Migrácia z platformy SonicWall na OPNsense
Firewally SonicWall sú v stredných podnikoch bežné. Aktívne zneužívané zraniteľnosti v SSL VPN a neoprávnený prístup ku konfiguráciám zálohovaným v cloude výrobcu, ohlásený v roku 2025, znepokojili mnohých prevádzkovateľov.
Na prvý pohľad
- Zdroj
- SonicWall
- Cieľ
- OPNsense Business Edition
- Prepnutie
- zvyčajne 1–2 hodiny
- Záložné riešenie
- do schválenia
Východisko
Prečo prevádzkovatelia prechádzajú
SonicOS viaže Gateway AV, IPS, Content Filtering a Capture ATP na licenčné balíky a správa prebieha cez cloudové služby výrobcu. Mnohí prevádzkovatelia chcú znovu získať kontrolu nad vlastnou konfiguráciou.
Typické dôvody
- opakované núdzové záplaty pre SSL VPN
- obavy zo záloh konfigurácie v cloude výrobcu
- ročné licenčné balíky za bezpečnostné služby
- preferencia otvoreného kódu a európskeho výrobcu
Funkcie
Čo sa stane s funkciami platformy SonicWall
| SonicWall | OPNsense | Poznámka |
|---|---|---|
| Zóny, adresné objekty | Rozhrania, aliasy | logika zón sa prekladá do pravidiel rozhraní |
| Access Rules | Pravidlá rozhraní, plávajúce pravidlá | logika sa prekladá |
| NAT Policies | NAT | plne podporované |
| VPN medzi lokalitami | IPsec (IKEv2) | protistrany sa zosúladia |
| SSL VPN (NetExtender), Global VPN Client | WireGuard alebo OpenVPN s 2FA | nové profily klientov |
| IPS | Suricata IPS | ET Open, voliteľne komerčné |
| Content Filtering, App Control | Zenarmor alebo kategórie proxy | politiky sa vytvoria nanovo |
| Gateway AV, Capture ATP | – | ochrana na koncových zariadeniach a e-mailovej bráne |
| High Availability | Klaster CARP so synchronizáciou stavov | údržba bez prerušenia |
| Cloudová správa a zálohovanie | Lokálna záloha, OPNcentral, API | konfigurácia zostáva u vás |
Postup
Ako migrujeme
Priebeh
- Export konfigurácie SonicOS, analýza zón a pravidiel prístupu
- Vyčistenie nepoužívaných pravidiel a objektov
- Preklad zón, pravidiel, NAT a VPN
- Nové vytvorenie webového a aplikačného filtrovania
- Prepnutie v servisnom okne, SonicWall ako záloha
- Následná podpora a dokumentácia
Na čo si dať pozor
- Model zón: SonicOS uvažuje v pároch zón, zatiaľ čo OPNsense vyhodnocuje pravidlá na vstupe každého rozhrania.
- Prístupové údaje: ak boli zálohy konfigurácie uložené externe, obnovíme všetky kľúče VPN, predzdieľané kľúče a heslá.
- Gateway AV: kontrolu súborov presunieme na koncové zariadenia a e-mailovú bránu.
Všeobecný postup v piatich krokoch je opísaný na stránke Migrácia na OPNsense.
FAQ
Otázky k migrácii z platformy SonicWall
Musíme obnoviť prístupové údaje?
Ak boli konfigurácie zálohované v cloude výrobcu, áno. Pri migrácii aj tak nastavujeme všetky kľúče a heslá nanovo.
Ako dlho trvá prechod?
Pri jednej lokalite zvyčajne niekoľko dní prípravy a servisné okno v trvaní jednej až dvoch hodín.
Kontakt
Pošlite nám export konfigurácie
Povieme vám, čo sa dá preniesť priamo, čo nie a koľko bude migrácia stáť.