Üleminek lahenduselt Securepoint OPNsense’ile
Securepoint on väljakujunenud Saksa tootja ja me toetame mõlemat platvormi. Kui kaalute vahetust, on põhjuseks tavaliselt litsentsimudel või nõuded, mille jaoks OPNsense pakub rohkem ruumi.
Lühidalt
- Lähtesüsteem
- Securepoint
- Sihtsüsteem
- OPNsense Business Edition
- Ümberlülitus
- tavaliselt 1–2 tundi
- Varuvariant
- kuni vastuvõtuni
Lähteolukord
Miks ettevõtted lahendust vahetavad
Securepointi UTM-id töötavad tähtajaliste litsentsidega. Litsentsi lõppedes kaotab UTM olulised kaitsefunktsioonid. Paljude keskkondade jaoks on see õiglane. Kui nõuded HA, automatiseerimise või pistikprogrammide osas kasvavad, muutub see piiravaks.
Tüüpilised põhjused
- tähtajalised litsentsid, ilma milleta kaitsefunktsioonid peatuvad
- vajadus HA-klastrite, API-automatiseerimise või pistikprogrammide järele
- üks platvorm kõigi asukohtade jaoks
Funktsioonid
Mis saab teie Securepoint-lahenduse funktsioonidest
| Securepoint | OPNsense | Märkus |
|---|---|---|
| Võrguobjektid, rühmad | Aliased | kanduvad puhtalt üle |
| Pordifilter | Liidesereeglid | loogika tõlgitakse |
| NAT, pordi edastamine | NAT | täielikult toetatud |
| IPsec | IPsec (IKEv2) | partneritega kooskõlastatakse |
| SSL VPN, WireGuard | OpenVPN või WireGuard 2FA-ga | uued kliendiprofiilid |
| Veebifilter, viirusekontroll puhverserveris | Puhverserveri pistikprogramm või Zenarmor | poliitikad ehitatakse uuesti üles |
| AD-integratsioon | LDAP/AD, RADIUS | rühmad juhivad juurdepääsu |
| E-posti filter | – | soovitatav eraldi e-posti lüüs |
Lähenemine
Kuidas me migreerime
Protsess
- UTM-i konfiguratsiooni eksport ja analüüs
- Objektide, reeglite, NAT-i ja VPN-ide korrastamine ja tõlkimine
- Veebi- ja rakendusefiltri uuesti ülesehitamine
- Testimine ja ümberlülitus hooldusaknas
- Järeltugi ja dokumentatsioon
Millele tähelepanu pöörata
- Aus võrdlus: inventuuri käigus paneme litsentsikulud, funktsiooninõuded ja halduse töömahu kõrvuti. Soovitame vahetust ainult siis, kui see end ära tasub.
- E-posti filter: kui UTM kontrollib ka e-posti, planeerime selleks eraldi lahenduse.
- VPN-kliendid: töötajad saavad uued profiilid ja lühijuhendi.
Üldine viiest sammust koosnev protsess on kirjeldatud lehel Üleminek OPNsense’ile.
FAQ
Küsimused üleminekul lahenduselt Securepoint
Kas Securepoint on halb?
Ei. Securepoint on usaldusväärne Saksa tootja. Küsimus on selles, milline mudel sobib paremini teie nõuete ja kuludega.
Kui kaua vahetus kestab?
Ühe asukoha puhul tavaliselt mõni päev ettevalmistust ja üks kuni kahetunnine hooldusaken.
Kontakt
Saatke meile oma konfiguratsiooni eksport
Ütleme teile, mida saab otse üle kanda, mida mitte ja kui palju üleminek maksab.