De WatchGuard para OPNsense
As WatchGuard Firebox estão muito difundidas nas médias empresas. As funções de proteção dependem de suites de segurança renovadas anualmente, e a gestão está a passar cada vez mais para a WatchGuard Cloud.
Em resumo
- Origem
- WatchGuard
- Destino
- OPNsense Business Edition
- Comutação
- normalmente 1–2 horas
- Retorno
- até à aceitação
Ponto de partida
Porque mudam os operadores
Uma Firebox inclui firewall, VPN e serviços de segurança, agrupados nas suites Basic ou Total Security. A cada geração de hardware e a cada renovação, a questão dos custos volta a colocar-se.
Motivos habituais
- licenças anuais de suites para funcionalidades que o OPNsense oferece sem custo adicional
- gestão cada vez mais através da cloud do fabricante
- substituição de hardware quando mudam licenças ou gerações
- preferência por código aberto e por um fabricante europeu
Funcionalidades
O que acontece às suas funcionalidades WatchGuard
| WatchGuard | OPNsense | Nota |
|---|---|---|
| Aliases, policies | Aliases, regras de interface | a lógica é traduzida |
| SNAT, reencaminhamento de portas | NAT | totalmente suportado |
| Branch Office VPN | IPsec (IKEv2) | os peers são coordenados |
| Mobile VPN (SSL, IKEv2) | WireGuard ou OpenVPN com 2FA | novos perfis de cliente |
| IPS | Suricata IPS | ET Open, opcionalmente comercial |
| WebBlocker, Application Control | Zenarmor ou categorias de proxy | as políticas são reconstruídas |
| Gateway AntiVirus, APT Blocker | – | proteção no endpoint e no gateway de email |
| FireCluster | Cluster CARP com sincronização de estados | manutenção sem interrupção |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog para SIEM | conceito diferente, mesmo objetivo |
| AuthPoint (MFA) | 2FA TOTP | aplicação autenticadora em vez de MFA do fabricante |
Abordagem
Como migramos
Processo
- Exportação da configuração da Firebox, análise das políticas
- Limpeza de políticas e aliases não utilizados
- Tradução de políticas, NAT e VPNs
- Reconstrução da filtragem web e de aplicações
- Comutação numa janela de manutenção, Firebox como plano de retorno
- Acompanhamento posterior e documentação
Pontos de atenção
- Políticas de proxy: para cada serviço decidimos se o filtro de pacotes, o proxy ou o Zenarmor é o equivalente adequado.
- Gateway AV e APT Blocker: transferimos esta proteção para o endpoint e o gateway de email.
- AuthPoint: a MFA passa para TOTP.
O processo geral em cinco passos está descrito em Migrar para OPNsense.
FAQ
Perguntas sobre a migração a partir de WatchGuard
Podemos importar a configuração da Firebox?
Não. Traduzimos de forma estruturada e arrumamos pelo caminho.
O que acontece ao Gateway AntiVirus?
As soluções de endpoint modernas e o gateway de email oferecem esta proteção de forma mais eficaz. A firewall concentra-se na segmentação, no IPS e no controlo de acessos.
Contacto
Envie-nos a exportação da sua configuração
Indicamos o que pode ser transferido diretamente, o que não pode e quanto custará a migração.