Von SonicWall zu OPNsense
SonicWall-Firewalls sind im Mittelstand verbreitet. Aktiv ausgenutzte Schwachstellen im SSL-VPN und der 2025 gemeldete unbefugte Zugriff auf in der Hersteller-Cloud gesicherte Konfigurationen haben viele Betreiber verunsichert.
Auf einen Blick
- Quelle
- SonicWall
- Ziel
- OPNsense, Business Edition
- Umschaltung
- meist 1–2 Stunden
- Rückfallebene
- bis zur Freigabe
Ausgangslage
Warum Betreiber wechseln
SonicOS koppelt Gateway AV, IPS, Content Filtering und Capture ATP an Lizenzbündel, das Management läuft über Cloud-Dienste des Herstellers. Viele Betreiber wollen ihre Konfiguration wieder selbst in der Hand haben.
Typische Gründe
- wiederkehrende Notfall-Patches für das SSL-VPN
- Bedenken bei Konfigurations-Backups in der Hersteller-Cloud
- jährliche Lizenzbündel für Security-Dienste
- Wunsch nach offenem Code und europäischem Hersteller
Funktionen
Was aus Ihren SonicWall-Funktionen wird
| SonicWall | OPNsense | Hinweis |
|---|---|---|
| Zonen, Adressobjekte | Interfaces, Aliases | Zonenlogik wird auf Interface-Regeln übersetzt |
| Access Rules | Interface-Regeln, Floating Rules | Logik wird übersetzt |
| NAT Policies | NAT | vollständig abbildbar |
| Site-to-Site-VPN | IPsec (IKEv2) | Gegenstellen werden abgestimmt |
| SSL-VPN (NetExtender), Global VPN Client | WireGuard oder OpenVPN mit 2FA | neue Client-Profile |
| IPS | Suricata IPS | ET-Open, optional kommerziell |
| Content Filtering, App Control | Zenarmor oder Proxy-Kategorien | Richtlinien neu aufbauen |
| Gateway AV, Capture ATP | – | Schutz an Endpoint und Mail-Gateway |
| High Availability | CARP-Cluster mit State-Sync | Wartung ohne Unterbrechung |
| Cloud-Management und -Backup | lokales Backup, OPNcentral, API | Konfiguration bleibt bei Ihnen |
Vorgehen
So migrieren wir
Ablauf
- Export der SonicOS-Konfiguration, Analyse von Zonen und Access Rules
- Bereinigung ungenutzter Regeln und Objekte
- Übersetzung von Zonen, Regeln, NAT und VPNs
- Neuaufbau von Web- und Anwendungsfilter
- Umschaltung im Wartungsfenster, SonicWall als Rückfallebene
- Nachbetreuung und Dokumentation
Worauf Sie achten sollten
- Zonenmodell: SonicOS denkt in Zonenpaaren, OPNsense wertet Regeln eingehend pro Interface aus.
- Zugangsdaten: Lagen Konfigurations-Backups extern, erneuern wir alle VPN-Schlüssel, Pre-Shared Keys und Passwörter.
- Gateway AV: Den Dateiscan verlagern wir auf Endpoint und Mail-Gateway.
Der allgemeine Ablauf in fünf Arbeitsgängen steht unter Migration auf OPNsense.
FAQ
Fragen zur Migration von SonicWall
Müssen wir Zugangsdaten erneuern?
Wenn Konfigurationen in der Hersteller-Cloud gesichert waren, ja. Bei der Migration setzen wir ohnehin alle Schlüssel und Passwörter neu.
Wie lange dauert die Umstellung?
Für einen Einzelstandort meist wenige Tage Vorbereitung und ein Wartungsfenster von ein bis zwei Stunden.
Kontakt
Senden Sie uns Ihren Konfigurations-Export
Wir sagen Ihnen, was sich direkt übertragen lässt, was nicht und was die Migration kostet.