Z Securepoint do OPNsense
Securepoint to uznany niemiecki producent, a my obsługujemy obie platformy. Jeśli rozważają Państwo zmianę, chodzi zwykle o model licencyjny lub o wymagania, przy których OPNsense daje więcej swobody.
W skrócie
- Źródło
- Securepoint
- Cel
- OPNsense Business Edition
- Przełączenie
- zwykle 1–2 godziny
- Plan powrotu
- do czasu odbioru
Punkt wyjścia
Dlaczego firmy zmieniają zaporę
UTM Securepoint działają na licencjach terminowych. Po wygaśnięciu licencji UTM traci istotne funkcje ochronne. W wielu środowiskach to uczciwy model. Gdy rosną wymagania dotyczące HA, automatyzacji lub wtyczek, staje się on ograniczeniem.
Typowe powody
- licencje terminowe, bez których funkcje ochronne przestają działać
- potrzeba klastrów HA, automatyzacji przez API lub wtyczek
- jedna platforma dla wszystkich lokalizacji
Funkcje
Co dzieje się z funkcjami Securepoint
| Securepoint | OPNsense | Uwagi |
|---|---|---|
| Obiekty sieciowe, grupy | Aliasy | przenoszą się bez problemów |
| Filtr portów | Reguły interfejsów | logika jest tłumaczona |
| NAT, przekierowanie portów | NAT | pełne wsparcie |
| IPsec | IPsec (IKEv2) | punkty końcowe są uzgadniane |
| SSL VPN, WireGuard | OpenVPN lub WireGuard z 2FA | nowe profile klientów |
| Filtr stron, skaner antywirusowy w proxy | Wtyczka proxy lub Zenarmor | polityki są odtwarzane |
| Integracja z AD | LDAP/AD, RADIUS | grupy sterują dostępem |
| Filtr poczty | – | zalecana osobna brama pocztowa |
Sposób działania
Jak przeprowadzamy migrację
Przebieg
- Eksport i analiza konfiguracji UTM
- Uporządkowanie i tłumaczenie obiektów, reguł, NAT i VPN
- Odtworzenie filtrowania stron i aplikacji
- Testy i przełączenie w oknie serwisowym
- Wsparcie po wdrożeniu i dokumentacja
Na co zwrócić uwagę
- Rzetelne porównanie: podczas inwentaryzacji zestawiamy koszty licencji, wymagania funkcjonalne i nakład na eksploatację. Zmianę zalecamy tylko wtedy, gdy się opłaca.
- Filtr poczty: jeśli UTM sprawdza także pocztę e-mail, planujemy dla niej osobne rozwiązanie.
- Klienci VPN: pracownicy otrzymują nowe profile i skróconą instrukcję.
Ogólny przebieg w pięciu krokach opisujemy na stronie Migracja do OPNsense.
FAQ
Pytania o migrację z Securepoint
Czy Securepoint jest złym rozwiązaniem?
Nie. Securepoint to solidny niemiecki producent. Pytanie brzmi, który model lepiej odpowiada Państwa wymaganiom i kosztom.
Jak długo trwa zmiana?
Dla jednej lokalizacji zwykle kilka dni przygotowań i okno serwisowe od jednej do dwóch godzin.
Kontakt
Proszę przesłać nam eksport konfiguracji
Powiemy Państwu, co można przenieść bezpośrednio, czego nie i ile będzie kosztować migracja.