От Securepoint към OPNsense
Securepoint е утвърден германски производител и ние поддържаме и двете платформи. Ако обмисляте смяна, обикновено става въпрос за лицензионния модел или за изисквания, при които OPNsense предлага повече възможности.
Накратко
- Източник
- Securepoint
- Цел
- OPNsense Business Edition
- Превключване
- обикновено 1–2 часа
- Връщане назад
- до приемането
Изходна ситуация
Защо операторите сменят системата
Securepoint UTM работи със срочни лицензи. Когато лицензът изтече, UTM губи съществени защитни функции. За много среди това е справедливо. С нарастването на изискванията за HA, автоматизация или плъгини обаче става ограничаващо.
Типични причини
- срочни лицензи, без които защитните функции спират
- нужда от HA клъстери, автоматизация чрез API или плъгини
- една платформа за всички обекти
Функции
Какво става с функциите на Securepoint
| Securepoint | OPNsense | Бележка |
|---|---|---|
| Мрежови обекти, групи | Псевдоними (Aliases) | прехвърлят се без проблеми |
| Портов филтър | Правила на интерфейса | логиката се превежда |
| NAT, пренасочване на портове | NAT | напълно поддържано |
| IPsec | IPsec (IKEv2) | партньорите се съгласуват |
| SSL VPN, WireGuard | OpenVPN или WireGuard с 2FA | нови клиентски профили |
| Уеб филтър, антивирусен скенер в проксито | Плъгин за прокси или Zenarmor | политиките се изграждат наново |
| Интеграция с AD | LDAP/AD, RADIUS | групите управляват достъпа |
| Филтър за имейли | – | препоръчва се отделен имейл шлюз |
Подход
Как мигрираме
Процес
- Експорт и анализ на конфигурацията на UTM
- Изчистване и превод на обекти, правила, NAT и VPN
- Изграждане наново на уеб филтъра и филтъра за приложения
- Тестове и превключване в прозорец за поддръжка
- Последваща поддръжка и документация
На какво да обърнете внимание
- Честно сравнение: при инвентаризацията съпоставяме лицензионните разходи, изискванията към функциите и усилията за експлоатация. Препоръчваме смяна само ако тя се отплаща.
- Филтър за имейли: ако UTM проверява и имейли, планираме отделно решение за това.
- VPN клиенти: служителите получават нови профили и кратко ръководство.
Общият процес в пет стъпки е описан в Миграция към OPNsense.
FAQ
Въпроси за миграцията от Securepoint
Лош ли е Securepoint?
Не. Securepoint е солиден германски производител. Въпросът е кой модел отговаря по-добре на Вашите изисквания и разходи.
Колко време отнема смяната?
За един обект обикновено няколко дни подготовка и прозорец за поддръжка от един до два часа.
Контакт
Изпратете ни експорта на конфигурацията си
Ще Ви кажем какво може да бъде прехвърлено директно, какво не и колко ще струва миграцията.