Securepoint: prehod na OPNsense
Securepoint je uveljavljen nemški proizvajalec in podpiramo obe platformi. Če razmišljate o menjavi, gre običajno za licenčni model ali za zahteve, pri katerih OPNsense ponuja več prostora.
Na prvi pogled
- Izvor
- Securepoint
- Cilj
- OPNsense Business Edition
- Preklop
- običajno 1–2 uri
- Povratna možnost
- do potrditve
Izhodišče
Zakaj upravljavci menjajo sistem
UTM-ji Securepoint delujejo s časovno omejenimi licencami. Ko licenca poteče, UTM izgubi bistvene zaščitne funkcije. Za mnoga okolja je to pošteno. Ko rastejo zahteve po HA, avtomatizaciji ali vtičnikih, postane omejujoče.
Tipični razlogi
- časovno omejene licence, brez katerih se zaščitne funkcije ustavijo
- potreba po gručah HA, avtomatizaciji prek API ali vtičnikih
- ena platforma za vse lokacije
Funkcije
Funkcije sistema Securepoint v OPNsense
| Securepoint | OPNsense | Opomba |
|---|---|---|
| Omrežni objekti, skupine | Aliasi | prenesejo se brez težav |
| Filter vrat | Pravila vmesnikov | logika se prevede |
| NAT, posredovanje vrat | NAT | v celoti podprto |
| IPsec | IPsec (IKEv2) | partnerji se uskladijo |
| SSL VPN, WireGuard | OpenVPN ali WireGuard z 2FA | novi profili odjemalcev |
| Spletni filter, protivirusni pregled v posredniškem strežniku | Vtičnik za posredniški strežnik ali Zenarmor | politike se na novo zgradijo |
| Integracija AD | LDAP/AD, RADIUS | skupine določajo dostop |
| Poštni filter | – | priporočen ločen poštni prehod |
Pristop
Kako izvedemo migracijo
Potek
- Izvoz in analiza konfiguracije UTM
- Čiščenje in prevod objektov, pravil, NAT in VPN-jev
- Ponovna vzpostavitev spletnega in aplikacijskega filtriranja
- Testiranje in preklop v vzdrževalnem oknu
- Spremljanje po prehodu in dokumentacija
Na kaj je treba paziti
- Iskrena primerjava: pri popisu primerjamo licenčne stroške, zahteve glede funkcij in obseg obratovanja. Menjavo priporočimo le, če se splača.
- Poštni filter: če UTM pregleduje tudi e-pošto, zanjo načrtujemo ločeno rešitev.
- Odjemalci VPN: zaposleni dobijo nove profile in kratka navodila.
Splošni postopek v petih korakih je opisan na strani Migracija na OPNsense.
FAQ
Vprašanja o prehodu s sistema Securepoint
Ali je Securepoint slab?
Ne. Securepoint je soliden nemški proizvajalec. Vprašanje je, kateri model bolje ustreza vašim zahtevam in stroškom.
Kako dolgo traja menjava?
Za eno lokacijo običajno nekaj dni priprave in vzdrževalno okno ene do dveh ur.
Kontakt
Pošljite nam izvoz konfiguracije
Povedali vam bomo, kaj je mogoče neposredno prenesti, česa ne in koliko bo migracija stala.