Átállás Securepoint rendszerről OPNsense-re
A Securepoint bevált német gyártó, és mi mindkét platformot támogatjuk. Ha váltást fontolgat, általában a licencmodellről vagy olyan követelményekről van szó, amelyekhez az OPNsense nagyobb mozgásteret kínál.
Áttekintés
- Forrás
- Securepoint
- Cél
- OPNsense Business Edition
- Átállás
- általában 1–2 óra
- Visszaállás
- az átvételig lehetséges
Kiindulási helyzet
Miért váltanak az üzemeltetők
A Securepoint UTM-ek időszakos licencekkel futnak. Ha a licenc lejár, az UTM elveszíti lényeges védelmi funkcióit. Sok környezet számára ez méltányos. Ha nőnek a HA-val, az automatizálással vagy a pluginokkal kapcsolatos igények, korlátozóvá válik.
Tipikus okok
- időszakos licencek, amelyek nélkül leállnak a védelmi funkciók
- igény HA-klaszterekre, API-automatizálásra vagy pluginokra
- egy platform minden telephelyhez
Funkciók
Mi lesz a meglévő Securepoint funkciókból
| Securepoint | OPNsense | Megjegyzés |
|---|---|---|
| Hálózati objektumok, csoportok | Aliasok | tisztán átvihetők |
| Portszűrő | Interfészszabályok | a logikát átültetjük |
| NAT, porttovábbítás | NAT | teljes körűen támogatott |
| IPsec | IPsec (IKEv2) | a partnereket egyeztetjük |
| SSL VPN, WireGuard | OpenVPN vagy WireGuard 2FA-val | új kliensprofilok |
| Webszűrő, víruskereső a proxyban | Proxy plugin vagy Zenarmor | a házirendeket újraépítjük |
| AD-integráció | LDAP/AD, RADIUS | csoportok szabályozzák a hozzáférést |
| Levélszűrő | – | külön levelezési átjáró ajánlott |
Módszer
Hogyan migrálunk
Folyamat
- Az UTM-konfiguráció exportja és elemzése
- Objektumok, szabályok, NAT és VPN-ek kitakarítása és átültetése
- A web- és alkalmazásszűrés újraépítése
- Tesztelés és átállás karbantartási ablakban
- Utánkövetés és dokumentáció
Mire kell figyelni
- Őszinte összehasonlítás: a felmérés során egymás mellé tesszük a licencköltségeket, a funkcionális követelményeket és az üzemeltetési ráfordítást. Csak akkor javasoljuk a váltást, ha megéri.
- Levélszűrő: ha az UTM az e-maileket is ellenőrzi, ehhez külön megoldást tervezünk.
- VPN-kliensek: a munkatársak új profilokat és rövid útmutatót kapnak.
Az általános, ötlépéses folyamat leírását az Átállás OPNsense-re oldalon találja.
FAQ
Kérdések a Securepoint rendszerről történő átállásról
Rossz a Securepoint?
Nem. A Securepoint megbízható német gyártó. A kérdés az, melyik modell illik jobban az Ön követelményeihez és költségeihez.
Mennyi ideig tart a váltás?
Egy telephely esetén általában néhány nap előkészítés és egy-két órás karbantartási ablak.
Kapcsolat
Küldje el nekünk a konfigurációs exportját
Megmondjuk, mi vihető át közvetlenül, mi nem, és mennyibe kerül a migráció.