De la Fortinet FortiGate la OPNsense
FortiGate-urile sunt performante, dar legate de pachete de securitate și contracte de suport. În plus, au existat în mod repetat vulnerabilități exploatate în SSL VPN, incluse de agenția americană CISA în catalogul său de vulnerabilități exploatate cunoscute. De aceea mulți operatori își pun întrebarea de fond.
Pe scurt
- Sursă
- Fortinet FortiGate
- Țintă
- OPNsense Business Edition
- Comutare
- de regulă 1–2 ore
- Revenire
- posibilă până la recepție
Punct de plecare
De ce schimbă operatorii
La FortiGate, IPS-ul, filtrarea web și controlul aplicațiilor depind de pachete reînnoite anual. Generația de hardware și durata licenței sunt strâns legate. Dacă oricum urmează o reînnoire, merită făcută comparația.
Motive tipice
- costuri anuale pentru pachete cu funcții pe care OPNsense le oferă fără cost suplimentar
- legătura dintre ciclul de viață al hardware-ului și licență
- patch-uri de urgență recurente pentru SSL VPN
- preferință pentru cod deschis și un producător european
Funcții
Ce devin funcțiile Fortinet FortiGate
| Fortinet FortiGate | OPNsense | Observație |
|---|---|---|
| Obiecte de adresă, grupuri | Aliasuri | inclusiv obiecte FQDN |
| Politici (perechi de interfețe) | Reguli pe interfață, floating rules | logica este tradusă |
| VIP-uri (DNAT) | Port forward, NAT 1:1 | suportat complet |
| IPS | Suricata IPS | ET Open, opțional comercial |
| Web Filter, App Control | Zenarmor sau categorii de proxy | politicile sunt reconstruite |
| SSL VPN, FortiClient | WireGuard sau OpenVPN cu 2FA | clienți noi cu profiluri |
| IPsec site-to-site | IPsec (IKEv2) | parametrii se convin cu partenerii |
| SD-WAN | Grupuri de gateway-uri, multi-WAN, rutare bazată pe politici | failover și echilibrarea încărcării |
| HA (FGCP) | Cluster CARP cu sincronizarea stărilor | mentenanță fără întrerupere |
| FortiManager, FortiAnalyzer | OPNcentral, API, syslog către SIEM | alt concept, același scop |
| Security Fabric | – | fără echivalent direct |
Abordare
Cum migrăm
Desfășurare
- Exportul configurației FortiOS, analiza potrivirilor politicilor
- Curățarea politicilor și obiectelor nefolosite
- Traducerea obiectelor, politicilor, VIP-urilor și VPN-urilor
- Reconstruirea filtrării web și a aplicațiilor
- Dimensionare pe baza debitului real
- Comutare într-o fereastră de mentenanță, FortiGate ca cale de revenire
- Suport ulterior și documentație
La ce trebuie să fiți atenți
- Accelerare hardware: FortiGate-urile folosesc ASIC-uri. Dimensionăm pentru debitul dumneavoastră cu IPS activ, nu după fișa tehnică.
- Logica zonelor: politicile se aplică între perechi de interfețe, în timp ce OPNsense evaluează la intrare, per interfață.
- FortiToken: 2FA se trece pe TOTP cu o aplicație de autentificare.
Procesul general în cinci pași este descris la Migrarea la OPNsense.
FAQ
Întrebări despre migrarea de la Fortinet FortiGate
Putem importa configurația FortiGate?
Nu. Traducem în mod structurat și eliminăm pe parcurs balastul moștenit.
Este suficient debitul OPNsense?
Cu hardware dimensionat corespunzător, da. Contează debitul cu IPS activ, iar pe acesta îl planificăm realist.
Ce se întâmplă cu FortiToken?
Trecem pe TOTP. Funcționează cu aplicațiile de autentificare obișnuite.
Contact
Trimiteți-ne exportul configurației
Vă spunem ce se poate transfera direct, ce nu și cât va costa migrarea.