Van WatchGuard naar OPNsense
WatchGuard Fireboxes zijn wijdverbreid bij middelgrote bedrijven. De beveiligingsfuncties hangen af van securitysuites die jaarlijks worden verlengd, en het beheer verschuift steeds meer naar WatchGuard Cloud.
In één oogopslag
- Bron
- WatchGuard
- Doel
- OPNsense Business Edition
- Omschakeling
- meestal 1–2 uur
- Terugvaloptie
- tot de acceptatie
Uitgangssituatie
Waarom beheerders overstappen
Een Firebox omvat firewall, VPN en beveiligingsdiensten, gebundeld in Basic of Total Security Suites. Bij elke hardwaregeneratie en elke verlenging komt de kostenvraag opnieuw op tafel.
Typische redenen
- jaarlijkse suitelicenties voor functies die OPNsense zonder meerprijs biedt
- beheer steeds vaker via de cloud van de leverancier
- hardwarevervanging bij licentie- of generatiewissel
- voorkeur voor open code en een Europese leverancier
Functies
Wat er van uw WatchGuard-functies wordt
| WatchGuard | OPNsense | Opmerking |
|---|---|---|
| Aliassen, policies | Aliassen, interfaceregels | logica wordt vertaald |
| SNAT, port forwarding | NAT | volledig ondersteund |
| Branch Office VPN | IPsec (IKEv2) | peers worden afgestemd |
| Mobile VPN (SSL, IKEv2) | WireGuard of OpenVPN met 2FA | nieuwe clientprofielen |
| IPS | Suricata IPS | ET Open, optioneel commercieel |
| WebBlocker, Application Control | Zenarmor of proxycategorieën | policies worden opnieuw opgebouwd |
| Gateway AntiVirus, APT Blocker | – | bescherming op endpoint en mailgateway |
| FireCluster | CARP-cluster met state sync | onderhoud zonder onderbreking |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog naar SIEM | ander concept, zelfde doel |
| AuthPoint (MFA) | TOTP-2FA | authenticator-app in plaats van MFA van de leverancier |
Aanpak
Hoe wij migreren
Verloop
- Export van de Firebox-configuratie, analyse van de policies
- Opschonen van ongebruikte policies en aliassen
- Vertaling van policies, NAT en VPN’s
- Herinrichting van web- en applicatiefilter
- Omschakeling in een onderhoudsvenster, Firebox als terugvaloptie
- Nazorg en documentatie
Waar u op moet letten
- Proxy-policies: per dienst bepalen wij of pakketfilter, proxy of Zenarmor de juiste tegenhanger is.
- Gateway AV en APT Blocker: deze bescherming verplaatsen wij naar endpoint en mailgateway.
- AuthPoint: MFA wordt omgezet naar TOTP.
Het algemene verloop in vijf stappen vindt u onder Migratie naar OPNsense.
FAQ
Vragen over de migratie van WatchGuard
Kunnen wij de Firebox-configuratie importeren?
Nee. Wij vertalen gestructureerd en ruimen daarbij op.
Wat gebeurt er met Gateway AntiVirus?
Moderne endpointoplossingen en de mailgateway bieden deze bescherming beter. De firewall concentreert zich op segmentatie, IPS en toegangscontrole.
Contact
Stuur ons uw configuratie-export
Wij vertellen u wat direct kan worden overgenomen, wat niet en wat de migratie kost.