De Securepoint para OPNsense
A Securepoint é um fabricante alemão consolidado, e damos suporte a ambas as plataformas. Quando se pondera uma mudança, trata-se normalmente do modelo de licenciamento ou de requisitos para os quais o OPNsense oferece mais margem.
Em resumo
- Origem
- Securepoint
- Destino
- OPNsense Business Edition
- Comutação
- normalmente 1–2 horas
- Retorno
- até à aceitação
Ponto de partida
Porque mudam os operadores
As UTM Securepoint funcionam com licenças por prazo. Quando a licença termina, a UTM perde funções de proteção essenciais. Para muitos ambientes isso é razoável. Quando crescem os requisitos de HA, automatização ou plugins, torna-se limitativo.
Motivos habituais
- licenças por prazo sem as quais as funções de proteção param
- necessidade de clusters HA, automatização por API ou plugins
- uma plataforma para todas as instalações
Funcionalidades
O que acontece às suas funcionalidades Securepoint
| Securepoint | OPNsense | Nota |
|---|---|---|
| Objetos de rede, grupos | Aliases | transferem-se sem problemas |
| Filtro de portas | Regras de interface | a lógica é traduzida |
| NAT, reencaminhamento de portas | NAT | totalmente suportado |
| IPsec | IPsec (IKEv2) | os peers são coordenados |
| SSL VPN, WireGuard | OpenVPN ou WireGuard com 2FA | novos perfis de cliente |
| Filtro web, antivírus no proxy | Plugin de proxy ou Zenarmor | as políticas são reconstruídas |
| Integração com AD | LDAP/AD, RADIUS | os grupos controlam o acesso |
| Filtro de email | – | recomenda-se um gateway de email separado |
Abordagem
Como migramos
Processo
- Exportação e análise da configuração da UTM
- Limpeza e tradução de objetos, regras, NAT e VPNs
- Reconstrução da filtragem web e de aplicações
- Testes e comutação numa janela de manutenção
- Acompanhamento posterior e documentação
Pontos de atenção
- Comparação honesta: no inventário colocamos lado a lado custos de licenças, requisitos funcionais e esforço de operação. Só recomendamos a mudança se compensar.
- Filtro de email: se a UTM também verifica o email, planeamos uma solução separada para isso.
- Clientes VPN: os colaboradores recebem novos perfis e um guia rápido.
O processo geral em cinco passos está descrito em Migrar para OPNsense.
FAQ
Perguntas sobre a migração a partir de Securepoint
A Securepoint é má?
Não. A Securepoint é um fabricante alemão sólido. A questão é qual o modelo que melhor se adequa aos seus requisitos e custos.
Quanto tempo demora a mudança?
Para uma instalação, normalmente alguns dias de preparação e uma janela de manutenção de uma a duas horas.
Contacto
Envie-nos a exportação da sua configuração
Indicamos o que pode ser transferido diretamente, o que não pode e quanto custará a migração.