De la WatchGuard la OPNsense
WatchGuard Firebox este larg răspândit în companiile mijlocii. Funcțiile de protecție depind de suite de securitate reînnoite anual, iar administrarea se mută tot mai mult în WatchGuard Cloud.
Pe scurt
- Sursă
- WatchGuard
- Țintă
- OPNsense Business Edition
- Comutare
- de regulă 1–2 ore
- Revenire
- posibilă până la recepție
Punct de plecare
De ce schimbă operatorii
Un Firebox include firewall, VPN și servicii de securitate, grupate în suitele Basic Security sau Total Security. La fiecare generație de hardware și la fiecare reînnoire, întrebarea costurilor se pune din nou.
Motive tipice
- licențe anuale de suită pentru funcții pe care OPNsense le oferă fără cost suplimentar
- administrare tot mai mult prin cloudul producătorului
- înlocuirea hardware-ului la schimbarea licențelor sau a generațiilor
- preferință pentru cod deschis și un producător european
Funcții
Ce devin funcțiile WatchGuard
| WatchGuard | OPNsense | Observație |
|---|---|---|
| Aliasuri, politici | Aliasuri, reguli pe interfață | logica este tradusă |
| SNAT, port forwarding | NAT | suportat complet |
| Branch Office VPN | IPsec (IKEv2) | partenerii sunt coordonați |
| Mobile VPN (SSL, IKEv2) | WireGuard sau OpenVPN cu 2FA | profiluri noi pentru clienți |
| IPS | Suricata IPS | ET Open, opțional comercial |
| WebBlocker, Application Control | Zenarmor sau categorii de proxy | politicile sunt reconstruite |
| Gateway AntiVirus, APT Blocker | – | protecție pe endpoint și pe gateway-ul de e-mail |
| FireCluster | Cluster CARP cu sincronizarea stărilor | mentenanță fără întrerupere |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog către SIEM | alt concept, același scop |
| AuthPoint (MFA) | TOTP 2FA | aplicație de autentificare în loc de MFA de la producător |
Abordare
Cum migrăm
Desfășurare
- Exportul configurației Firebox, analiza politicilor
- Curățarea politicilor și aliasurilor nefolosite
- Traducerea politicilor, NAT și VPN-urilor
- Reconstruirea filtrării web și a aplicațiilor
- Comutare într-o fereastră de mentenanță, Firebox ca cale de revenire
- Suport ulterior și documentație
La ce trebuie să fiți atenți
- Politici proxy: pentru fiecare serviciu decidem dacă filtrul de pachete, proxy-ul sau Zenarmor este echivalentul potrivit.
- Gateway AV și APT Blocker: mutăm această protecție pe endpoint și pe gateway-ul de e-mail.
- AuthPoint: MFA se trece pe TOTP.
Procesul general în cinci pași este descris la Migrarea la OPNsense.
FAQ
Întrebări despre migrarea de la WatchGuard
Putem importa configurația Firebox?
Nu. Traducem în mod structurat și facem ordine pe parcurs.
Ce se întâmplă cu Gateway AntiVirus?
Soluțiile moderne de endpoint și gateway-ul de e-mail oferă această protecție mai bine. Firewall-ul se concentrează pe segmentare, IPS și controlul accesului.
Contact
Trimiteți-ne exportul configurației
Vă spunem ce se poate transfera direct, ce nu și cât va costa migrarea.