Z SonicWall do OPNsense
Zapory SonicWall są popularne w średnich firmach. Aktywnie wykorzystywane podatności w SSL VPN oraz zgłoszony w 2025 roku nieuprawniony dostęp do konfiguracji zapisanych w chmurze producenta zaniepokoiły wielu operatorów.
W skrócie
- Źródło
- SonicWall
- Cel
- OPNsense Business Edition
- Przełączenie
- zwykle 1–2 godziny
- Plan powrotu
- do czasu odbioru
Punkt wyjścia
Dlaczego firmy zmieniają zaporę
SonicOS wiąże Gateway AV, IPS, Content Filtering i Capture ATP z pakietami licencyjnymi, a zarządzanie odbywa się przez usługi chmurowe producenta. Wielu operatorów chce odzyskać kontrolę nad własną konfiguracją.
Typowe powody
- powtarzające się awaryjne poprawki dla SSL VPN
- obawy dotyczące kopii konfiguracji w chmurze producenta
- roczne pakiety licencyjne za usługi bezpieczeństwa
- preferencja dla otwartego kodu i europejskiego producenta
Funkcje
Co dzieje się z funkcjami SonicWall
| SonicWall | OPNsense | Uwagi |
|---|---|---|
| Strefy, obiekty adresowe | Interfejsy, aliasy | logika stref jest tłumaczona na reguły interfejsów |
| Access Rules | Reguły interfejsów, reguły floating | logika jest tłumaczona |
| NAT Policies | NAT | pełne wsparcie |
| VPN site-to-site | IPsec (IKEv2) | punkty końcowe są uzgadniane |
| SSL VPN (NetExtender), Global VPN Client | WireGuard lub OpenVPN z 2FA | nowe profile klientów |
| IPS | Suricata IPS | ET Open, opcjonalnie komercyjne |
| Content Filtering, App Control | Zenarmor lub kategorie proxy | polityki są odtwarzane |
| Gateway AV, Capture ATP | – | ochrona na punktach końcowych i bramie pocztowej |
| High Availability | Klaster CARP z synchronizacją stanów | prace serwisowe bez przerw |
| Zarządzanie i kopie w chmurze | lokalna kopia zapasowa, OPNcentral, API | konfiguracja pozostaje u Państwa |
Sposób działania
Jak przeprowadzamy migrację
Przebieg
- Eksport konfiguracji SonicOS, analiza stref i reguł dostępu
- Usunięcie nieużywanych reguł i obiektów
- Tłumaczenie stref, reguł, NAT i VPN
- Odtworzenie filtrowania stron i aplikacji
- Przełączenie w oknie serwisowym, SonicWall jako plan powrotu
- Wsparcie po wdrożeniu i dokumentacja
Na co zwrócić uwagę
- Model stref: SonicOS myśli parami stref, a OPNsense ocenia reguły na wejściu każdego interfejsu.
- Dane uwierzytelniające: jeśli kopie konfiguracji były przechowywane zewnętrznie, odnawiamy wszystkie klucze VPN, klucze współdzielone i hasła.
- Gateway AV: skanowanie plików przenosimy na punkty końcowe i bramę pocztową.
Ogólny przebieg w pięciu krokach opisujemy na stronie Migracja do OPNsense.
FAQ
Pytania o migrację z SonicWall
Czy musimy odnowić dane uwierzytelniające?
Jeśli konfiguracje były zapisywane w chmurze producenta, tak. Podczas migracji i tak zmieniamy wszystkie klucze i hasła.
Jak długo trwa zmiana?
Dla jednej lokalizacji zwykle kilka dni przygotowań i okno serwisowe od jednej do dwóch godzin.
Kontakt
Proszę przesłać nam eksport konfiguracji
Powiemy Państwu, co można przenieść bezpośrednio, czego nie i ile będzie kosztować migracja.