Sophos Firewall Config Studio 2.6: migracja wbudowana

Gdy jakiś czas temu pisaliśmy o SonicWall Migration Tool, a później o Fortinet Migration Tool, były to jeszcze dwa osobne narzędzia, blokowane przez Partner Portal: 2,5 GB plik OVA dla SonicWall oraz samodzielny Migration Assistant dla Fortinet. Wraz z Sophos Firewall Config Studio, a zwłaszcza z aktualną wersją 2.6, zmieniło się to zasadniczo: funkcja migracji jest teraz wbudowana bezpośrednio w narzędziu, bez osobnego pobierania, bez odblokowywania przez Partner Portal.

Dla nas oznacza to konkretnie: oba starsze wpisy o dedykowanych narzędziach migracyjnych nie są już, przy obecnym stanie rzeczy, najlepszym punktem wyjścia. Kto dziś chce migrować z Fortinet lub SonicWall do Sophos Firewall, powinien zacząć od Config Studio.

Co się zmieniło

Sophos opisuje to we własnych Partner News tak: Config Studio “now includes the migration assistants previously gated behind the Partner Portal”. To zdanie jest kluczowe. To, co wcześniej było osobnym pobieraniem z własnym procesem zatwierdzania, jest teraz pozycją w menu narzędzia, które i tak jest używane do porównywania konfiguracji i przeglądów.

Config Studio obsługuje import konfiguracji z:

• Sophos UTM
• Fortinet (FortiGate)
• SonicWall
• Palo Alto Networks

Migrowani są przy tym zwykli podejrzani: obiekty sieciowe, reguły firewall, reguły NAT, trasy statyczne i inne podstawowe elementy konfiguracji. To, co nadal nie jest przejmowane automatycznie, jest w gruncie rzeczy identyczne z tym, czego nie migrowały już stare, pojedyncze narzędzia: użytkownicy, grupy, metody uwierzytelniania, konfiguracje VPN, routing dynamiczny, ustawienia administracyjne, WLAN, certyfikaty i hasła. Kto oczekuje tu automatycznego, kompletnego przejęcia, nadal się rozczaruje – to nigdy nie było obietnicą, ani przy starym Migration Assistant, ani teraz w Config Studio.

Nowością jest jednak to, że Config Studio po imporcie dostarcza jasny przegląd tego, co zostało pomyślnie zmigrowane, a co trzeba uzupełnić ręcznie. Zastępuje to dotychczasowe zgadywanie, która reguła została faktycznie poprawnie zaimportowana, a którą trzeba odtworzyć ręcznie.

Co jeszcze wnosi Config Studio 2.6

Oprócz integracji migracji wersja 2.6 wnosi także kilka usprawnień w szczegółach, które ułatwiają codzienną pracę z narzędziem:

• Scalanie szablonów konfiguracji: konfiguracje bazowe można łączyć z szablonami branżowymi, na przykład dla edukacji, handlu detalicznego czy produkcji. Przy budowie od nowa jest to sensowny punkt startowy zamiast całkowicie pustej konfiguracji.
• Rozszerzone wyszukiwanie globalne: obiekty konfiguracji można jednym kliknięciem znaleźć bezpośrednio w odpowiedniej regule lub polityce, zamiast ręcznie przeklikiwać się przez zagnieżdżone menu.
• Lepsze Configuration Reports: wartości referencjonowanych obiektów są teraz wyświetlane bezpośrednio w regułach firewall, NAT i TLS, a nie tylko jako nazwa bez kontekstu.
• Porównywanie kilku plików konfiguracji jednocześnie: diff obejmujący wiele punktów w czasie, a nie tylko dwa stany. Przydatne, gdy trzeba ustalić, kiedy dokładnie zmieniła się dana reguła.
• Kompatybilność przywracania kopii zapasowej i odniesienie do modułów Flexi: narzędzia sprawdzające kompatybilność sprzętu i obłożenie portów, zanim kopia zapasowa zostanie przywrócona na innym sprzęcie.
• Tryb ciemny: to nie jest funkcja w ścisłym tego słowa znaczeniu, ale przy wielogodzinnych przeglądach konfiguracji to niezły dodatek.

Co to oznacza dla starych wpisów o narzędziach migracyjnych

Wpis o SonicWall i wpis o Fortinet pozostają online, ponieważ podstawowe rozważania dotyczące planowania migracji, nieprzejmowanych elementów konfiguracji oraz sposobu postępowania przy pracach końcowych nadal są aktualne. Zmieniła się jednak techniczna droga do celu: zamiast pobierać osobny plik OVA albo wnioskować o dostęp do zablokowanego Migration Assistant, dziś właściwym punktem wyjścia dla wszystkich czterech obsługiwanych platform źródłowych jest Config Studio.

Jeśli chodzi o praktyczne korzystanie z Config Studio, w tym Configuration Report, Configuration Compare i Configuration Editor, właściwym artykułem KB pozostaje Korzystanie z Sophos Firewall Config Studio.

Szybkie narzędzie, wolna zapora

Coś, co rzuca mi się w oczy w tempie aktualizacji: Config Studio rozwija się od premiery zaskakująco szybko, od V2 przez 2.5 aż do dzisiejszej 2.6, z nowoczesnymi funkcjami jak diff wielu plików naraz, łączenie szablonów czy dark mode. Wygląda to niemal tak, jakby korzystano tu z nowoczesnych metod tworzenia wspieranych przez AI, w duchu “vibe codingu”, gdzie lekkie narzędzie szybko iteruje, a feedback od razu trafia z powrotem do produktu. Świetnie dla Config Studio, ale trochę szkoda dla samej zapory: interfejs WebAdmin Sophos Firewall porusza się w porównaniu dużo mniejszymi krokami. Klonowanie i grupowanie reguł NAT od lat jest na liście życzeń wielu administratorów, wciąż brakuje naprawdę przemyślanego responsywnego designu, a GUI przy dużych zestawach reguł nadal sprawia wrażenie raczej ociężałego niż płynnego.

Stąd wrażenie, że obecnie łatwiej jest dalej rozwijać lekkie, nowe narzędzie towarzyszące niż zabrać się za sam WebAdmin, narosły przez lata. To zrozumiałe z punktu widzenia rozwoju: przebudowa dojrzałego systemu jest dużo bardziej pracochłonna niż budowa nowego narzędzia od zera. Z perspektywy administratora pozostaje jednak nadzieja, że część tego tempa innowacji prędzej czy później dotrze też do samego GUI zapory, a nie tylko do narzędzi wokół niej.

Podsumowanie

To, że Sophos przeniósł funkcję migracji z osobnych, blokowanych dla partnerów narzędzi do jednego, centralnego i swobodnie dostępnego narzędzia, jest logiczną konsekwencją. Kto dziś planuje migrację z Fortinet, SonicWall, Palo Alto lub UTM do Sophos Firewall, nie powinien już szukać osobnego narzędzia migracyjnego, tylko zacząć bezpośrednio od Config Studio. Ograniczenia pozostają takie same jak wcześniej: zautomatyzowana migracja nie zastępuje dokładnej weryfikacji, zwłaszcza w obszarze VPN, uwierzytelniania i ustawień administracyjnych. Droga do celu jest jednak teraz krótsza i dostępna dla każdego partnera bez dodatkowego procesu zatwierdzania.

Nasi technicy chętnie wesprą każdą migrację do Sophos Firewall, w tym prace końcowe, których żadne narzędzie nie wykona automatycznie. Kontakt