# Firewall / UTM / OPNsense Seit 22 Jahren sind wir Partner von Sophos, bzw. dem ehemaligen Astaro Produkt. Aufgrund der Marktsituation und dem Verhalten des Herstellers gegenüber Kunden und Partnern sind wir endlich den offenen Weg gegangen und extrem zufrieden. Unser Weg 2020 bis 2023 ist in teilen hier in 7h Video ein wenig erklärt und zeigt mit wie viel Hingabe wir das Thema angegangen sind. [https://youtu.be/tUN7mzJ\_rUU](https://youtu.be/tUN7mzJ_rUU) Einen passenden Kurs zum Thema Migration zu OPNsense am Beispiel der Sophos / Astaro Firewalls findest Du hier [25. + 27.04.2023 (13-17h) Sophos UTM zu OPNsense](https://cloudistboese.de/course/view.php?id=44) ### OPNsense **Wir begleiten Migrationen von diversen Firewallherstellern hin zu OPNsense.** Ebenfalls können wir alle VPN Technologien wie Wireguard, IPSEC, OpenVPN und co. direkt in OPNsense implementieren. Web Reverseproxy und Mailgateway wurde ebenfalls perfekt umgesetzt. [![screenshots_OPNsense-1024x518.png](https://aow.de/uploads/images/gallery/2023-01/scaled-1680-/screenshots-opnsense-1024x518.png)](https://aow.de/uploads/images/gallery/2023-01/screenshots-opnsense-1024x518.png) Ob Homeoffice per Client, VPN Gateway oder Fritzbox. Keine Grenzen mehr durch Herstellerzwang. Beachten Sie unsere Produktinfos und technischen Dokumente auf diesem Portal! ##### **Auf sysops.tv erzählen wir von unserer langen Geschichte der Umstellung vom Astaro / Sophos UTM auf das unvermeidbare und geschätzte OPNsense Produkt!** **[https://www.youtube.com/@sysopstv/search?query=opnsense](https://www.youtube.com/@sysopstv/search?query=opnsense)** Eine gekürzte Variante mit weiteren Stellungnahmen erscheint in Kürze auf unserem Kanal. #### Wir bieten folgende Migrationsszenarien von Sophos SG / Astaro zu OPNsense - Komplette Neuinstallation mit Ausmisten und Analysieren der alten Regeln - Parallele Installation mit zwei Firewalls nebeneinander mit zwei Internetleitungen - Vertikale Installation mit OPNsense vor der alten Sophos Lösung [![2023-02-07_11-08-54.jpg](https://aow.de/uploads/images/gallery/2023-02/scaled-1680-/2023-02-07-11-08-54.jpg)](https://aow.de/uploads/images/gallery/2023-02/2023-02-07-11-08-54.jpg) *Musterbeispiel einer laufenden vertikalen Zwischenmigration. Am Ende sind links alle Dienste deaktiviert.* ##### Unsere Best Practices - Objekte können als Alias angelegt werden, müssen aber nicht - NAT Regeln können 1:1 übernommen werden - Webproxy macht zum Schutz mit DNS Blocklisten mehr Sinn - Mailproxy lösen wir bevorzugt mit Proxmox Mailgateway ab - Webserver Protection ersetzen wir mit NGINX Reverseproxy - Letsencrypt funktioniert mit etlichen Betreibern wie z. B. Hetzner wesentlich zuverlässiger und einfacher per API - IPSEC VPN lassen sich weiterhin fast genau so einrichten wie zuvor - OpenVPN Clients eignen sich hervorragend zum Verbinden mit alten Sophos SG Firewalls - Der OpenVPN Server bietet die Einwahl der Mitarbeiter per Active Directory oder LDAP und verdeckt alte Server vor der Öffentlichkeit - Wireguard eignet sich wunderbar zur Anbindung von wenigen Mitarbeitern oder sogar Standorten mit modernen Fritzboxen (OS 7.5 oder neuer) - Livelogs erscheinen nun wesentlich schneller und Filter können hinterlegt werden - Hochverfügbarkeit funktioniert komplett anders als vorher, kann aber bequem vom Hypervisor Proxmox übernommen werden - Sicherung der Konfiguration erfolgt z. B. über einen Nextcloud Upload - Absicherung der Funktionsfähigkeit erfolgt über lokales ZFS oder Hypervisor - Updates dauern selten länger als wenige Minuten - Die Konfiguration 'kann' unverschlüsselt gelesen und modifiziert werden #### [Kontaktieren Sie uns noch heute für eine Beratung zur Migration](mailto:christian@sysops.de?subject=Firewallmigration "Link für Kontaktmail") oder rufen Sie uns unter (0 60 21) 2 12 5 - 0 an und bitten Sie um ein Beratungsgespräch