WatchGuard: prehod na OPNsense
Naprave WatchGuard Firebox so razširjene v srednje velikih podjetjih. Zaščitne funkcije so odvisne od varnostnih paketov, ki se obnavljajo letno, upravljanje pa se vse bolj seli v WatchGuard Cloud.
Na prvi pogled
- Izvor
- WatchGuard
- Cilj
- OPNsense Business Edition
- Preklop
- običajno 1–2 uri
- Povratna možnost
- do potrditve
Izhodišče
Zakaj upravljavci menjajo sistem
Firebox vključuje požarni zid, VPN in varnostne storitve, združene v paketa Basic ali Total Security. Pri vsaki generaciji strojne opreme in vsakem podaljšanju se znova pojavi vprašanje stroškov.
Tipični razlogi
- letne licence paketov za funkcije, ki jih OPNsense ponuja brez doplačila
- upravljanje vse bolj prek oblaka proizvajalca
- zamenjava strojne opreme ob menjavi licenc ali generacij
- prednost odprti kodi in evropskemu proizvajalcu
Funkcije
Funkcije sistema WatchGuard v OPNsense
| WatchGuard | OPNsense | Opomba |
|---|---|---|
| Aliasi, politike | Aliasi, pravila vmesnikov | logika se prevede |
| SNAT, posredovanje vrat | NAT | v celoti podprto |
| Branch Office VPN | IPsec (IKEv2) | partnerji se uskladijo |
| Mobile VPN (SSL, IKEv2) | WireGuard ali OpenVPN z 2FA | novi profili odjemalcev |
| IPS | Suricata IPS | ET Open, po izbiri komercialno |
| WebBlocker, Application Control | Zenarmor ali kategorije posredniškega strežnika | politike se na novo zgradijo |
| Gateway AntiVirus, APT Blocker | – | zaščita na končnih točkah in poštnem prehodu |
| FireCluster | Gruča CARP s sinhronizacijo stanj | vzdrževanje brez prekinitve |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog v SIEM | drug koncept, isti cilj |
| AuthPoint (MFA) | TOTP 2FA | aplikacija za preverjanje pristnosti namesto MFA proizvajalca |
Pristop
Kako izvedemo migracijo
Potek
- Izvoz konfiguracije Firebox, analiza politik
- Čiščenje neuporabljenih politik in aliasov
- Prevod politik, NAT in VPN-jev
- Ponovna vzpostavitev spletnega in aplikacijskega filtriranja
- Preklop v vzdrževalnem oknu, Firebox kot povratna možnost
- Spremljanje po prehodu in dokumentacija
Na kaj je treba paziti
- Politike posredniškega strežnika: za vsako storitev odločimo, ali je pravi ustreznik paketni filter, posredniški strežnik ali Zenarmor.
- Gateway AV in APT Blocker: to zaščito prenesemo na končne točke in poštni prehod.
- AuthPoint: MFA preklopimo na TOTP.
Splošni postopek v petih korakih je opisan na strani Migracija na OPNsense.
FAQ
Vprašanja o prehodu s sistema WatchGuard
Ali lahko uvozimo konfiguracijo Firebox?
Ne. Prevajamo strukturirano in ob tem uredimo konfiguracijo.
Kaj se zgodi z Gateway AntiVirus?
Sodobne rešitve za končne točke in poštni prehod to zaščito zagotavljajo bolje. Požarni zid se osredotoča na segmentacijo, IPS in nadzor dostopa.
Kontakt
Pošljite nam izvoz konfiguracije
Povedali vam bomo, kaj je mogoče neposredno prenesti, česa ne in koliko bo migracija stala.