De Securepoint a OPNsense
Securepoint es un fabricante alemán consolidado y damos soporte a ambas plataformas. Si se plantea un cambio, normalmente se trata del modelo de licencias o de requisitos para los que OPNsense ofrece más margen.
De un vistazo
- Origen
- Securepoint
- Destino
- OPNsense Business Edition
- Cambio
- normalmente 1–2 horas
- Vuelta atrás
- hasta la aceptación
Punto de partida
Por qué cambian los operadores
Los UTM de Securepoint funcionan con licencias de duración limitada. Cuando la licencia vence, el UTM pierde funciones de protección esenciales. Para muchos entornos es razonable. Cuando crecen los requisitos de HA, automatización o plugins, resulta limitante.
Motivos habituales
- licencias de duración limitada sin las cuales se detienen las funciones de protección
- necesidad de clústeres HA, automatización por API o plugins
- una sola plataforma para todas las sedes
Funciones
Qué pasa con sus funciones de Securepoint
| Securepoint | OPNsense | Nota |
|---|---|---|
| Objetos de red, grupos | Alias | se transfieren sin problemas |
| Filtro de puertos | Reglas de interfaz | la lógica se traduce |
| NAT, redirección de puertos | NAT | totalmente compatible |
| IPsec | IPsec (IKEv2) | los extremos se coordinan |
| SSL VPN, WireGuard | OpenVPN o WireGuard con 2FA | nuevos perfiles de cliente |
| Filtro web, antivirus en el proxy | Plugin de proxy o Zenarmor | las políticas se reconstruyen |
| Integración con AD | LDAP/AD, RADIUS | los grupos controlan el acceso |
| Filtro de correo | – | se recomienda una pasarela de correo independiente |
Procedimiento
Cómo realizamos la migración
Proceso
- Exportación y análisis de la configuración del UTM
- Depuración y traducción de objetos, reglas, NAT y VPN
- Reconstrucción del filtrado web y de aplicaciones
- Pruebas y cambio en una ventana de mantenimiento
- Acompañamiento posterior y documentación
Aspectos a tener en cuenta
- Comparativa honesta: durante el inventario contrastamos costes de licencias, requisitos funcionales y esfuerzo de operación. Solo recomendamos el cambio si compensa.
- Filtro de correo: si el UTM también revisa el correo, planificamos una solución independiente.
- Clientes VPN: los empleados reciben nuevos perfiles y una guía rápida.
El proceso general en cinco pasos se describe en Migración a OPNsense.
FAQ
Preguntas sobre la migración desde Securepoint
¿Es malo Securepoint?
No. Securepoint es un fabricante alemán sólido. La cuestión es qué modelo se ajusta mejor a sus requisitos y costes.
¿Cuánto dura el cambio?
Para una sede, normalmente unos días de preparación y una ventana de mantenimiento de una a dos horas.
Contacto
Envíenos la exportación de su configuración
Le indicaremos qué se puede transferir directamente, qué no y cuánto costará la migración.