Prelazak s rješenja Securepoint na OPNsense
Securepoint je etablirani njemački proizvođač, a mi podržavamo obje platforme. Ako razmišljate o prelasku, obično je riječ o modelu licenciranja ili o zahtjevima za koje OPNsense nudi više prostora.
Ukratko
- Izvor
- Securepoint
- Cilj
- OPNsense Business Edition
- Prebacivanje
- obično 1–2 sata
- Povratak
- do Vašeg odobrenja
Polazna točka
Zašto korisnici prelaze
Securepoint UTM uređaji rade s vremenski ograničenim licencama. Kad licenca istekne, UTM gubi bitne zaštitne funkcije. Za mnoga okruženja to je prihvatljivo. Kako rastu zahtjevi za HA, automatizacijom ili dodacima, to postaje ograničavajuće.
Tipični razlozi
- vremenski ograničene licence bez kojih zaštitne funkcije prestaju
- potreba za HA klasterima, automatizacijom putem API-ja ili dodacima
- jedna platforma za sve lokacije
Funkcije
Što postaje s funkcijama rješenja Securepoint
| Securepoint | OPNsense | Napomena |
|---|---|---|
| Mrežni objekti, grupe | Aliasi | prenose se bez problema |
| Filtar portova | Pravila sučelja | logika se prevodi |
| NAT, prosljeđivanje portova | NAT | u potpunosti podržano |
| IPsec | IPsec (IKEv2) | partneri se usklađuju |
| SSL VPN, WireGuard | OpenVPN ili WireGuard s 2FA | novi profili klijenata |
| Web filtar, antivirusni skener u proxyju | Dodatak Proxy ili Zenarmor | pravila se izrađuju iznova |
| Integracija s AD-om | LDAP/AD, RADIUS | grupe upravljaju pristupom |
| Filtar e-pošte | – | preporučuje se zaseban pristupnik za e-poštu |
Pristup
Kako provodimo migraciju
Postupak
- Izvoz i analiza konfiguracije UTM-a
- Čišćenje i prijevod objekata, pravila, NAT-a i VPN-ova
- Ponovna izrada web i aplikacijskog filtriranja
- Testiranje i prebacivanje u terminu održavanja
- Naknadna podrška i dokumentacija
Na što treba paziti
- Poštena usporedba: tijekom inventure usporedno prikazujemo troškove licenci, zahtjeve za funkcijama i napor upravljanja. Prelazak preporučujemo samo ako se isplati.
- Filtar e-pošte: ako UTM provjerava i e-poštu, za to planiramo zasebno rješenje.
- VPN klijenti: zaposlenici dobivaju nove profile i kratke upute.
Opći postupak u pet koraka opisan je na stranici Migracija na OPNsense.
FAQ
Pitanja o migraciji s rješenja Securepoint
Je li Securepoint loš?
Nije. Securepoint je solidan njemački proizvođač. Pitanje je koji model bolje odgovara Vašim zahtjevima i troškovima.
Koliko traje prelazak?
Za jednu lokaciju obično nekoliko dana pripreme i termin održavanja od jednog do dva sata.
Kontakt
Pošaljite nam izvoz konfiguracije
Reći ćemo Vam što se može izravno prenijeti, što ne može i koliko će migracija koštati.