Da Securepoint a OPNsense
Securepoint è un produttore tedesco affermato, e noi supportiamo entrambe le piattaforme. Se valuta un cambio, di solito si tratta del modello di licenza o di requisiti per i quali OPNsense offre più margine.
In sintesi
- Origine
- Securepoint
- Destinazione
- OPNsense Business Edition
- Passaggio
- di norma 1–2 ore
- Ritorno
- fino al collaudo
Situazione di partenza
Perché si cambia
Le UTM Securepoint funzionano con licenze a tempo. Alla scadenza della licenza la UTM perde funzioni di protezione essenziali. Per molti ambienti è un modello corretto. Quando crescono i requisiti di HA, automazione o plugin, diventa limitante.
Motivi tipici
- licenze a tempo senza le quali le funzioni di protezione si fermano
- esigenza di cluster HA, automazione tramite API o plugin
- un’unica piattaforma per tutte le sedi
Funzionalità
Cosa diventano le Sue funzionalità Securepoint
| Securepoint | OPNsense | Nota |
|---|---|---|
| Oggetti di rete, gruppi | Alias | si trasferiscono senza problemi |
| Port filter | Regole di interfaccia | la logica viene tradotta |
| NAT, port forwarding | NAT | pienamente supportato |
| IPsec | IPsec (IKEv2) | i peer vengono coordinati |
| SSL VPN, WireGuard | OpenVPN o WireGuard con 2FA | nuovi profili client |
| Filtro web, antivirus nel proxy | Plugin proxy o Zenarmor | le policy vengono ricostruite |
| Integrazione AD | LDAP/AD, RADIUS | i gruppi controllano gli accessi |
| Filtro di posta | – | si consiglia un gateway di posta separato |
Approccio
Come eseguiamo la migrazione
Procedura
- Export e analisi della configurazione UTM
- Pulizia e traduzione di oggetti, regole, NAT e VPN
- Ricostruzione del filtro web e applicativo
- Test e passaggio in una finestra di manutenzione
- Assistenza successiva e documentazione
A cosa prestare attenzione
- Confronto onesto: durante l’inventario mettiamo a confronto costi di licenza, requisiti funzionali e impegno di gestione. Consigliamo il cambio solo se conviene.
- Filtro di posta: se la UTM controlla anche la posta, pianifichiamo una soluzione separata.
- Client VPN: i dipendenti ricevono nuovi profili e una guida rapida.
La procedura generale in cinque fasi è descritta in Migrazione a OPNsense.
FAQ
Domande sulla migrazione da Securepoint
Securepoint è una cattiva scelta?
No. Securepoint è un solido produttore tedesco. La questione è quale modello si adatti meglio ai Suoi requisiti e costi.
Quanto dura il cambio?
Per una sede singola, di norma alcuni giorni di preparazione e una finestra di manutenzione di una o due ore.
Contatto
Ci invii l’export della Sua configurazione
Le diremo cosa può essere trasferito direttamente, cosa no e quanto costerà la migrazione.