Från SonicWall till OPNsense
SonicWall-brandväggar är vanliga bland medelstora företag. Aktivt utnyttjade sårbarheter i SSL VPN och den obehöriga åtkomsten till konfigurationer som säkerhetskopierats i leverantörens moln, som rapporterades 2025, har oroat många operatörer.
I korthet
- Källa
- SonicWall
- Mål
- OPNsense Business Edition
- Omställning
- oftast 1–2 timmar
- Reservväg
- fram till godkännande
Utgångsläge
Varför verksamheter byter
SonicOS knyter Gateway AV, IPS, Content Filtering och Capture ATP till licenspaket, och administrationen sker via leverantörens molntjänster. Många operatörer vill återfå kontrollen över sin egen konfiguration.
Vanliga skäl
- återkommande akutpatchar för SSL VPN
- oro kring konfigurationssäkerhetskopior i leverantörens moln
- årliga licenspaket för säkerhetstjänster
- önskemål om öppen kod och en europeisk leverantör
Funktioner
Vad som händer med dina SonicWall-funktioner
| SonicWall | OPNsense | Kommentar |
|---|---|---|
| Zoner, adressobjekt | Gränssnitt, alias | zonlogiken översätts till gränssnittsregler |
| Access Rules | Gränssnittsregler, flytande regler | logiken översätts |
| NAT Policies | NAT | stöds fullt ut |
| Site-to-site-VPN | IPsec (IKEv2) | motparter stäms av |
| SSL VPN (NetExtender), Global VPN Client | WireGuard eller OpenVPN med 2FA | nya klientprofiler |
| IPS | Suricata IPS | ET Open, valfritt kommersiella |
| Content Filtering, App Control | Zenarmor eller proxykategorier | policyer byggs upp på nytt |
| Gateway AV, Capture ATP | – | skydd på slutpunkten och i e-postgatewayen |
| High Availability | CARP-kluster med tillståndssynkronisering | underhåll utan avbrott |
| Molnadministration och säkerhetskopiering | lokal säkerhetskopiering, OPNcentral, API | konfigurationen stannar hos dig |
Arbetssätt
Så migrerar vi
Förlopp
- Export av SonicOS-konfigurationen, analys av zoner och åtkomstregler
- Rensning av oanvända regler och objekt
- Översättning av zoner, regler, NAT och VPN
- Ny uppbyggnad av webb- och applikationsfilter
- Omställning i ett underhållsfönster, SonicWall som reservväg
- Uppföljande support och dokumentation
Att tänka på
- Zonmodell: SonicOS tänker i zonpar, medan OPNsense utvärderar regler inkommande per gränssnitt.
- Inloggningsuppgifter: om konfigurationssäkerhetskopior lagrades externt förnyar vi alla VPN-nycklar, delade nycklar och lösenord.
- Gateway AV: vi flyttar filskanningen till slutpunkten och e-postgatewayen.
Det allmänna förloppet i fem steg beskrivs under Migrera till OPNsense.
FAQ
Frågor om migrering från SonicWall
Behöver vi förnya inloggningsuppgifter?
Om konfigurationer säkerhetskopierades i leverantörens moln, ja. Under migreringen återställer vi ändå alla nycklar och lösenord.
Hur lång tid tar bytet?
För en enskild anläggning oftast några dagars förberedelse och ett underhållsfönster på en till två timmar.
Kontakt
Skicka oss din konfigurationsexport
Vi berättar vad som kan överföras direkt, vad som inte kan det och vad migreringen kommer att kosta.