Sophos Firewall Config Studio 2.6: migración integrada

Cuando hace un tiempo escribimos sobre la SonicWall Migration Tool y más tarde sobre el Fortinet Migration Tool, todavía se trataba de dos herramientas independientes, restringidas a través del Partner Portal: un archivo OVA de 2,5 GB para SonicWall, un Migration Assistant independiente para Fortinet. Con Sophos Firewall Config Studio y, en concreto, con la versión actual 2.6, esto ha cambiado por completo: la función de migración ahora está integrada directamente en la herramienta, sin descarga separada, sin necesidad de habilitación en el Partner Portal.

Para nosotros, esto significa en concreto que los dos antiguos artículos del blog sobre las herramientas de migración dedicadas ya no son, con el estado actual, el mejor punto de partida. Quien hoy quiera migrar de Fortinet o SonicWall a Sophos Firewall debería empezar primero por Config Studio.

Qué ha cambiado

Sophos lo describe así en sus propias noticias para partners: Config Studio “now includes the migration assistants previously gated behind the Partner Portal”. Esta es la frase clave. Lo que antes era una descarga independiente con su propio proceso de aprobación, ahora es una opción de menú dentro de una herramienta que de todos modos ya se utiliza para comparaciones de configuración y revisiones.

Config Studio admite la importación de configuraciones desde:

• Sophos UTM
• Fortinet (FortiGate)
• SonicWall
• Palo Alto Networks

Se migran los sospechosos habituales: objetos de red, reglas de firewall, reglas NAT, rutas estáticas y otros elementos de configuración básicos. Lo que sigue sin trasladarse automáticamente coincide en esencia con lo que ya no migraban las antiguas herramientas individuales: usuarios, grupos, métodos de autenticación, configuraciones VPN, enrutamiento dinámico, ajustes de administrador, WLAN, certificados y contraseñas. Quien espere aquí una migración automática completa seguirá decepcionado: esa nunca fue la promesa, ni con el antiguo Migration Assistant ni ahora con Config Studio.

Lo nuevo, sin embargo, es que Config Studio ofrece tras la importación una visión clara de lo que se migró correctamente y lo que hay que completar manualmente. Esto sustituye las anteriores conjeturas sobre qué regla se importó realmente de forma limpia y cuál hay que reconstruir a mano.

Qué más aporta Config Studio 2.6

Además de la integración de la migración, la versión 2.6 trae varias mejoras de detalle que hacen más agradable el uso diario de la herramienta:

• Fusión de plantillas de configuración: las configuraciones base se pueden combinar con plantillas específicas de cada sector, por ejemplo para educación, retail o manufactura. Para una reconstrucción desde cero, es un punto de partida más sensato que una configuración completamente vacía.
• Búsqueda global ampliada: los objetos de configuración se pueden localizar con un clic directamente en la regla o política correspondiente, en lugar de tener que navegar manualmente por menús anidados.
• Mejores Configuration Reports: los valores de los objetos referenciados ahora se muestran directamente en las reglas de firewall, NAT y TLS, y no solo como un nombre sin contexto.
• Comparar varios archivos de configuración a la vez: un diff a lo largo de varios momentos, no solo entre dos estados. Resulta práctico cuando se quiere averiguar exactamente cuándo cambió una regla.
• Compatibilidad de restauración de backups y referencia de módulos Flexi: herramientas de verificación de compatibilidad de hardware y asignación de puertos antes de restaurar un backup en otro hardware.
• Modo oscuro: no es una función en sentido estricto, pero no es el peor complemento durante revisiones de configuración de varias horas.

Qué significa esto para los antiguos artículos sobre las herramientas de migración

El artículo sobre SonicWall y el artículo sobre Fortinet siguen en línea, porque las consideraciones fundamentales sobre la planificación de la migración, las partes de configuración no trasladadas y el procedimiento de trabajo posterior siguen siendo válidas. Sin embargo, el camino técnico ha cambiado: en lugar de descargar una OVA independiente o solicitar un Migration Assistant restringido, hoy Config Studio es el punto de partida correcto para las cuatro plataformas de origen compatibles.

Para el uso práctico de Config Studio, incluyendo Configuration Report, Configuration Compare y Configuration Editor, el artículo de KB de referencia sigue siendo Usar Sophos Firewall Config Studio.

Herramienta rápida, firewall lento

Algo que me llama la atención en el ritmo de actualizaciones: Config Studio avanza de forma notablemente rápida desde su lanzamiento, de V2 a 2.5 y ahora a 2.6, con flujos de trabajo modernos como el diff de múltiples archivos, la fusión de plantillas y el modo oscuro. Casi parece que aquí se trabaja con métodos de desarrollo modernos asistidos por IA, en el sentido del “vibe coding”, donde una herramienta ligera itera rápido y el feedback se incorpora directamente. Estupendo para Config Studio, pero un poco triste para el propio firewall: la interfaz WebAdmin de Sophos Firewall avanza, en comparación, a pasos mucho más pequeños. Clonar y agrupar reglas NAT lleva años en la lista de deseos de muchos administradores, sigue faltando un diseño responsive realmente bien pensado, y la GUI sigue resultando más bien lenta que fluida, especialmente con conjuntos de reglas grandes.

De ahí surge la impresión de que hoy es más fácil seguir desarrollando una herramienta paralela ligera y nueva que atreverse a tocar el WebAdmin propiamente dicho, crecido a lo largo de los años. Es comprensible desde el punto de vista del desarrollo: remodelar un sistema maduro es mucho más costoso que construir una herramienta nueva desde cero. Pero desde la perspectiva del administrador, queda el deseo de que parte de esta velocidad de innovación llegue tarde o temprano también a la GUI de la propia firewall, y no solo a las herramientas que la rodean.

Conclusión

Que Sophos haya trasladado la función de migración desde herramientas independientes y restringidas a partners hacia una herramienta central de acceso libre es una decisión coherente. Quien hoy planee una migración de Fortinet, SonicWall, Palo Alto o UTM a Sophos Firewall ya no debería buscar una herramienta de migración propia, sino empezar directamente con Config Studio. Los límites siguen siendo los mismos que antes: una migración automatizada no sustituye una revisión cuidadosa posterior, en especial en VPN, autenticación y ajustes de administrador. Pero el camino hasta ahí ahora es más corto y accesible para cualquier partner sin proceso de aprobación adicional.

Nuestros técnicos estarán encantados de ayudar en cualquier migración a una Sophos Firewall, incluidos los trabajos posteriores que ninguna herramienta realiza automáticamente. Contacto