De Securepoint à OPNsense
Securepoint est un éditeur allemand reconnu, et nous accompagnons les deux plateformes. Si vous envisagez un changement, il s’agit généralement du modèle de licence ou d’exigences pour lesquelles OPNsense offre davantage de latitude.
En bref
- Source
- Securepoint
- Cible
- OPNsense Business Edition
- Bascule
- en général 1 à 2 heures
- Retour arrière
- jusqu’à la réception
Situation de départ
Pourquoi les exploitants changent
Les UTM Securepoint fonctionnent avec des licences à durée limitée. À la fin de la licence, l’UTM perd des fonctions de protection essentielles. Pour de nombreux environnements, c’est acceptable. Lorsque les exigences en matière de HA, d’automatisation ou de plugins augmentent, cela devient contraignant.
Raisons fréquentes
- licences à durée limitée sans lesquelles les fonctions de protection s’arrêtent
- besoin de clusters HA, d’automatisation par API ou de plugins
- une seule plateforme pour tous les sites
Fonctions
Ce que deviennent vos fonctions Securepoint
| Securepoint | OPNsense | Remarque |
|---|---|---|
| Objets réseau, groupes | Alias | se reprennent proprement |
| Filtre de ports | Règles d’interface | la logique est traduite |
| NAT, redirection de ports | NAT | entièrement pris en charge |
| IPsec | IPsec (IKEv2) | les pairs sont coordonnés |
| SSL VPN, WireGuard | OpenVPN ou WireGuard avec 2FA | nouveaux profils clients |
| Filtre web, antivirus dans le proxy | Plugin proxy ou Zenarmor | les politiques sont reconstruites |
| Intégration AD | LDAP/AD, RADIUS | les groupes pilotent l’accès |
| Filtre de messagerie | – | passerelle de messagerie séparée recommandée |
Démarche
Comment nous migrons
Déroulement
- Export et analyse de la configuration UTM
- Nettoyage et traduction des objets, règles, NAT et VPN
- Reconstruction du filtrage web et applicatif
- Tests et bascule dans une fenêtre de maintenance
- Accompagnement post-migration et documentation
Points d’attention
- Comparaison honnête : lors de l’inventaire, nous mettons en regard coûts de licence, exigences fonctionnelles et charge d’exploitation. Nous ne recommandons le changement que s’il est rentable.
- Filtre de messagerie : si l’UTM contrôle aussi les e-mails, nous prévoyons une solution séparée.
- Clients VPN : les collaborateurs reçoivent de nouveaux profils et un guide rapide.
Le déroulement général en cinq étapes est décrit sous Migrer vers OPNsense.
FAQ
Questions sur la migration depuis Securepoint
Securepoint est-il mauvais ?
Non. Securepoint est un éditeur allemand solide. La question est de savoir quel modèle correspond le mieux à vos exigences et à vos coûts.
Combien de temps prend le changement ?
Pour un site unique, en général quelques jours de préparation et une fenêtre de maintenance d’une à deux heures.
Contact
Envoyez-nous votre export de configuration
Nous vous indiquerons ce qui peut être repris directement, ce qui ne peut pas l’être et ce que coûtera la migration.