Från Fortinet FortiGate till OPNsense
FortiGate-enheter är kraftfulla, men knutna till säkerhetspaket och supportavtal. Dessutom har sårbarheter i SSL VPN upprepade gånger utnyttjats, och de finns med i den amerikanska myndigheten CISAs katalog över kända utnyttjade sårbarheter. Många operatörer ställer sig därför den grundläggande frågan.
I korthet
- Källa
- Fortinet FortiGate
- Mål
- OPNsense Business Edition
- Omställning
- oftast 1–2 timmar
- Reservväg
- fram till godkännande
Utgångsläge
Varför verksamheter byter
Hos FortiGate är IPS, webbfilter och applikationskontroll beroende av paket som förnyas årligen. Hårdvarugeneration och licensperiod hänger nära ihop. Om du ändå står inför en förnyelse lönar det sig att göra jämförelsen.
Vanliga skäl
- årliga paketkostnader för funktioner som OPNsense erbjuder utan extra kostnad
- koppling mellan hårdvarans livscykel och licensen
- återkommande akutpatchar för SSL VPN
- önskemål om öppen kod och en europeisk leverantör
Funktioner
Vad som händer med dina Fortinet FortiGate-funktioner
| Fortinet FortiGate | OPNsense | Kommentar |
|---|---|---|
| Adressobjekt, grupper | Alias | inklusive FQDN-objekt |
| Policyer (gränssnittspar) | Gränssnittsregler, flytande regler | logiken översätts |
| VIP (DNAT) | Port forward, 1:1 NAT | stöds fullt ut |
| IPS | Suricata IPS | ET Open, valfritt kommersiella |
| Web Filter, App Control | Zenarmor eller proxykategorier | policyer byggs upp på nytt |
| SSL VPN, FortiClient | WireGuard eller OpenVPN med 2FA | nya klienter med profiler |
| IPsec site-to-site | IPsec (IKEv2) | stäm av parametrar med motparterna |
| SD-WAN | Gatewaygrupper, multi-WAN, policybaserad routing | failover och lastbalansering |
| HA (FGCP) | CARP-kluster med tillståndssynkronisering | underhåll utan avbrott |
| FortiManager, FortiAnalyzer | OPNcentral, API, syslog till SIEM | annat koncept, samma mål |
| Security Fabric | – | ingen direkt motsvarighet |
Arbetssätt
Så migrerar vi
Förlopp
- Export av FortiOS-konfigurationen, analys av policyträffar
- Rensning av oanvända policyer och objekt
- Översättning av objekt, policyer, VIP och VPN
- Ny uppbyggnad av webb- och applikationsfilter
- Dimensionering utifrån verklig genomströmning
- Omställning i ett underhållsfönster, FortiGate som reservväg
- Uppföljande support och dokumentation
Att tänka på
- Hårdvaruacceleration: FortiGate använder ASIC. Vi dimensionerar för din genomströmning med IPS aktiverat, inte enligt databladet.
- Zonlogik: policyer gäller mellan gränssnittspar, medan OPNsense utvärderar inkommande per gränssnitt.
- FortiToken: 2FA ställs om till TOTP med en autentiseringsapp.
Det allmänna förloppet i fem steg beskrivs under Migrera till OPNsense.
FAQ
Frågor om migrering från Fortinet FortiGate
Kan vi importera FortiGate-konfigurationen?
Nej. Vi översätter strukturerat och tar samtidigt bort gamla kvarlevor.
Räcker genomströmningen i OPNsense?
Med rätt dimensionerad hårdvara, ja. Det avgörande är genomströmningen med IPS aktiverat, och den planerar vi realistiskt.
Vad händer med FortiToken?
Vi byter till TOTP. Det fungerar med vanliga autentiseringsappar.
Kontakt
Skicka oss din konfigurationsexport
Vi berättar vad som kan överföras direkt, vad som inte kan det och vad migreringen kommer att kosta.