk caur ražotāja mākoni
- aparatūras nomaiņa, mainoties licencēm vai paaudzēm
- priekšroka atvērtam kodam un Eiropas ražotājam
Funkcijas
Kas notiek ar Jūsu WatchGuard funkcijām
| WatchGuard | OPNsense | Piezīme |
|---|---|---|
| Aliases, politikas | Aliases, saskarņu noteikumi | loģika tiek tulkota |
| SNAT, portu pāradresācija | NAT | pilnībā atbalstīts |
| Branch Office VPN | IPsec (IKEv2) | partneri tiek saskaņoti |
| Mobile VPN (SSL, IKEv2) | WireGuard vai OpenVPN ar 2FA | jauni klientu profili |
| IPS | Suricata IPS | ET Open, pēc izvēles komerciālas |
| WebBlocker, Application Control | Zenarmor vai starpniekservera kategorijas | politikas tiek veidotas no jauna |
| Gateway AntiVirus, APT Blocker | – | aizsardzība galiekārtās un e-pasta vārtejā |
| FireCluster | CARP klasteris ar stāvokļu sinhronizāciju | apkope bez pārtraukuma |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog uz SIEM | cita koncepcija, tas pats mērķis |
| AuthPoint (MFA) | TOTP 2FA | autentifikatora lietotne ražotāja MFA vietā |
Pieeja
Kā mēs migrējam
Norise
- Firebox konfigurācijas eksports, politiku analīze
- Neizmantoto politiku un aliases sakārtošana
- Politiku, NAT un VPN tulkošana
- Tīmekļa un lietotņu filtrēšanas izveide no jauna
- Pārslēgšana apkopes logā, Firebox kā atkāpšanās iespēja
- Pēcatbalsts un dokumentācija
Kam pievērst uzmanību
- Starpniekservera politikas: katram pakalpojumam mēs izlemjam, vai piemērotākais ekvivalents ir pakešu filtrs, starpniekserveris vai Zenarmor.
- Gateway AV un APT Blocker: šo aizsardzību pārceļam uz galiekārtām un e-pasta vārteju.
- AuthPoint: MFA tiek pārslēgta uz TOTP.
Vispārējā norise piecos soļos ir aprakstīta sadaļā Migrācija uz OPNsense.
FAQ
Jautājumi par migrāciju no WatchGuard
Vai varam importēt Firebox konfigurāciju?
Nē. Mēs tulkojam strukturēti un pa ceļam sakārtojam.
Kas notiek ar Gateway AntiVirus?
Mūsdienīgi galiekārtu risinājumi un e-pasta vārteja šo aizsardzību nodrošina labāk. Ugunsmūris koncentrējas uz segmentāciju, IPS un piekļuves kontroli.
Kontakti
Atsūtiet mums savas konfigurācijas eksportu
Mēs pateiksim, ko var pārnest tieši, ko nevar un cik izmaksās migrācija.