Migrazione da XG a XGS

Le appliance hardware XG Series raggiungeranno l’End-of-Life (EoL) il 31 marzo 2025. Queste appliance smetteranno di ricevere aggiornamenti del software poco dopo questa data. Si consiglia pertanto di effettuare la migrazione alle appliance hardware XGS Series il prima possibile, per evitare il rischio di riduzione delle funzionalità e della sicurezza.

Prerequisiti

Prima di iniziare, procedere come segue:

1. Modelli di appliance: selezionare il modello di XGS Firewall verso il quale si desidera eseguire la migrazione.

   Si consiglia di selezionare il modello XGS equivalente al proprio modello XG. Ad esempio, se si utilizza XG 230, selezionare XGS 2300.

   Vedere Verifica dei dispositivi compatibili per ripristinare i backup.

2. Licenze: richiedere il nuovo XGS Firewall in Sophos Central e applicare le licenze necessarie. Vedere Licenze firewall.

3. SSMK: se è stata configurata una chiave master per l’archiviazione sicura (SSMK) nel proprio XG Firewall, assicurarsi di avere la chiave master e la password di crittografia dei backup prima della migrazione. Vedere Creazione di una chiave master per l’archiviazione sicura.

4. Versione di SFOS dell’XG Firewall: verificare la versione di SFOS del proprio XG Firewall, controllando nell’angolo in alto a sinistra del Control Center.

   

5. FleXi Port: se sono stati configurati moduli FleXi Port nell’XG Firewall, acquistare e inserire moduli FleXi Port compatibili nell’XGS Firewall.

   Restrizione

   I moduli FleXi Port per i firewall XG Series non sono compatibili con i firewall XGS Series. Vedere i moduli FleXi Port compatibili nello Strumento Backup e ripristino.

Migrazione da un’appliance XG a un’appliance XGS

È possibile effettuare la migrazione con le console WebAdmin dei due firewall, oppure con la funzionalità Zero Touch di Sophos Central per una migrazione da remoto.

Migrazione con la console WebAdmin

Eseguire la migrazione in base alla versione SFOS del proprio XG Firewall.

Il video seguente mostra come utilizzare Backup e ripristino per la migrazione.

Migrazione con Zero Touch

È anche possibile utilizzare la funzionalità Zero Touch di Sophos Central per la migrazione da remoto del proprio XG Firewall verso XGS Firewall.

Per effettuare la migrazione con Zero Touch, procedere come segue:

1. Identificare il giusto percorso di migrazione per la propria versione di XG Firewall. Vedere Migrazione con la console WebAdmin.
2. Successivamente, seguire le istruzioni per Zero Touch descritte nell’articolo Sostituzione di un XG Firewall con un XGS Firewall utilizzando la Distribuzione Zero Touch.

Configurazione della disponibilità elevata (HA)

Per eseguire la migrazione del proprio XG Firewall configurato per la disponibilità elevata (HA), è possibile procedere configurando l’HA sul dispositivo XGS Firewall, per poi ripristinare il backup. In alternativa, si può ripristinare prima il backup e poi configurare l’HA.

Per eseguire la migrazione del proprio XG Firewall configurato per l’HA, procedere come segue:

1. Distribuire i due dispositivi XGS Firewall nella rete. Vedere i requisiti per la distribuzione dell’HA.
2. Eseguire un backup dal dispositivo primario dell’XG Firewall.
3. Seguire le istruzioni corrispondenti alla propria versione dell’XG Firewall, come descritto in Migrazione con la console WebAdmin.

Il video seguente mostra come eseguire la migrazione se l’XG Firewall è configurato per l’HA.

Modelli wireless

Vedere Backup e ripristino di modelli wireless.

Dopo la migrazione

Registrazione a Sophos Central

Per gestire il nuovo XGS Firewall da Sophos Central, procedere come segue:

1. Registrare il nuovo firewall a Sophos Central.
2. Attivare i servizi desiderati. Synchronized Security si attiverà automaticamente una volta completata la registrazione.
3. Aggiungere manualmente la nuova appliance ai gruppi richiesti in Sophos Central.

Vedere Attivazione della gestione di Sophos Firewall con Sophos Central.

Report

Non è possibile trasferire i report dall’XG Firewall attuale al nuovo XGS Firewall. Tuttavia, è possibile trasferire i report generati da Central Firewall Reporting (CFR) in Sophos Central sul nuovo XGS Firewall. Per farlo, è necessario trasferire la licenza CFR utilizzata sulla vecchia appliance e applicarla alla nuova appliance. La licenza CFR non viene trasferita durante il trasferimento della licenza firewall.

Per trasferire la licenza CFR sulla nuova appliance, procedere come segue:

1. Assicurarsi che l’opzione Utilizza reportistica di Sophos Central sia attivata nel nuovo firewall.

   Per farlo, accedere al nuovo firewall e selezionare Sistema > Sophos Central.

   Vedere Attivazione della gestione di Sophos Firewall con Sophos Central.

2. In Sophos Central, cliccare sull’icona del Profilo, selezionare Licenze e successivamente Licenze firewall.

3. Sotto Dettagli della licenza, accanto a Central Firewall Reporting, cliccare su Gestisci.

4. Per l’XG Firewall, selezionare Associa licenze e dati al dispositivo sostitutivo.

   

5. In Associa licenze e dati, selezionare il nuovo XGS Firewall.

Gruppi di connessione SD-WAN

Se l’XG Firewall precedente è stato configurato in un gruppo di connessione SD-WAN in Sophos Central, occorre aggiungere il nuovo XGS Firewall a tale gruppo.

Dopo la migrazione, procedere come segue:

1. Accedere al nuovo firewall.

2. Eliminare le regole firewall e i tunnel VPN creati da Sophos Central.

   1. Aprire Regole e criteri > Regole firewall ed eliminare le regole con il prefisso Central_.
   2. Selezionare VPN site-to-site > IPsec ed eliminare i tunnel con il prefisso Central_.

3. In Sophos Central, aggiungere il nuovo XGS Firewall al gruppo di connessione SD-WAN.

   Vedere Gestione di un gruppo di connessione SD-WAN.

Gateway Zero Trust Network Access (ZTNA)

Se si utilizza l’XG Firewall originario come gateway ZTNA, dopo la migrazione occorrerà sostituirlo con il nuovo XGS Firewall in Sophos Central.

Per farlo, procedere come segue:

1. In Sophos Central, selezionare Gestione dei prodotti > ZTNA > Gateway.
2. Cliccare sul gateway con la vecchia appliance XG.
3. In Modifica gateway, nell’elenco Firewall, selezionare il nuovo XGS Firewall come gateway.

Dispositivi connessi

Dopo la migrazione, non appena si disconnette l’XGS Firewall dalla rete, i dispositivi SD-RED e gli access point diventeranno automaticamente disponibili nel nuovo XGS Firewall.

Se si desidera mantenere l’XG Firewall connesso alla rete, procedere come segue:

• Per i dispositivi SD-RED, eliminare la configurazione SD-RED dall’XG Firewall. I dispositivi SD-RED passeranno ora al nuovo firewall.
• Per gli access point, accettarli nell’XGS Firewall.

Ulteriori risorse

• Hardware XG Series: domande frequenti sull’End-of-Life (EoL)
• Sophos Central