Van SonicWall naar OPNsense
SonicWall-firewalls zijn wijdverbreid bij middelgrote bedrijven. Actief misbruikte kwetsbaarheden in de SSL VPN en de in 2025 gemelde ongeautoriseerde toegang tot configuraties die in de cloud van de leverancier waren opgeslagen, hebben veel beheerders onzeker gemaakt.
In één oogopslag
- Bron
- SonicWall
- Doel
- OPNsense Business Edition
- Omschakeling
- meestal 1–2 uur
- Terugvaloptie
- tot de acceptatie
Uitgangssituatie
Waarom beheerders overstappen
SonicOS koppelt Gateway AV, IPS, Content Filtering en Capture ATP aan licentiebundels, en het beheer verloopt via de clouddiensten van de leverancier. Veel beheerders willen de controle over hun eigen configuratie terug.
Typische redenen
- terugkerende noodpatches voor de SSL VPN
- zorgen over configuratieback-ups in de cloud van de leverancier
- jaarlijkse licentiebundels voor beveiligingsdiensten
- voorkeur voor open code en een Europese leverancier
Functies
Wat er van uw SonicWall-functies wordt
| SonicWall | OPNsense | Opmerking |
|---|---|---|
| Zones, adresobjecten | Interfaces, aliassen | zonelogica wordt vertaald naar interfaceregels |
| Access Rules | Interfaceregels, floating rules | logica wordt vertaald |
| NAT Policies | NAT | volledig ondersteund |
| Site-to-site-VPN | IPsec (IKEv2) | peers worden afgestemd |
| SSL VPN (NetExtender), Global VPN Client | WireGuard of OpenVPN met 2FA | nieuwe clientprofielen |
| IPS | Suricata IPS | ET Open, optioneel commercieel |
| Content Filtering, App Control | Zenarmor of proxycategorieën | policies worden opnieuw opgebouwd |
| Gateway AV, Capture ATP | – | bescherming op endpoint en mailgateway |
| High Availability | CARP-cluster met state sync | onderhoud zonder onderbreking |
| Cloudbeheer en -back-up | lokale back-up, OPNcentral, API | configuratie blijft bij u |
Aanpak
Hoe wij migreren
Verloop
- Export van de SonicOS-configuratie, analyse van zones en access rules
- Opschonen van ongebruikte regels en objecten
- Vertaling van zones, regels, NAT en VPN’s
- Herinrichting van web- en applicatiefilter
- Omschakeling in een onderhoudsvenster, SonicWall als terugvaloptie
- Nazorg en documentatie
Waar u op moet letten
- Zonemodel: SonicOS denkt in zoneparen, OPNsense evalueert regels inkomend per interface.
- Toegangsgegevens: als configuratieback-ups extern waren opgeslagen, vernieuwen wij alle VPN-sleutels, pre-shared keys en wachtwoorden.
- Gateway AV: bestandscontrole verplaatsen wij naar endpoint en mailgateway.
Het algemene verloop in vijf stappen vindt u onder Migratie naar OPNsense.
FAQ
Vragen over de migratie van SonicWall
Moeten wij toegangsgegevens vernieuwen?
Als configuraties in de cloud van de leverancier waren opgeslagen, ja. Bij de migratie stellen wij sowieso alle sleutels en wachtwoorden opnieuw in.
Hoe lang duurt de overstap?
Bij één locatie meestal enkele dagen voorbereiding en een onderhoudsvenster van één tot twee uur.
Contact
Stuur ons uw configuratie-export
Wij vertellen u wat direct kan worden overgenomen, wat niet en wat de migratie kost.