В момента стартират множество проекти, целта на които е заменянето на съществуващите средства за защита на информацията. И това не е изненада — атаките стават все по-изискани, много средства за защита вече не могат да осигурят необходимото ниво на безопасност. По време на такива проекти възникват различни трудности — търсене на подходящи решения, опити за “вмъкване” в бюджета, доставки, непосредствена миграция на новото решение. В рамките на тази статия искам да разкажа какво предлага компанията Fortinet, за да не се превърне преходът към ново решение в главоболие. Разбира се, ще говорим именно за преминаването към продукта на самата компания. — ново поколение защитна стена .
Всъщност такива предложения има няколко, но всички те могат да бъдат обединени под едно наименование — FortiConverter.
Първият вариант — Професионални услуги на Fortinet. Той представлява индивидуални консултантски услуги за миграция. Използването му позволява не само да се улесни самата задача, но също така да се избегнат подводни камъни, които могат да възникнат по време на миграцията. Примерният списък на реализираните услуги изглежда по следния начин:
- Разработка на архитектура на решението, използвайки най-добрите практики, изготвяне на различни ръководства, описващи тази архитектура;
- Разработка на планове за миграция;
- Анализ на рисковете от миграцията;
- Въвеждане на устройства в експлоатация;
- Прехвърляне на конфигурацията от старото решение;
- Пряка поддръжка и отстраняване на проблеми;
- Разработка, оценка и изпълнение на тестови планове;
- Управление на инциденти след превключването.
За да се възползвате от тази опция, можете да пишете .
Вторият вариант — софтуерът FortiConverter Migration Tool. С него можете да конвертирате конфигурацията на оборудването на трети производители в конфигурация, подходяща за използване на FortiGate. Списъкът на трети производители, поддържани от този софтуер, е представен на изображението по-долу:
Всъщност това не е пълен списък. С пълния списък можете да се запознаете в документа FortiConverter User Guide.
Стандартният набор от параметри, които подлежат на конверсия, изглежда по следния начин: настройки на интерфейсите, NAT параметри, политики за междусетеви защитни стени, статични маршрути. Но този набор може да варира значително в зависимост от оборудването и неговата операционна система. Подробна информация за параметрите, които могат да бъдат конвертирани от дадено устройство, може да бъде намерена в документа FortiConverter User Guide. Струва си да се спомене, че е възможен миграция и от по-стари версии на OS FortiGate. В такъв случай се извършва конверсия на всичките параметри.
Този софтуер се придобива по модел на годишна подписка. Броят на миграциите не е ограничен. Това може да бъде от голяма помощ, ако се планират няколко миграции през годината. Например, при замяна на оборудването както на главните площадки, така и в филиалите. Пример за работа на програмата можете да видите по-долу:
Третият и последен вариант е FortiConverter Service. Той представлява еднократна услуга за миграция. Миграциите подлежат на същите параметри, които могат да бъдат конвертирани чрез FortiConverter Migration Tool. Списъкът на поддържаните трети страни е аналогичен на представения по-горе. Също така е възможна миграция от по-стари версии на OS FortiGate.
Тази услуга е налична само при преминаване към моделите FortiGate от серия E и F, както и към FortiGate VM. Списъкът на поддържаните модели е представен по-долу:
Този вариант е добър, тъй като конвертираното конфигуриране се зарежда в изолирана тестова среда с целевата операционна система FortiGate за проверка на правилността на изпълнението на конфигурацията и нейното отстраняване на грешки. Това позволява значително да се намалят ресурсите, необходими за тестване, а също така да се избегнат много непредвидени ситуации.
За да се възползвате от тази услуга, можете също да напишете .
Всяка от разгледаните опции позволява значително да се опрости процесът на миграция. Затова, ако се притеснявате от затруднения при преминаването към друго решение, или вече сте се сблъскали с тях — не забравяйте, помощ може да бъде намерена винаги. Важно е да знаете, да търсите;)
Източник: habr.com
