Migration von Sophos UTM, Sophos SG und Astaro zu OPNsense

Ihr Spezialist für professionelle Firewall-Migrationen

Die sysops GmbH begleitet Unternehmen seit vielen Jahren bei der Migration von Sophos UTM, Sophos SG und Astaro Security Gateway auf die moderne Open-Source-Firewall OPNsense.

Nach über 20 Jahren als Sophos- und Astaro-Partner kennen wir die Plattform bis ins Detail. Heute setzen wir konsequent auf OPNsense und unterstützen Unternehmen bei einer sicheren, strukturierten und nahezu unterbrechungsfreien Umstellung.

Unser Weg von Sophos zu OPNsense entstand aus langjähriger Praxiserfahrung und dem Wunsch nach einer offenen, zukunftssicheren Firewall-Plattform. Einen Einblick in diesen Weg geben wir in unserem Videovortrag.

Warum auf OPNsense wechseln?

Viele Unternehmen suchen heute eine leistungsfähige und zukunftssichere Alternative zu Sophos UTM. OPNsense bietet eine moderne Firewall-Plattform ohne Herstellerbindung und überzeugt durch regelmäßige Updates, hohe Sicherheit und eine enorme Erweiterbarkeit.

• Keine Herstellerbindung
• Regelmäßige Sicherheitsupdates
• Open Source ohne versteckte Lizenzkosten
• Moderne VPN-Technologien
• Aktive Weiterentwicklung
• Hohe Performance
• Flexible Erweiterbarkeit

Unsere Leistungen rund um OPNsense

Wir übernehmen die komplette Planung, Migration und Betreuung Ihrer Firewall-Infrastruktur.

• Migration von Sophos UTM, SG und Astaro
• Migration anderer Firewall-Systeme
• Neuinstallation von OPNsense
• Optimierung bestehender Konfigurationen
• Regelwerksanalyse
• VPN-Einrichtung (WireGuard, IPsec und OpenVPN)
• LDAP- und Active-Directory-Anbindung
• Reverse Proxy mit NGINX
• Let’s Encrypt inklusive DNS-API
• Mailgateway mit Proxmox Mail Gateway
• Monitoring und Backup
• Hochverfügbare Firewall-Lösungen

Migrationsszenarien

Je nach vorhandener Infrastruktur setzen wir unterschiedliche Migrationsstrategien ein.

Direkte Migration

Die bestehende Sophos- oder Astaro-Firewall wird vollständig durch OPNsense ersetzt. Dabei analysieren wir bestehende Regeln und übernehmen nur die tatsächlich benötigte Konfiguration.

Parallelbetrieb

Neue und bestehende Firewall laufen zunächst parallel. Dadurch lassen sich Dienste schrittweise migrieren und Ausfallzeiten auf ein Minimum reduzieren.

Vertikale Migration

OPNsense wird zunächst vor der bestehenden Sophos-Firewall installiert. Dienste können anschließend einzeln auf die neue Infrastruktur umgestellt werden, ohne den laufenden Betrieb zu beeinträchtigen.

Praxisbeispiel einer vertikalen Migration. Dienste werden Schritt für Schritt auf OPNsense umgestellt, bis die bestehende Sophos-Firewall vollständig ersetzt werden kann.

Moderne VPN-Lösungen mit OPNsense

Wir implementieren alle gängigen VPN-Technologien direkt in OPNsense und sorgen für sichere Verbindungen zwischen Standorten, Homeoffice und mobilen Mitarbeitern.

• WireGuard
• IPsec
• OpenVPN
• Site-to-Site VPN
• Remote Access VPN
• FritzBox-Anbindung
• Standortvernetzung

Best Practices aus über 20 Jahren Firewall-Erfahrung

Unsere Erfahrungen aus zahlreichen Kundenprojekten fließen direkt in jede Migration ein.

• Optimierung vorhandener Firewall-Regeln
• Übernahme bestehender NAT-Regeln
• DNS-Filterlisten statt klassischem Webproxy
• NGINX Reverse Proxy als Ersatz für Webserver Protection
• Proxmox Mail Gateway statt integriertem Mailproxy
• Automatische Let’s Encrypt Zertifikate per DNS-API
• WireGuard für Homeoffice und Standortvernetzung
• IPsec und OpenVPN für bestehende Infrastrukturen
• Active Directory- und LDAP-Anbindung
• ZFS-gestützte Backups
• Snapshot-basierte Wiederherstellung
• Monitoring aller Firewall-Komponenten
• Schnelle und sichere Updates innerhalb weniger Minuten

Persönliche Beratung zur Firewall-Migration

Sie planen den Wechsel von Sophos UTM, Sophos SG oder Astaro zu OPNsense? Wir begleiten Sie von der Planung über die Migration bis zum laufenden Betrieb – sicher, strukturiert und mit minimalen Ausfallzeiten.

Jetzt unverbindlich beraten lassen.

📧 christian@sysops.de
📞 (06021) 2125-0