Sophos Firewall Config Studio 2.6: migratie ingebouwd

Toen we enige tijd geleden schreven over de SonicWall Migration Tool en later over de Fortinet Migration Tool, waren dat nog twee aparte, via het Partner Portal afgeschermde tools: een 2,5 GB groot OVA-bestand voor SonicWall, een zelfstandige Migration Assistant voor Fortinet. Met Sophos Firewall Config Studio en met name met de huidige versie 2.6 is dat fundamenteel veranderd: de migratiefunctie is nu rechtstreeks in de tool ingebouwd, zonder aparte download, zonder vrijgave via het Partner Portal.

Voor ons betekent dit concreet: de twee oudere blogposts over de specifieke migratietools zijn met de huidige stand van zaken niet meer het beste startpunt. Wie vandaag van Fortinet of SonicWall naar Sophos Firewall wil migreren, moet eerst bij Config Studio beginnen.

Wat er is veranderd

Sophos beschrijft het in het eigen partnernieuws als volgt: Config Studio “now includes the migration assistants previously gated behind the Partner Portal”. Dat is de doorslaggevende zin. Wat vroeger een aparte download met een eigen vrijgaveproces was, is nu een menu-item in een tool die toch al wordt gebruikt voor configuratievergelijkingen en reviews.

Config Studio ondersteunt de import van configuraties uit:

• Sophos UTM
• Fortinet (FortiGate)
• SonicWall
• Palo Alto Networks

Daarbij worden de gebruikelijke verdachten gemigreerd: netwerkobjecten, firewallregels, NAT-regels, statische routes en andere basisconfiguratie-elementen. Wat nog steeds niet automatisch wordt overgenomen, komt in de kern overeen met wat de oude losse tools ook al niet migreerden: gebruikers, groepen, authenticatiemethoden, VPN-configuraties, dynamisch routeren, admin-instellingen, wifi, certificaten en wachtwoorden. Wie hier een automatische volledige overname verwacht, komt nog steeds bedrogen uit – dat was nooit de belofte, niet bij de oude Migration Assistant en ook nu niet bij Config Studio.

Nieuw is wel dat Config Studio na de import een duidelijk overzicht geeft van wat succesvol is gemigreerd en wat handmatig moet worden nagetrokken. Dat vervangt het voorheen gebruikelijke giswerk over welke regel nu eigenlijk netjes is geïmporteerd en welke men zelf moet nabouwen.

Wat Config Studio 2.6 verder nog brengt

Naast de migratie-integratie bevat versie 2.6 nog een aantal detailverbeteringen die het dagelijks gebruik van de tool aangenamer maken:

• Samenvoegen van configuratiesjablonen: Baseline-configuraties kunnen worden gecombineerd met branchespecifieke templates, bijvoorbeeld voor onderwijs, retail of productie. Voor een nieuwe opbouw is dat een zinvol startpunt in plaats van een volledig lege configuratie.
• Uitgebreide globale zoekfunctie: Configuratieobjecten zijn met één klik direct terug te vinden in de bijbehorende regel of policy, in plaats van handmatig door geneste menu’s te klikken.
• Betere Configuration Reports: Gerefereerde objectwaarden worden nu rechtstreeks weergegeven in firewall-, NAT- en TLS-regels, niet meer alleen als naam zonder context.
• Meerdere configuratiebestanden tegelijk vergelijken: Een diff over meerdere tijdstippen heen, niet alleen tussen twee standen. Handig als u precies wilt achterhalen wanneer een regel is veranderd.
• Backup-restore-compatibiliteit en Flexi-moduleverwijzing: Controlemiddelen voor hardwarecompatibiliteit en poortbezetting, voordat een back-up op andere hardware wordt hersteld.
• Dark mode: Geen functie in strikte zin, maar bij urenlange config-reviews geen slechte toevoeging.

Wat dit betekent voor de oude migratietool-posts

De SonicWall-post en de Fortinet-post blijven online, omdat de fundamentele overwegingen rond migratieplanning, niet-overgenomen configuratieonderdelen en de aanpak van het nawerk nog steeds geldig zijn. De technische weg daarnaartoe is echter veranderd: in plaats van een aparte OVA te downloaden of een afgeschermde Migration Assistant aan te vragen, is Config Studio vandaag het juiste startpunt voor alle vier ondersteunde herkomstplatforms.

Voor het praktische gebruik van Config Studio, inclusief Configuration Report, Configuration Compare en Configuration Editor, blijft Sophos Firewall Config Studio gebruiken het juiste KB-artikel.

Snelle tool, trage firewall

Wat me opvalt aan het updatetempo: Config Studio ontwikkelt zich sinds de lancering opvallend snel verder, van V2 via 2.5 naar nu 2.6, met moderne workflows zoals multi-file diff, template-merge en dark mode. Het lijkt bijna alsof hier met moderne, AI-ondersteunde ontwikkelmethoden wordt gewerkt, in de geest van “vibe coding”, waarbij een lichte tool snel itereert en feedback direct wordt verwerkt. Mooi voor Config Studio, maar een beetje jammer voor de firewall zelf: de WebAdmin-interface van Sophos Firewall beweegt zich in vergelijking daarmee in veel kleinere stapjes. Het klonen en groeperen van NAT-regels staat al jaren op het verlanglijstje van veel admins, een echt doordacht responsive design ontbreekt nog steeds, en de GUI voelt vooral bij grote regelsets nog altijd eerder traag dan soepel aan.

Daaruit ontstaat de indruk dat het momenteel makkelijker is om een lichte, nieuwe tool ernaast verder te ontwikkelen dan om het over de jaren gegroeide WebAdmin zelf aan te pakken. Dat is vanuit ontwikkelperspectief begrijpelijk: een volgroeid systeem verbouwen is veel bewerkelijker dan een nieuwe tool vanaf nul bouwen. Maar vanuit het perspectief van de beheerder blijft de wens dat een deel van dit innovatietempo vroeg of laat ook de firewall-GUI zelf bereikt, en niet alleen de tools eromheen.

Conclusie

Dat Sophos de migratiefunctie uit aparte, partner-afgeschermde tools heeft verplaatst naar één centrale, vrij toegankelijke tool, is een logische stap. Wie vandaag een migratie van Fortinet, SonicWall, Palo Alto of UTM naar Sophos Firewall plant, hoeft niet meer naar een eigen migratietool te zoeken, maar kan direct met Config Studio starten. De beperkingen blijven dezelfde als voorheen: een geautomatiseerde migratie vervangt geen zorgvuldige controle achteraf, vooral niet bij VPN, authenticatie en admin-instellingen. Maar de weg daarnaartoe is nu korter en voor elke partner bereikbaar zonder extra vrijgaveproces.

Onze technici ondersteunen u graag bij elke migratie naar een Sophos Firewall, inclusief het nawerk dat geen enkele tool automatisch uitvoert. Contact