Von Securepoint zu OPNsense
Securepoint ist ein etablierter deutscher Hersteller, und wir betreuen beide Plattformen. Wenn Sie über einen Wechsel nachdenken, geht es meist um das Lizenzmodell oder um Anforderungen, für die OPNsense mehr Spielraum bietet.
Auf einen Blick
- Quelle
- Securepoint
- Ziel
- OPNsense, Business Edition
- Umschaltung
- meist 1–2 Stunden
- Rückfallebene
- bis zur Freigabe
Ausgangslage
Warum Betreiber wechseln
Securepoint-UTMs laufen mit Laufzeitlizenzen. Endet die Lizenz, verliert die UTM wesentliche Schutzfunktionen. Für viele Umgebungen ist das fair. Mit wachsenden Anforderungen an HA, Automatisierung oder Plugins wird es eng.
Typische Gründe
- Laufzeitlizenzen, ohne die die Schutzfunktionen entfallen
- Bedarf an HA-Clustern, API-Automatisierung oder Plugins
- eine Plattform für alle Standorte
Funktionen
Was aus Ihren Securepoint-Funktionen wird
| Securepoint | OPNsense | Hinweis |
|---|---|---|
| Netzwerkobjekte, Gruppen | Aliases | sauber übertragbar |
| Portfilter | Interface-Regeln | Logik wird übersetzt |
| NAT, Port-Weiterleitungen | NAT | vollständig abbildbar |
| IPsec | IPsec (IKEv2) | Gegenstellen werden abgestimmt |
| SSL-VPN, WireGuard | OpenVPN oder WireGuard mit 2FA | neue Client-Profile |
| Webfilter, Virenscanner im Proxy | Proxy-Plugin oder Zenarmor | Richtlinien neu aufbauen |
| AD-Anbindung | LDAP/AD, RADIUS | Gruppen steuern Zugriffe |
| Mailfilter | – | separates Mail-Gateway empfohlen |
Vorgehen
So migrieren wir
Ablauf
- Export und Analyse der UTM-Konfiguration
- Bereinigung und Übersetzung von Objekten, Regeln, NAT und VPNs
- Neuaufbau von Web- und Anwendungsfilter
- Test und Umschaltung im Wartungsfenster
- Nachbetreuung und Dokumentation
Worauf Sie achten sollten
- Ehrlicher Vergleich: Lizenzkosten, Funktionsbedarf und Betriebsaufwand stellen wir in der Bestandsaufnahme gegenüber. Wir empfehlen den Wechsel nur, wenn er sich rechnet.
- Mailfilter: Prüft die UTM auch Mails, planen wir dafür eine eigene Lösung ein.
- VPN-Clients: Mitarbeitende bekommen neue Profile und eine Kurzanleitung.
Der allgemeine Ablauf in fünf Arbeitsgängen steht unter Migration auf OPNsense.
FAQ
Fragen zur Migration von Securepoint
Ist Securepoint schlecht?
Nein. Securepoint ist ein solider deutscher Hersteller. Die Frage ist, welches Modell besser zu Ihren Anforderungen und Kosten passt.
Wie lange dauert die Umstellung?
Für einen Einzelstandort meist wenige Tage Vorbereitung und ein Wartungsfenster von ein bis zwei Stunden.
Kontakt
Senden Sie uns Ihren Konfigurations-Export
Wir sagen Ihnen, was sich direkt übertragen lässt, was nicht und was die Migration kostet.