Sophos Firewall Config Studio 2.6: migrering inbyggd
När vi för en tid sedan skrev om SonicWall Migration Tool och senare om Fortinet Migration Tool, var det fortfarande två separata verktyg gatade bakom Partner Portal: en 2,5 GB stor OVA-fil för SonicWall, en fristående Migration Assistant för Fortinet. Med Sophos Firewall Config Studio och särskilt med den aktuella versionen 2.6 har detta förändrats i grunden: Migreringsfunktionen är nu direkt inbyggd i verktyget, utan separat nedladdning, utan Partner Portal-frisläpp.
För oss betyder det konkret: De två gamla blogginläggen om de dedikerade migreringsverktygen är med dagens läge inte längre den bästa startpunkten. Den som idag vill migrera från Fortinet eller SonicWall till Sophos Firewall bör börja med Config Studio.
Vad som har förändrats
Sophos beskriver det själva i sina partnernyheter så här: Config Studio “now includes the migration assistants previously gated behind the Partner Portal”. Det är den avgörande meningen. Det som tidigare var en egen nedladdning med egen godkännandeprocess är nu en menypunkt i ett verktyg som ändå används för konfigurationsjämförelser och granskningar.
Config Studio stöder import av konfigurationer från:
- Sophos UTM
- Fortinet (FortiGate)
- SonicWall
- Palo Alto Networks
Det som migreras är de vanliga misstänkta: nätverksobjekt, brandväggsregler, NAT-regler, statiska rutter och andra grundläggande konfigurationselement. Det som fortfarande inte förs över automatiskt är i grunden identiskt med det som redan de gamla enskilda verktygen inte migrerade: användare, grupper, autentiseringsmetoder, VPN-konfigurationer, dynamisk routning, admininställningar, WLAN, certifikat och lösenord. Den som förväntar sig en automatisk fullständig överföring blir fortfarande besviken – det var aldrig löftet, varken hos den gamla Migration Assistant eller nu hos Config Studio.
Nytt är dock att Config Studio efter importen ger en tydlig översikt över vad som migrerats framgångsrikt och vad som måste kompletteras manuellt. Det ersätter den tidigare gissningsleken kring vilken regel som egentligen importerades korrekt och vilken man måste bygga upp för hand.
Vad Config Studio 2.6 dessutom för med sig
Utöver migreringsintegrationen har version 2.6 även några detaljförbättringar som gör vardagen med verktyget trevligare:
- Sammanslagning av konfigurationsmallar: Baslinjekonfigurationer kan kombineras med branschspecifika mallar, till exempel för Education, Retail eller Manufacturing. Det är en meningsfull startpunkt för en nybyggnation istället för en helt tom konfiguration.
- Utökad global sökning: Konfigurationsobjekt kan med ett klick hittas direkt i rätt regel eller policy, istället för att man manuellt klickar sig igenom nästlade menyer.
- Bättre Configuration Reports: Refererade objektvärden visas nu direkt i brandväggs-, NAT- och TLS-regler, inte bara som ett namn utan sammanhang.
- Jämför flera konfigurationsfiler samtidigt: En diff över flera tidpunkter, inte bara mellan två versioner. Praktiskt när man vill spåra exakt när en regel förändrades.
- Kompatibilitet för backup-återställning och Flexi-modulreferens: Kontrollverktyg för hårdvarukompatibilitet och portbeläggning innan en backup återställs på annan hårdvara.
- Dark Mode: Ingen funktion i egentlig mening, men vid timslånga config-granskningar inte det sämsta tillskottet.
Vad det betyder för de gamla migreringsverktygsinläggen
SonicWall-inlägget och Fortinet-inlägget förblir online, eftersom de grundläggande resonemangen om migreringsplanering, om konfigurationsdelar som inte förs över och om tillvägagångssättet vid efterarbetet fortfarande gäller. Den tekniska vägen dit har dock ändrats: Istället för att ladda ner en separat OVA eller begära en gatad Migration Assistant är Config Studio idag rätt startpunkt för alla fyra stödda ursprungsplattformar.
För praktisk användning av Config Studio, inklusive Configuration Report, Configuration Compare och Configuration Editor, är Använd Sophos Firewall Config Studio fortfarande rätt KB-artikel.
Snabbt verktyg, långsam brandvägg
Något som slår mig när det gäller uppdateringstakten: Config Studio har utvecklats påfallande snabbt sedan lanseringen, från V2 via 2.5 till nu 2.6, med moderna arbetsflöden som diff för flera filer samtidigt, mall-sammanslagning och dark mode. Det känns nästan som om detta byggs med moderna, AI-stödda utvecklingsmetoder, i stil med “vibe coding”, där ett smidigt verktyg itererar snabbt och feedback flödar direkt tillbaka. Bra för Config Studio, men lite synd för själva brandväggen: Sophos Firewalls WebAdmin-gränssnitt rör sig i jämförelse i mycket mindre steg. Att klona och gruppera NAT-regler har stått på många admins önskelista i flera år, en riktigt genomtänkt responsiv design saknas fortfarande, och GUI:t känns fortfarande trögt snarare än smidigt, särskilt med stora regeluppsättningar.
Det ger intrycket att det just nu är enklare att fortsätta utveckla ett smidigt, nytt sidoverktyg än att ge sig på själva WebAdmin, som vuxit sig stort under åren. Det är begripligt ur ett utvecklingsperspektiv: att bygga om ett moget system är betydligt mer omfattande än att bygga ett nytt verktyg från grunden. Men ur en admins perspektiv kvarstår önskan om att en del av den här innovationstakten förr eller senare även når fram till brandväggens egna GUI, och inte bara verktygen runt omkring.
Slutsats
Att Sophos har flyttat migreringsfunktionen från separata, partnergatade verktyg till ett centralt, fritt tillgängligt verktyg är följdriktigt. Den som idag planerar en migrering från Fortinet, SonicWall, Palo Alto eller UTM till Sophos Firewall bör inte längre leta efter ett eget migreringsverktyg, utan starta direkt med Config Studio. Gränserna förblir desamma som tidigare: En automatiserad migrering ersätter ingen noggrann efterkontroll, särskilt inte gällande VPN, autentisering och admininställningar. Men vägen dit är nu kortare och nåbar för varje partner utan ytterligare godkännandeprocess.
Våra tekniker hjälper gärna till vid varje migrering till en Sophos Firewall, inklusive det efterarbete som inget verktyg utför automatiskt. Kontakt
