SonicWall NSv 7.1.1+ startet nicht auf VergeOS

SonicWall-NSv-Firewalls auf SonicOS 7.1.1+ starten nach dem Import in VergeOS nicht, weil das Appliance die signierte OVMF-Firmware von SonicWall benötigt. Unterstützung für benutzerdefinierte EFI-Firmware kommt im 3. Quartal 2026.

SonicWall NSv virtuelle Firewalls auf SonicOS 7.1.1 und höher starten derzeit nach dem Import in VergeOS nicht. Dieser Artikel erklärt, warum das Gerät nicht startet und welche Optionen Ihnen bis dahin zur Verfügung stehen.

Support kommt in Q3 2026

VergeOS wird im Q3 2026 Unterstützung für benutzerdefinierte EFI-Firmware hinzufügen. Dadurch kann das SonicWall-NSv-Gerät auf VergeOS starten. Bis diese Unterstützung verfügbar ist, verwenden Sie eine der unten beschriebenen Alternativen.

Symptome

• Sie importieren ein SonicWall-NSv-Gerät in VergeOS, und es startet nicht.
• Die Konsole zeigt einen Firmware-Validierungsfehler wie Ungültige Firmware erkannt.
• Der Fehler ist derselbe, unabhängig davon, aus welchem Quellformat Sie importieren — KVM/QCOW2, VMware OVA oder Hyper-V VHDX.

Überblick

SonicWall liefert das NSv-Image mit eigenen benutzerdefinierten OVMF-Firmwaredateien aus — OVMF_CODE.sw.fd und OVMF_VARS.sw.fd — die SonicWall-spezifische Secure-Boot-Zertifikate enthalten. Beim Start prüft SonicCoreX, ob es genau auf dieser Firmware ausgeführt wird, und bricht andernfalls ab.

VergeOS erstellt und verwaltet die UEFI-Variablendisk jeder VM anhand standardmäßiger OVMF-Vorlagen. Derzeit gibt es keine unterstützte Möglichkeit, die Medienquelle der EFI-Disk über die UI oder die API auszutauschen. Das Gerät kann die benutzerdefinierten Firmwaredateien von SonicWall nicht sehen, daher schlägt seine Firmwareprüfung beim Start fehl und das NSv startet nicht.

Warum jeder Import im gleichen Maß fehlschlägt

Die Blockierung liegt in der Firmware-Validierung des Geräts und nicht in einem bestimmten Datenträgerformat. Das Konvertieren oder erneute Importieren des Images — QCOW2, OVA oder VHDX — ändert nichts am Ergebnis, da keiner dieser Pfade SonicsWall signierte .fd Firmware.

Gilt für SonicOS 7.1.1 und höher

Frühere SonicOS-Versionen, die die signierte Firmware-Prüfung nicht erzwangen, sind davon nicht in derselben Weise betroffen. Das hier beschriebene Verhalten gilt speziell für NSv auf 7.1.1+.

Zwischenzeitliche Optionen

Jede virtuelle Firewall, die auf standardmäßiger UEFI-Firmware startet, läuft auf VergeOS als VM oder innerhalb eines Mandanten einwandfrei. Sie kann bis zum Erscheinen der NSv-Unterstützung diese Rolle übernehmen.

Wenn Sie heute bei SonicWall bleiben möchten, betreiben Sie die Firewall auf physischer SonicWall-Hardware und verbinden Sie sie über das Netzwerk mit Ihrer VergeOS-Umgebung.

Brauchen Sie Hilfe?

Wenn Sie eine Firewall-Migration in VergeOS planen und die Optionen besprechen möchten, wenden Sie sich an das VergeOS-Supportteam.