Eine Sophos-SG-Ablösung beginnt mit den tatsächlich genutzten UTM-Funktionen. Neben Firewall-Regeln können VPNs, Proxy-Dienste, Zertifikate und externe Gegenstellen betroffen sein. Ein Konfigurationsexport ist eine wichtige Grundlage, ersetzt aber keine Prüfung der benötigten Verbindungen.
Bestand
Regeln, Dienste und Gegenstellen erfassen
Ziel
Funktionen zuordnen und Verbindungen testen
Wechsel
Standortweise umstellen und Betrieb prüfen
Verbleibende Laufzeit konkret prüfen
Prüfen Sie den aktuellen Supportstatus Ihrer Appliance, Software und Subscriptions anhand der Sophos-Lifecycle-Angaben und Ihres Vertrags. Verlängerungen oder Übergangsregelungen können vom ursprünglichen Zeitplan abweichen. Daraus ergibt sich, wie viel Zeit für Auswahl, Beschaffung und Erprobung tatsächlich bleibt.
Abhängigkeiten vor der Produktauswahl erfassen
Die neue Firewall muss nicht jede historische Regel übernehmen. Sie muss aber alle weiterhin benötigten Verbindungen ermöglichen. Ordnen Sie deshalb Regeln und Dienste einem fachlichen Zweck und einer verantwortlichen Person zu.
- Site-to-Site-VPNs und Remote-Zugriffe einschließlich Authentifizierung aufnehmen.
- NAT, veröffentlichte Dienste, DNS, Zertifikate und gegebenenfalls Proxy-Funktionen prüfen.
- Externe Dienstleister früh einbinden, wenn Gegenstellen angepasst werden müssen.
Zielplattform und Umstellung gemeinsam planen
Ob Sophos Firewall, OPNsense oder ein anderes Produkt passt, hängt auch von Support, Betriebskenntnissen und benötigten Zusatzfunktionen ab. Prüfen Sie die wichtigsten Verbindungen vorab und vereinbaren Sie ein Testprotokoll für die Umstellung. Ein Rückwechsel muss mit Adressierung, Routing und den externen Gegenstellen zusammenpassen.
Diese Fragen sollten geklärt sein
- Welche UTM-Funktionen benötigen eine eigene Ersatzlösung?
- Wer kann die externen VPN-Gegenstellen rechtzeitig ändern?
- Welche Verbindungen müssen nach der Umstellung nachweislich funktionieren?