Sophos Firewall Config Studio 2.6: migração incorporada

Quando escrevemos há algum tempo sobre a SonicWall Migration Tool e, mais tarde, sobre a Fortinet Migration Tool, tratava-se ainda de duas ferramentas separadas, restritas através do Partner Portal: um ficheiro OVA de 2,5 GB para SonicWall, um Migration Assistant autónomo para Fortinet. Com o Sophos Firewall Config Studio e, em particular, com a atual versão 2.6, isto mudou de forma fundamental: a função de migração está agora incorporada diretamente na ferramenta, sem download separado, sem necessidade de desbloqueio no Partner Portal.

Para nós, isso significa concretamente o seguinte: os dois artigos antigos sobre as ferramentas de migração dedicadas já não são, no estado atual, o melhor ponto de partida. Quem hoje quiser migrar de Fortinet ou SonicWall para a Sophos Firewall deve começar primeiro pelo Config Studio.

O que mudou

A Sophos descreve-o assim nas suas próprias Partner News: o Config Studio “now includes the migration assistants previously gated behind the Partner Portal”. Esta é a frase decisiva. O que antes era um download próprio com um processo de aprovação próprio é agora um item de menu numa ferramenta que já é utilizada para comparações de configuração e reviews.

O Config Studio suporta a importação de configurações a partir de:

• Sophos UTM
• Fortinet (FortiGate)
• SonicWall
• Palo Alto Networks

São migrados os habituais suspeitos: objetos de rede, regras de firewall, regras NAT, rotas estáticas e outros elementos de configuração básicos. O que continua a não ser assumido automaticamente é, no essencial, idêntico ao que já não era migrado pelas antigas ferramentas individuais: utilizadores, grupos, métodos de autenticação, configurações VPN, encaminhamento dinâmico, definições de administração, WLAN, certificados e palavras-passe. Quem esperar aqui uma assunção automática completa continuará a ficar desiludido – nunca foi essa a promessa, nem no antigo Migration Assistant nem agora no Config Studio.

Novo é, no entanto, o facto de o Config Studio fornecer, após a importação, uma visão clara do que foi migrado com sucesso e do que precisa de ser tratado manualmente. Isto substitui as anteriores conjeturas sobre que regra foi efetivamente importada de forma correta e qual precisa de ser reconstruída à mão.

O que mais o Config Studio 2.6 traz

Para além da integração de migração, a versão 2.6 traz ainda algumas melhorias de detalhe que tornam o dia a dia com a ferramenta mais agradável:

• Merge de modelos de configuração: as configurações baseline podem ser combinadas com templates específicos do setor, por exemplo para Education, Retail ou Manufacturing. Para uma nova implementação, este é um ponto de partida sensato em vez de uma configuração completamente vazia.
• Pesquisa global melhorada: os objetos de configuração podem ser encontrados com um clique diretamente na regra ou política correspondente, em vez de ser necessário navegar manualmente por menus aninhados.
• Melhores Configuration Reports: os valores dos objetos referenciados são agora apresentados diretamente nas regras de firewall, NAT e TLS, e não apenas como um nome sem contexto.
• Comparar vários ficheiros de configuração em simultâneo: um diff ao longo de vários momentos no tempo, não apenas entre dois estados. Prático quando se quer perceber exatamente quando é que uma regra foi alterada.
• Compatibilidade de backup-restore e referência de módulos Flexi: ferramentas de verificação para compatibilidade de hardware e atribuição de portas, antes de restaurar um backup noutro hardware.
• Dark Mode: não é uma funcionalidade no sentido estrito, mas, em reviews de configuração que duram horas, não é o pior acrescento.

O que isto significa para os antigos artigos sobre ferramentas de migração

O artigo sobre SonicWall e o artigo sobre Fortinet permanecem online, porque as considerações fundamentais sobre o planeamento da migração, sobre as partes da configuração não assumidas e sobre o procedimento no pós-processamento continuam válidas. O caminho técnico até lá mudou, no entanto: em vez de descarregar uma OVA separada ou solicitar um Migration Assistant restrito, o Config Studio é hoje o ponto de partida correto para as quatro plataformas de origem suportadas.

Para a utilização prática do Config Studio, incluindo Configuration Report, Configuration Compare e Configuration Editor, o artigo da KB correto continua a ser Utilizar o Sophos Firewall Config Studio.

Ferramenta rápida, firewall lento

O que me chama a atenção no ritmo de atualizações: o Config Studio evolui de forma notavelmente rápida desde o lançamento, da V2 para a 2.5 e agora para a 2.6, com fluxos de trabalho modernos como diff de múltiplos ficheiros, fusão de templates e modo escuro. Quase parece que está a ser desenvolvido com métodos modernos assistidos por IA, no espírito do “vibe coding”, em que uma ferramenta enxuta itera rapidamente e o feedback é incorporado de imediato. Ótimo para o Config Studio, mas um pouco triste para a própria firewall: a interface WebAdmin da Sophos Firewall avança, em comparação, a passos muito mais pequenos. Clonar e agrupar regras NAT está há anos na lista de desejos de muitos administradores, continua a faltar um design responsivo verdadeiramente bem pensado, e a GUI continua a parecer mais lenta do que fluida, especialmente com conjuntos de regras grandes.

Daí surge a impressão de que atualmente é mais fácil continuar a desenvolver uma ferramenta paralela nova e enxuta do que atacar o próprio WebAdmin, que cresceu ao longo dos anos. Isso é compreensível do ponto de vista do desenvolvimento: remodelar um sistema maduro é muito mais trabalhoso do que construir uma ferramenta nova de raiz. Mas do ponto de vista do administrador, permanece o desejo de que parte desta velocidade de inovação chegue mais cedo ou mais tarde também à GUI da própria firewall, e não apenas às ferramentas à sua volta.

Conclusão

O facto de a Sophos ter transferido a função de migração de ferramentas separadas e restritas a parceiros para uma ferramenta central e de livre acesso é consequente. Quem hoje planeia uma migração de Fortinet, SonicWall, Palo Alto ou UTM para a Sophos Firewall já não deve procurar uma ferramenta de migração própria, mas sim começar diretamente com o Config Studio. Os limites permanecem os mesmos de antes: uma migração automatizada não substitui uma verificação cuidadosa, sobretudo em VPN, autenticação e definições de administração. Mas o caminho até lá é agora mais curto e está acessível a qualquer parceiro sem processo de aprovação adicional.

Os nossos técnicos têm todo o gosto em apoiar qualquer migração para uma Sophos Firewall, incluindo os trabalhos posteriores que nenhuma ferramenta realiza automaticamente. Contacto