Z WatchGuard do OPNsense
Urządzenia WatchGuard Firebox są szeroko rozpowszechnione w średnich firmach. Funkcje ochronne zależą od pakietów bezpieczeństwa odnawianych co roku, a zarządzanie coraz częściej przenosi się do WatchGuard Cloud.
W skrócie
- Źródło
- WatchGuard
- Cel
- OPNsense Business Edition
- Przełączenie
- zwykle 1–2 godziny
- Plan powrotu
- do czasu odbioru
Punkt wyjścia
Dlaczego firmy zmieniają zaporę
Firebox obejmuje zaporę, VPN i usługi bezpieczeństwa, połączone w pakiety Basic lub Total Security. Przy każdej generacji sprzętu i każdym odnowieniu kwestia kosztów pojawia się na nowo.
Typowe powody
- roczne licencje pakietów za funkcje, które OPNsense zapewnia bez dopłat
- zarządzanie coraz częściej przez chmurę producenta
- wymiana sprzętu przy zmianie licencji lub generacji
- preferencja dla otwartego kodu i europejskiego producenta
Funkcje
Co dzieje się z funkcjami WatchGuard
| WatchGuard | OPNsense | Uwagi |
|---|---|---|
| Aliasy, polityki | Aliasy, reguły interfejsów | logika jest tłumaczona |
| SNAT, przekierowanie portów | NAT | pełne wsparcie |
| Branch Office VPN | IPsec (IKEv2) | punkty końcowe są uzgadniane |
| Mobile VPN (SSL, IKEv2) | WireGuard lub OpenVPN z 2FA | nowe profile klientów |
| IPS | Suricata IPS | ET Open, opcjonalnie komercyjne |
| WebBlocker, Application Control | Zenarmor lub kategorie proxy | polityki są odtwarzane |
| Gateway AntiVirus, APT Blocker | – | ochrona na punktach końcowych i bramie pocztowej |
| FireCluster | Klaster CARP z synchronizacją stanów | prace serwisowe bez przerw |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog do SIEM | inna koncepcja, ten sam cel |
| AuthPoint (MFA) | TOTP 2FA | aplikacja uwierzytelniająca zamiast MFA producenta |
Sposób działania
Jak przeprowadzamy migrację
Przebieg
- Eksport konfiguracji Firebox, analiza polityk
- Usunięcie nieużywanych polityk i aliasów
- Tłumaczenie polityk, NAT i VPN
- Odtworzenie filtrowania stron i aplikacji
- Przełączenie w oknie serwisowym, Firebox jako plan powrotu
- Wsparcie po wdrożeniu i dokumentacja
Na co zwrócić uwagę
- Polityki proxy: dla każdej usługi decydujemy, czy właściwym odpowiednikiem jest filtr pakietów, proxy czy Zenarmor.
- Gateway AV i APT Blocker: przenosimy tę ochronę na punkty końcowe i bramę pocztową.
- AuthPoint: MFA przełączamy na TOTP.
Ogólny przebieg w pięciu krokach opisujemy na stronie Migracja do OPNsense.
FAQ
Pytania o migrację z WatchGuard
Czy możemy zaimportować konfigurację Firebox?
Nie. Tłumaczymy ją w uporządkowany sposób i przy okazji porządkujemy.
Co się stanie z Gateway AntiVirus?
Nowoczesne rozwiązania dla punktów końcowych i brama pocztowa zapewniają tę ochronę lepiej. Zapora koncentruje się na segmentacji, IPS i kontroli dostępu.
Kontakt
Proszę przesłać nam eksport konfiguracji
Powiemy Państwu, co można przenieść bezpośrednio, czego nie i ile będzie kosztować migracja.