Migrácia z platformy WatchGuard na OPNsense
WatchGuard Firebox je v stredných podnikoch rozšírený. Ochranné funkcie závisia od bezpečnostných balíkov, ktoré sa obnovujú každý rok, a správa sa čoraz viac presúva do WatchGuard Cloud.
Na prvý pohľad
- Zdroj
- WatchGuard
- Cieľ
- OPNsense Business Edition
- Prepnutie
- zvyčajne 1–2 hodiny
- Záložné riešenie
- do schválenia
Východisko
Prečo prevádzkovatelia prechádzajú
Firebox zahŕňa firewall, VPN a bezpečnostné služby, zoskupené v balíkoch Basic alebo Total Security. Pri každej generácii hardvéru a každom obnovení sa otázka nákladov kladie znova.
Typické dôvody
- ročné licencie balíkov za funkcie, ktoré OPNsense poskytuje bez príplatku
- správa čoraz viac cez cloud výrobcu
- výmena hardvéru pri zmene licencií alebo generácií
- preferencia otvoreného kódu a európskeho výrobcu
Funkcie
Čo sa stane s funkciami platformy WatchGuard
| WatchGuard | OPNsense | Poznámka |
|---|---|---|
| Aliasy, politiky | Aliasy, pravidlá rozhraní | logika sa prekladá |
| SNAT, presmerovanie portov | NAT | plne podporované |
| Branch Office VPN | IPsec (IKEv2) | protistrany sa zosúladia |
| Mobile VPN (SSL, IKEv2) | WireGuard alebo OpenVPN s 2FA | nové profily klientov |
| IPS | Suricata IPS | ET Open, voliteľne komerčné |
| WebBlocker, Application Control | Zenarmor alebo kategórie proxy | politiky sa vytvoria nanovo |
| Gateway AntiVirus, APT Blocker | – | ochrana na koncových zariadeniach a e-mailovej bráne |
| FireCluster | Klaster CARP so synchronizáciou stavov | údržba bez prerušenia |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog do SIEM | iný koncept, rovnaký cieľ |
| AuthPoint (MFA) | TOTP 2FA | autentifikačná aplikácia namiesto MFA výrobcu |
Postup
Ako migrujeme
Priebeh
- Export konfigurácie Firebox, analýza politík
- Vyčistenie nepoužívaných politík a aliasov
- Preklad politík, NAT a VPN
- Nové vytvorenie webového a aplikačného filtrovania
- Prepnutie v servisnom okne, Firebox ako záloha
- Následná podpora a dokumentácia
Na čo si dať pozor
- Proxy politiky: pre každú službu rozhodneme, či je správnym náprotivkom paketový filter, proxy alebo Zenarmor.
- Gateway AV a APT Blocker: túto ochranu presunieme na koncové zariadenia a e-mailovú bránu.
- AuthPoint: MFA sa prepne na TOTP.
Všeobecný postup v piatich krokoch je opísaný na stránke Migrácia na OPNsense.
FAQ
Otázky k migrácii z platformy WatchGuard
Môžeme importovať konfiguráciu Firebox?
Nie. Prekladáme štruktúrovane a popritom upratujeme.
Čo bude s Gateway AntiVirus?
Moderné riešenia pre koncové zariadenia a e-mailová brána poskytujú túto ochranu lepšie. Firewall sa sústreďuje na segmentáciu, IPS a riadenie prístupu.
Kontakt
Pošlite nám export konfigurácie
Povieme vám, čo sa dá preniesť priamo, čo nie a koľko bude migrácia stáť.