Migrácia z platformy Securepoint na OPNsense
Securepoint je etablovaný nemecký výrobca a podporujeme obe platformy. Ak zvažujete prechod, zvyčajne ide o licenčný model alebo o požiadavky, pre ktoré OPNsense ponúka viac priestoru.
Na prvý pohľad
- Zdroj
- Securepoint
- Cieľ
- OPNsense Business Edition
- Prepnutie
- zvyčajne 1–2 hodiny
- Záložné riešenie
- do schválenia
Východisko
Prečo prevádzkovatelia prechádzajú
UTM od Securepoint fungujú na časovo obmedzených licenciách. Keď licencia skončí, UTM stratí podstatné ochranné funkcie. Pre mnohé prostredia je to férové. S rastúcimi požiadavkami na HA, automatizáciu alebo pluginy sa to stáva obmedzujúcim.
Typické dôvody
- časovo obmedzené licencie, bez ktorých ochranné funkcie prestanú fungovať
- potreba klastrov HA, automatizácie cez API alebo pluginov
- jedna platforma pre všetky lokality
Funkcie
Čo sa stane s funkciami platformy Securepoint
| Securepoint | OPNsense | Poznámka |
|---|---|---|
| Sieťové objekty, skupiny | Aliasy | prenesú sa čisto |
| Filter portov | Pravidlá rozhraní | logika sa prekladá |
| NAT, presmerovanie portov | NAT | plne podporované |
| IPsec | IPsec (IKEv2) | protistrany sa zosúladia |
| SSL VPN, WireGuard | OpenVPN alebo WireGuard s 2FA | nové profily klientov |
| Webový filter, antivírus v proxy | Plugin proxy alebo Zenarmor | politiky sa vytvoria nanovo |
| Integrácia AD | LDAP/AD, RADIUS | skupiny riadia prístup |
| Filter pošty | – | odporúčame samostatnú e-mailovú bránu |
Postup
Ako migrujeme
Priebeh
- Export a analýza konfigurácie UTM
- Vyčistenie a preklad objektov, pravidiel, NAT a VPN
- Nové vytvorenie webového a aplikačného filtrovania
- Testovanie a prepnutie v servisnom okne
- Následná podpora a dokumentácia
Na čo si dať pozor
- Úprimné porovnanie: pri inventarizácii postavíme vedľa seba licenčné náklady, požiadavky na funkcie a prevádzkovú náročnosť. Prechod odporúčame, len ak sa oplatí.
- Filter pošty: ak UTM kontroluje aj e-maily, naplánujeme na to samostatné riešenie.
- Klienti VPN: zamestnanci dostanú nové profily a stručný návod.
Všeobecný postup v piatich krokoch je opísaný na stránke Migrácia na OPNsense.
FAQ
Otázky k migrácii z platformy Securepoint
Je Securepoint zlý?
Nie. Securepoint je solídny nemecký výrobca. Otázkou je, ktorý model lepšie zodpovedá vašim požiadavkám a nákladom.
Ako dlho trvá prechod?
Pri jednej lokalite zvyčajne niekoľko dní prípravy a servisné okno v trvaní jednej až dvoch hodín.
Kontakt
Pošlite nám export konfigurácie
Povieme vám, čo sa dá preniesť priamo, čo nie a koľko bude migrácia stáť.