Från WatchGuard till OPNsense
WatchGuard Firebox är vanliga bland medelstora företag. Skyddsfunktionerna är beroende av säkerhetssviter som förnyas årligen, och administrationen flyttar allt mer in i WatchGuard Cloud.
I korthet
- Källa
- WatchGuard
- Mål
- OPNsense Business Edition
- Omställning
- oftast 1–2 timmar
- Reservväg
- fram till godkännande
Utgångsläge
Varför verksamheter byter
En Firebox omfattar brandvägg, VPN och säkerhetstjänster, paketerade i sviterna Basic eller Total Security. Vid varje ny hårdvarugeneration och förnyelse uppstår kostnadsfrågan på nytt.
Vanliga skäl
- årliga svitlicenser för funktioner som OPNsense erbjuder utan extra kostnad
- administration allt oftare via leverantörens moln
- hårdvarubyte vid licens- eller generationsskifte
- önskemål om öppen kod och en europeisk leverantör
Funktioner
Vad som händer med dina WatchGuard-funktioner
| WatchGuard | OPNsense | Kommentar |
|---|---|---|
| Alias, policyer | Alias, gränssnittsregler | logiken översätts |
| SNAT, portvidarebefordran | NAT | stöds fullt ut |
| Branch Office VPN | IPsec (IKEv2) | motparter stäms av |
| Mobile VPN (SSL, IKEv2) | WireGuard eller OpenVPN med 2FA | nya klientprofiler |
| IPS | Suricata IPS | ET Open, valfritt kommersiella |
| WebBlocker, Application Control | Zenarmor eller proxykategorier | policyer byggs upp på nytt |
| Gateway AntiVirus, APT Blocker | – | skydd på slutpunkten och i e-postgatewayen |
| FireCluster | CARP-kluster med tillståndssynkronisering | underhåll utan avbrott |
| WatchGuard Cloud, Dimension | OPNcentral, API, syslog till SIEM | annat koncept, samma mål |
| AuthPoint (MFA) | TOTP-2FA | autentiseringsapp i stället för leverantörens MFA |
Arbetssätt
Så migrerar vi
Förlopp
- Export av Firebox-konfigurationen, analys av policyer
- Rensning av oanvända policyer och alias
- Översättning av policyer, NAT och VPN
- Ny uppbyggnad av webb- och applikationsfilter
- Omställning i ett underhållsfönster, Firebox som reservväg
- Uppföljande support och dokumentation
Att tänka på
- Proxypolicyer: för varje tjänst avgör vi om paketfiltret, proxyn eller Zenarmor är rätt motsvarighet.
- Gateway AV och APT Blocker: vi flyttar detta skydd till slutpunkten och e-postgatewayen.
- AuthPoint: MFA ställs om till TOTP.
Det allmänna förloppet i fem steg beskrivs under Migrera till OPNsense.
FAQ
Frågor om migrering från WatchGuard
Kan vi importera Firebox-konfigurationen?
Nej. Vi översätter strukturerat och städar upp samtidigt.
Vad händer med Gateway AntiVirus?
Moderna slutpunktslösningar och e-postgatewayen ger detta skydd bättre. Brandväggen koncentrerar sig på segmentering, IPS och åtkomstkontroll.
Kontakt
Skicka oss din konfigurationsexport
Vi berättar vad som kan överföras direkt, vad som inte kan det och vad migreringen kommer att kosta.