يتم حاليًا إطلاق العديد من المشاريع التي تهدف إلى استبدال أدوات أمن المعلومات الحالية. وهذا ليس مفاجئا - فقد أصبحت الهجمات أكثر تعقيدا، ولم تعد العديد من التدابير الأمنية قادرة على توفير المستوى المطلوب من الأمن. خلال مسار هذه المشاريع، تنشأ صعوبات مختلفة - البحث عن الحلول المناسبة، ومحاولات "الضغط" في الميزانية، والتسليم، والهجرة المباشرة إلى حل جديد. في هذه المقالة، أريد أن أخبرك بما تقدمه Fortinet لضمان عدم تحول الانتقال إلى حل جديد إلى صداع. بالطبع سنتحدث عن التحول إلى المنتج الخاص بالشركة - جدار الحماية من الجيل القادم .
في الواقع، هناك العديد من هذه العروض، ولكن يمكن دمجها جميعًا تحت اسم واحد - FortiConverter.
الخيار الأول هو خدمات Fortinet الاحترافية. ويقدم خدمات استشارية مخصصة للهجرة. يتيح لك استخدامه ليس فقط تبسيط مهمتك، ولكن أيضًا تجنب المخاطر التي قد تنشأ أثناء عملية الترحيل. تبدو قائمة عينة من الخدمات المقدمة كما يلي:
- تطوير بنية الحلول باستخدام أفضل الممارسات، وكتابة أدلة مختلفة تصف هذه البنية؛
- تطوير خطط الهجرة؛
- تحليل مخاطر الهجرة؛
- تشغيل الأجهزة؛
- نقل التكوين من الحل القديم؛
- الدعم المباشر واستكشاف الأخطاء وإصلاحها؛
- تطوير وتقييم وتنفيذ خطط الاختبار؛
- إدارة الحوادث بعد التحول.
لاستخدام هذا الخيار، يمكنك الكتابة .
الخيار الثاني هو برنامج FortiConverter Migration Tool. يمكن استخدامه لتحويل تكوين معدات الطرف الثالث إلى تكوين مناسب للاستخدام على FortiGate. يتم عرض قائمة الشركات المصنعة الخارجية التي يدعمها هذا البرنامج في الشكل أدناه:
هذه في الواقع ليست قائمة كاملة. للحصول على القائمة الكاملة، راجع دليل مستخدم FortiConverter.
مجموعة المعلمات القياسية المطلوب تحويلها هي كما يلي: إعدادات الواجهة، ومعلمات NAT، وسياسات جدار الحماية، والمسارات الثابتة. لكن هذه المجموعة يمكن أن تختلف بشكل كبير اعتمادًا على الأجهزة ونظام التشغيل الخاص بها. يمكنك أيضًا الاطلاع على دليل مستخدم FortiConverter للحصول على معلومات تفصيلية حول المعلمات التي يمكن تحويلها من جهاز معين. تجدر الإشارة إلى أن الترحيل من الإصدارات الأقدم من نظام التشغيل FortiGate ممكن أيضًا. في هذه الحالة، يتم تحويل كافة المعلمات.
يتم شراء هذا البرنامج باستخدام نموذج الاشتراك السنوي. عدد الهجرات غير محدود. يمكن أن يكون هذا مفيدًا جدًا إذا كنت تخطط لعمليات هجرة متعددة على مدار العام. على سبيل المثال، عند استبدال المعدات سواء في المواقع الرئيسية أو في الفروع. ويمكن الاطلاع على مثال لكيفية عمل البرنامج أدناه:
والخيار الثالث والأخير هو خدمة FortiConverter. إنها خدمة ترحيل لمرة واحدة. نفس المعلمات التي يمكن تحويلها من خلال أداة ترحيل FortiConverter تخضع للترحيل. قائمة الجهات الخارجية المدعومة هي نفسها المذكورة أعلاه. يتم أيضًا دعم الترحيل من الإصدارات الأقدم من نظام التشغيل FortiGate.
هذه الخدمة متاحة فقط عند الترقية إلى طرازات سلسلة FortiGate E وF وFortiGate VM. يتم عرض قائمة النماذج المدعومة أدناه:
يعد هذا الخيار جيدًا لأنه يتم تحميل التكوين المحول في بيئة اختبار معزولة باستخدام نظام التشغيل FortiGate المستهدف للتحقق من التنفيذ الصحيح للتكوين وتصحيحه. يتيح لك ذلك تقليل كمية الموارد المطلوبة للاختبار بشكل كبير، بالإضافة إلى تجنب العديد من المواقف غير المتوقعة.
لاستخدام هذه الخدمة، يمكنك أيضا الكتابة .
يمكن لكل خيار من الخيارات التي تم النظر فيها أن يبسط عملية الترحيل بشكل كبير. لذلك، إذا كنت خائفًا من الصعوبات عند التبديل إلى حل آخر، أو واجهتها بالفعل، فلا تنس أنه يمكن دائمًا العثور على المساعدة. الشيء الرئيسي هو أن تعرف يبحث؛)
المصدر: www.habr.com