Přechod z Securepoint na OPNsense
Securepoint je zavedený německý výrobce a podporujeme obě platformy. Pokud zvažujete přechod, jde obvykle o licenční model nebo o požadavky, pro které OPNsense nabízí více prostoru.
Přehled
- Zdroj
- Securepoint
- Cíl
- OPNsense Business Edition
- Přepnutí
- obvykle 1–2 hodiny
- Návrat zpět
- možný až do převzetí
Výchozí situace
Proč provozovatelé přecházejí
UTM Securepoint běží na časově omezených licencích. Když licence skončí, UTM ztratí podstatné ochranné funkce. Pro mnoho prostředí je to férové. S rostoucími požadavky na HA, automatizaci nebo pluginy se to stává omezením.
Typické důvody
- časově omezené licence, bez kterých ochranné funkce přestanou fungovat
- potřeba HA clusterů, automatizace přes API nebo pluginů
- jedna platforma pro všechny lokality
Funkce
Co se stane s funkcemi Securepoint
| Securepoint | OPNsense | Poznámka |
|---|---|---|
| Síťové objekty, skupiny | Aliasy | přenesou se čistě |
| Portový filtr | Pravidla rozhraní | logika se překládá |
| NAT, přesměrování portů | NAT | plně podporováno |
| IPsec | IPsec (IKEv2) | protějšky se koordinují |
| SSL VPN, WireGuard | OpenVPN nebo WireGuard s 2FA | nové klientské profily |
| Webový filtr, antivirus v proxy | Plugin proxy nebo Zenarmor | politiky se vytvoří znovu |
| Integrace AD | LDAP/AD, RADIUS | skupiny řídí přístup |
| Poštovní filtr | – | doporučujeme samostatnou poštovní bránu |
Postup
Jak migrujeme
Průběh
- Export a analýza konfigurace UTM
- Vyčištění a překlad objektů, pravidel, NAT a VPN
- Nové vytvoření webového a aplikačního filtru
- Testy a přepnutí v servisním okně
- Následná podpora a dokumentace
Na co si dát pozor
- Upřímné srovnání: při inventuře porovnáme náklady na licence, požadavky na funkce a provozní náročnost. Přechod doporučíme, jen pokud se vyplatí.
- Poštovní filtr: pokud UTM kontroluje i e-maily, naplánujeme pro to samostatné řešení.
- Klienti VPN: zaměstnanci dostanou nové profily a stručný návod.
Obecný postup v pěti krocích popisujeme na stránce Migrace na OPNsense.
FAQ
Otázky k migraci z Securepoint
Je Securepoint špatný?
Ne. Securepoint je solidní německý výrobce. Otázkou je, který model lépe odpovídá vašim požadavkům a nákladům.
Jak dlouho přechod trvá?
U jedné lokality obvykle několik dní přípravy a servisní okno o délce jedné až dvou hodin.
Kontakt
Pošlete nám export své konfigurace
Řekneme vám, co lze převzít přímo, co ne a kolik bude migrace stát.