SonicWall: prehod na OPNsense
Požarni zidovi SonicWall so pogosti v srednje velikih podjetjih. Aktivno izkoriščene ranljivosti v SSL VPN in leta 2025 sporočen nepooblaščen dostop do konfiguracij, shranjenih v oblaku proizvajalca, sta vznemirila mnoge upravljavce.
Na prvi pogled
- Izvor
- SonicWall
- Cilj
- OPNsense Business Edition
- Preklop
- običajno 1–2 uri
- Povratna možnost
- do potrditve
Izhodišče
Zakaj upravljavci menjajo sistem
SonicOS veže Gateway AV, IPS, Content Filtering in Capture ATP na licenčne pakete, upravljanje pa poteka prek oblačnih storitev proizvajalca. Mnogi upravljavci želijo znova pridobiti nadzor nad lastno konfiguracijo.
Tipični razlogi
- ponavljajoči se nujni popravki za SSL VPN
- pomisleki glede varnostnih kopij konfiguracije v oblaku proizvajalca
- letni licenčni paketi za varnostne storitve
- prednost odprti kodi in evropskemu proizvajalcu
Funkcije
Funkcije sistema SonicWall v OPNsense
| SonicWall | OPNsense | Opomba |
|---|---|---|
| Cone, naslovni objekti | Vmesniki, aliasi | logika con se prevede v pravila vmesnikov |
| Access Rules | Pravila vmesnikov, plavajoča pravila | logika se prevede |
| NAT Policies | NAT | v celoti podprto |
| VPN med lokacijami | IPsec (IKEv2) | partnerji se uskladijo |
| SSL VPN (NetExtender), Global VPN Client | WireGuard ali OpenVPN z 2FA | novi profili odjemalcev |
| IPS | Suricata IPS | ET Open, po izbiri komercialno |
| Content Filtering, App Control | Zenarmor ali kategorije posredniškega strežnika | politike se na novo zgradijo |
| Gateway AV, Capture ATP | – | zaščita na končnih točkah in poštnem prehodu |
| High Availability | Gruča CARP s sinhronizacijo stanj | vzdrževanje brez prekinitve |
| Upravljanje in varnostne kopije v oblaku | lokalne varnostne kopije, OPNcentral, API | konfiguracija ostane pri vas |
Pristop
Kako izvedemo migracijo
Potek
- Izvoz konfiguracije SonicOS, analiza con in pravil dostopa
- Čiščenje neuporabljenih pravil in objektov
- Prevod con, pravil, NAT in VPN-jev
- Ponovna vzpostavitev spletnega in aplikacijskega filtriranja
- Preklop v vzdrževalnem oknu, SonicWall kot povratna možnost
- Spremljanje po prehodu in dokumentacija
Na kaj je treba paziti
- Model con: SonicOS razmišlja v parih con, OPNsense pa pravila vrednoti dohodno na vsakem vmesniku.
- Dostopni podatki: če so bile varnostne kopije konfiguracije shranjene zunaj, obnovimo vse ključe VPN, vnaprej deljene ključe in gesla.
- Gateway AV: pregledovanje datotek prenesemo na končne točke in poštni prehod.
Splošni postopek v petih korakih je opisan na strani Migracija na OPNsense.
FAQ
Vprašanja o prehodu s sistema SonicWall
Ali moramo obnoviti dostopne podatke?
Če so bile konfiguracije shranjene v oblaku proizvajalca, da. Med migracijo vse ključe in gesla tako ali tako ponastavimo.
Kako dolgo traja menjava?
Za eno lokacijo običajno nekaj dni priprave in vzdrževalno okno ene do dveh ur.
Kontakt
Pošljite nam izvoz konfiguracije
Povedali vam bomo, kaj je mogoče neposredno prenesti, česa ne in koliko bo migracija stala.