De la SonicWall la OPNsense
Firewall-urile SonicWall sunt răspândite în companiile mijlocii. Vulnerabilitățile exploatate activ în SSL VPN și accesul neautorizat la configurațiile salvate în cloudul producătorului, raportat în 2025, au neliniștit mulți operatori.
Pe scurt
- Sursă
- SonicWall
- Țintă
- OPNsense Business Edition
- Comutare
- de regulă 1–2 ore
- Revenire
- posibilă până la recepție
Punct de plecare
De ce schimbă operatorii
SonicOS leagă Gateway AV, IPS, Content Filtering și Capture ATP de pachete de licențe, iar administrarea se face prin serviciile cloud ale producătorului. Mulți operatori vor să recâștige controlul asupra propriei configurații.
Motive tipice
- patch-uri de urgență recurente pentru SSL VPN
- îngrijorări privind backupurile de configurație din cloudul producătorului
- pachete anuale de licențe pentru serviciile de securitate
- preferință pentru cod deschis și un producător european
Funcții
Ce devin funcțiile SonicWall
| SonicWall | OPNsense | Observație |
|---|---|---|
| Zone, obiecte de adresă | Interfețe, aliasuri | logica zonelor este tradusă în reguli pe interfață |
| Access Rules | Reguli pe interfață, floating rules | logica este tradusă |
| NAT Policies | NAT | suportat complet |
| VPN site-to-site | IPsec (IKEv2) | partenerii sunt coordonați |
| SSL VPN (NetExtender), Global VPN Client | WireGuard sau OpenVPN cu 2FA | profiluri noi pentru clienți |
| IPS | Suricata IPS | ET Open, opțional comercial |
| Content Filtering, App Control | Zenarmor sau categorii de proxy | politicile sunt reconstruite |
| Gateway AV, Capture ATP | – | protecție pe endpoint și pe gateway-ul de e-mail |
| High Availability | Cluster CARP cu sincronizarea stărilor | mentenanță fără întrerupere |
| Administrare și backup în cloud | backup local, OPNcentral, API | configurația rămâne la dumneavoastră |
Abordare
Cum migrăm
Desfășurare
- Exportul configurației SonicOS, analiza zonelor și a regulilor de acces
- Curățarea regulilor și obiectelor nefolosite
- Traducerea zonelor, regulilor, NAT și VPN-urilor
- Reconstruirea filtrării web și a aplicațiilor
- Comutare într-o fereastră de mentenanță, SonicWall ca cale de revenire
- Suport ulterior și documentație
La ce trebuie să fiți atenți
- Modelul de zone: SonicOS gândește în perechi de zone, în timp ce OPNsense evaluează regulile la intrare, per interfață.
- Date de acces: dacă backupurile de configurație au fost stocate extern, reînnoim toate cheile VPN, cheile pre-shared și parolele.
- Gateway AV: mutăm scanarea fișierelor pe endpoint și pe gateway-ul de e-mail.
Procesul general în cinci pași este descris la Migrarea la OPNsense.
FAQ
Întrebări despre migrarea de la SonicWall
Trebuie să reînnoim datele de acces?
Dacă configurațiile au fost salvate în cloudul producătorului, da. În cadrul migrării resetăm oricum toate cheile și parolele.
Cât durează schimbarea?
Pentru o singură locație, de regulă câteva zile de pregătire și o fereastră de mentenanță de una până la două ore.
Contact
Trimiteți-ne exportul configurației
Vă spunem ce se poate transfera direct, ce nu și cât va costa migrarea.