De SonicWall para OPNsense
As firewalls SonicWall são comuns nas médias empresas. Vulnerabilidades ativamente exploradas na SSL VPN e o acesso não autorizado a configurações guardadas na cloud do fabricante, divulgado em 2025, deixaram muitos operadores inquietos.
Em resumo
- Origem
- SonicWall
- Destino
- OPNsense Business Edition
- Comutação
- normalmente 1–2 horas
- Retorno
- até à aceitação
Ponto de partida
Porque mudam os operadores
O SonicOS associa Gateway AV, IPS, Content Filtering e Capture ATP a pacotes de licenças, e a gestão é feita através dos serviços cloud do fabricante. Muitos operadores querem recuperar o controlo sobre a sua própria configuração.
Motivos habituais
- correções de emergência recorrentes para a SSL VPN
- preocupações com cópias de segurança da configuração na cloud do fabricante
- pacotes de licenças anuais para serviços de segurança
- preferência por código aberto e por um fabricante europeu
Funcionalidades
O que acontece às suas funcionalidades SonicWall
| SonicWall | OPNsense | Nota |
|---|---|---|
| Zonas, objetos de endereço | Interfaces, aliases | a lógica de zonas é traduzida em regras de interface |
| Access Rules | Regras de interface, regras flutuantes | a lógica é traduzida |
| NAT Policies | NAT | totalmente suportado |
| VPN site-to-site | IPsec (IKEv2) | os peers são coordenados |
| SSL VPN (NetExtender), Global VPN Client | WireGuard ou OpenVPN com 2FA | novos perfis de cliente |
| IPS | Suricata IPS | ET Open, opcionalmente comercial |
| Content Filtering, App Control | Zenarmor ou categorias de proxy | as políticas são reconstruídas |
| Gateway AV, Capture ATP | – | proteção no endpoint e no gateway de email |
| High Availability | Cluster CARP com sincronização de estados | manutenção sem interrupção |
| Gestão e cópia de segurança na cloud | cópia de segurança local, OPNcentral, API | a configuração fica consigo |
Abordagem
Como migramos
Processo
- Exportação da configuração SonicOS, análise de zonas e regras de acesso
- Limpeza de regras e objetos não utilizados
- Tradução de zonas, regras, NAT e VPNs
- Reconstrução da filtragem web e de aplicações
- Comutação numa janela de manutenção, SonicWall como plano de retorno
- Acompanhamento posterior e documentação
Pontos de atenção
- Modelo de zonas: o SonicOS pensa em pares de zonas, enquanto o OPNsense avalia as regras à entrada de cada interface.
- Credenciais: se as cópias de segurança da configuração foram guardadas externamente, renovamos todas as chaves VPN, chaves pré-partilhadas e palavras-passe.
- Gateway AV: transferimos a análise de ficheiros para o endpoint e o gateway de email.
O processo geral em cinco passos está descrito em Migrar para OPNsense.
FAQ
Perguntas sobre a migração a partir de SonicWall
Temos de renovar as credenciais?
Se as configurações foram guardadas na cloud do fabricante, sim. Na migração redefinimos de qualquer forma todas as chaves e palavras-passe.
Quanto tempo demora a mudança?
Para uma instalação, normalmente alguns dias de preparação e uma janela de manutenção de uma a duas horas.
Contacto
Envie-nos a exportação da sua configuração
Indicamos o que pode ser transferido diretamente, o que não pode e quanto custará a migração.