Iš Securepoint į OPNsense
Securepoint yra pripažintas vokiečių gamintojas, ir mes palaikome abi platformas. Jei svarstote pereiti, dažniausiai tai susiję su licencijavimo modeliu arba reikalavimais, kuriems OPNsense suteikia daugiau galimybių.
Trumpai
- Šaltinis
- Securepoint
- Tikslas
- OPNsense Business Edition
- Perjungimas
- paprastai 1–2 valandos
- Atsarginis variantas
- iki priėmimo
Pradinė padėtis
Kodėl įmonės keičia sprendimą
Securepoint UTM veikia su terminuotomis licencijomis. Pasibaigus licencijai, UTM praranda esmines apsaugos funkcijas. Daugeliui aplinkų tai priimtina. Augant HA, automatizavimo ar papildinių poreikiams, tai tampa ribojančiu veiksniu.
Tipinės priežastys
- terminuotos licencijos, be kurių apsaugos funkcijos sustoja
- HA klasterių, API automatizavimo ar papildinių poreikis
- viena platforma visiems padaliniams
Funkcijos
Kaip perkeliamos Securepoint funkcijos
| Securepoint | OPNsense | Pastaba |
|---|---|---|
| Tinklo objektai, grupės | Aliasai | perkeliama sklandžiai |
| Prievadų filtras | Sąsajų taisyklės | logika išverčiama |
| NAT, prievadų peradresavimas | NAT | visiškai palaikoma |
| IPsec | IPsec (IKEv2) | partneriai suderinami |
| SSL VPN, WireGuard | OpenVPN arba WireGuard su 2FA | nauji klientų profiliai |
| Žiniatinklio filtras, virusų skeneris tarpiniame serveryje | Tarpinio serverio papildinys arba Zenarmor | politikos sukuriamos iš naujo |
| AD integracija | LDAP/AD, RADIUS | prieigą valdo grupės |
| Pašto filtras | – | rekomenduojamas atskiras pašto šliuzas |
Metodas
Kaip atliekame migraciją
Eiga
- UTM konfigūracijos eksportas ir analizė
- Objektų, taisyklių, NAT ir VPN išvalymas ir vertimas
- Žiniatinklio ir programų filtravimo atkūrimas
- Testavimas ir perjungimas techninės priežiūros lange
- Tolesnė priežiūra ir dokumentacija
Į ką atkreipti dėmesį
- Sąžiningas palyginimas: inventorizacijos metu palyginame licencijų išlaidas, funkcijų poreikius ir eksploatacijos sąnaudas. Pereiti rekomenduojame tik tada, kai tai atsiperka.
- Pašto filtras: jei UTM tikrina ir el. paštą, tam suplanuojame atskirą sprendimą.
- VPN klientai: darbuotojai gauna naujus profilius ir trumpą vadovą.
Bendroji penkių žingsnių eiga aprašyta puslapyje Migracija į OPNsense.
FAQ
Klausimai apie migraciją iš Securepoint
Ar Securepoint yra blogas sprendimas?
Ne. Securepoint yra patikimas vokiečių gamintojas. Klausimas tik, kuris modelis geriau atitinka Jūsų reikalavimus ir išlaidas.
Kiek trunka perėjimas?
Vienam padaliniui paprastai reikia kelių pasiruošimo dienų ir vienos dviejų valandų techninės priežiūros lango.
Kontaktai
Atsiųskite mums konfigūracijos eksportą
Pasakysime, ką galima perkelti tiesiogiai, ko negalima ir kiek kainuos migracija.