Hazırda mövcud informasiya təhlükəsizliyi vasitələrini əvəz etmək məqsədi daşıyan bir çox layihələr həyata keçirilir. Və bu təəccüblü deyil - hücumlar daha da təkmilləşir və bir çox təhlükəsizlik tədbirləri artıq tələb olunan təhlükəsizlik səviyyəsini təmin edə bilmir. Bu cür layihələrin icrası zamanı müxtəlif çətinliklər yaranır - uyğun həll yollarının axtarışı, büdcəyə “sıxmaq” cəhdləri, tədarüklər və yeni həll yoluna birbaşa miqrasiya. Bu yazıda sizə Fortinet-in yeni bir həllə keçidin başağrısına çevrilməməsi üçün nə təklif etdiyini söyləmək istəyirəm. Əlbəttə ki, şirkətin öz məhsuluna keçmək haqqında danışacağıq - növbəti nəsil firewall .
Əslində, bir neçə belə təklif var, lakin onların hamısı bir ad altında birləşdirilə bilər - FortiConverter.
Birinci seçim Fortinet Professional Servicesdir. O, fərdiləşdirilmiş miqrasiya məsləhət xidmətləri təqdim edir. Onun istifadəsi sizə təkcə tapşırığınızı asanlaşdırmağa deyil, həm də miqrasiya prosesi zamanı yarana biləcək tələlərdən qaçmağa imkan verir. Təqdim olunan xidmətlərin nümunə siyahısı belə görünür:
- Ən yaxşı təcrübələrdən istifadə edərək həll arxitekturasının inkişafı, bu arxitekturanı təsvir edən müxtəlif dərsliklərin yazılması;
- Miqrasiya planlarının hazırlanması;
- Miqrasiya riskinin təhlili;
- Aparatların işə salınması;
- Köhnə həlldən konfiqurasiyanın ötürülməsi;
- Birbaşa dəstək və problemlərin aradan qaldırılması;
- Test planlarının hazırlanması, qiymətləndirilməsi və icrası;
- Köçürüldükdən sonra hadisələrin idarə edilməsi.
Bu seçimi istifadə etmək üçün yaza bilərsiniz .
İkinci seçim FortiConverter Migration Tool proqramıdır. O, üçüncü tərəf avadanlığının konfiqurasiyasını FortiGate-də istifadə üçün uyğun olan konfiqurasiyaya çevirmək üçün istifadə edilə bilər. Bu proqram təminatı tərəfindən dəstəklənən üçüncü tərəf istehsalçılarının siyahısı aşağıdakı şəkildə təqdim olunur:
Bu, əslində tam siyahı deyil. Tam siyahı üçün FortiConverter İstifadəçi Təlimatına baxın.
Konvertasiya ediləcək parametrlərin standart dəsti aşağıdakı kimidir: interfeys parametrləri, NAT parametrləri, təhlükəsizlik duvarı siyasətləri, statik marşrutlar. Lakin bu dəst hardware və onun əməliyyat sistemindən asılı olaraq çox dəyişə bilər. Siz həmçinin müəyyən bir cihazdan çevrilə bilən parametrlər haqqında ətraflı məlumat üçün FortiConverter İstifadəçi Təlimatına baxa bilərsiniz. Qeyd etmək lazımdır ki, FortiGate ƏS-nin köhnə versiyalarından miqrasiya da mümkündür. Bu halda, bütün parametrlər çevrilir.
Bu proqram illik abunə modelindən istifadə etməklə alınır. Miqrasiyaların sayı məhdud deyil. Əgər il ərzində bir neçə miqrasiya planlaşdırırsınızsa, bu, böyük kömək ola bilər. Məsələn, həm əsas yerlərdə, həm də filiallarda avadanlıq dəyişdirilərkən. Proqramın necə işləməsinə bir nümunə aşağıda göstərilə bilər:
Üçüncü, son seçim FortiConverter Xidmətidir. Bu birdəfəlik miqrasiya xidmətidir. FortiConverter Miqrasiya Aləti vasitəsilə çevrilə bilən eyni parametrlər miqrasiyaya məruz qalır. Dəstəklənən üçüncü tərəflərin siyahısı yuxarıdakı kimidir. FortiGate ƏS-nin köhnə versiyalarından köçürmə də dəstəklənir.
Bu xidmət yalnız FortiGate E və F seriyalı modellərə və FortiGate VM-ə təkmilləşdirildikdə mövcuddur. Dəstəklənən modellərin siyahısı aşağıda təqdim olunur:
Bu seçim yaxşıdır, çünki konfiqurasiyanın düzgün icrasını yoxlamaq və onu sazlamaq üçün çevrilmiş konfiqurasiya hədəf FortiGate əməliyyat sistemi ilə təcrid olunmuş test mühitinə yüklənir. Bu, test üçün tələb olunan resursların miqdarını əhəmiyyətli dərəcədə azaltmağa, həmçinin bir çox gözlənilməz hallardan qaçmağa imkan verir.
Bu xidmətdən istifadə etmək üçün siz də yaza bilərsiniz .
Nəzərdən keçirilən variantlardan hər biri miqrasiya prosesini əhəmiyyətli dərəcədə sadələşdirə bilər. Buna görə də, başqa bir həll yoluna keçərkən çətinliklərdən qorxursanız və ya onlarla artıq qarşılaşmısınızsa, kömək həmişə tapıla biləcəyini unutmayın. Əsas odur ki, bilmək axtar;)
Mənbə: www.habr.com