FortiConverter или безпроблемно преместване

В момента се инициират множество проекти, чиято цел е да заменят съществуващите средства за защита на информацията. И това не е изненадващо — атаките стават все по-изобретателни, много от средствата за защита вече не могат да осигурят необходимото ниво на сигурност. В хода на такива проекти възникват различни трудности — намирането на подходящи решения, опити да се впишат в бюджета, доставки и самата миграция към новото решение. В рамките на тази статия искам да разкажа какво предлага компанията Fortinet, за да не се превърне преходът към новото решение в главоболие. Разбира се, става въпрос за миграция към продуктите на самата компания. Fortinet — ново поколение междусетеви защитни стени FortiGate .

Всъщност предложенията са няколко, но всички те могат да бъдат обединени под едно общо име — FortiConverter.

Първият вариант е Fortinet Professional Services. Това представлява индивидуални консултантски услуги за миграция. Неговото използване позволява не само да се опрости задачата, но и да се избегнат подводни камъни, които могат да възникнат в процеса на миграцията. Приблизителният списък на предоставяните услуги изглежда по следния начин:

• Разработка на архитектура на решението с използване на най-добрите практики, изготвяне на различни ръководства, описващи тази архитектура;
• Разработка на планове за миграция;
• Анализ на рисковете при миграция;
• Пускане в експлоатация на устройства;
• Пренос на конфигурации от старото решение;
• Поддържка в реално време и отстраняване на проблеми;
• Разработка, оценка и изпълнение на планове за тестване;
• Управление на инциденти след превключването.

За да се възползвате от този вариант, можете да пишете нас.

Вторият вариант е софтуерът FortiConverter Migration Tool. С него можете да конвертирате конфигурацията на оборудване на трети производители в конфигурация, пригодна за използване на FortiGate. Списъкът на поддържаните производители от този софтуер е представен на изображението по-долу:

Всъщност това не е изчерпателен списък. С целия списък можете да се запознаете в документа FortiConverter User Guide.

Стандартният набор от параметри, подлежащи на конвертиране, изглежда по следния начин: настройки на интерфейсите, параметри на NAT, политики на междусетевите екрани, статични маршрути. Но този набор може да варира значително в зависимост от хардуера и операционната система. Подробна информация за параметрите, подлежащи на конвертиране от конкретно устройство, може да бъде намерена и в документа FortiConverter User Guide. Също така е възможна миграция от стари версии на ОС FortiGate. В този случай се извършва конвертиране на всички параметри.

Този софтуер се закупува по модел на годишна подписка. Броят на миграциите не е ограничен. Това може значително да помогне, ако планирате няколко миграции в рамките на година. Например, при подмяна на хардуер както на основните площадки, така и в клоновете. Пример за работа на програмата можете да видите по-долу:

Третият, финален вариант — FortiConverter Service. Той представлява еднократна услуга за миграция. Подлежат на миграция същите параметри, които могат да бъдат конвертирани чрез FortiConverter Migration Tool. Списъкът с поддържани производители е аналогичен на представения по-горе. Също така се поддържа миграция от стари версии на ОС FortiGate.
Тази услуга е достъпна само при преминаване на модели FortiGate от серия E и F, а също и на FortiGate VM. Списъкът с поддържани модели е представен по-долу:

Този вариант е добър, тъй като конвертираната конфигурация се зарежда в изолирана тестова среда с целевата операционна система FortiGate за проверка на коректността на изпълнението на конфигурацията и нейното отстраняване на грешки. Това значително намалява необходимите ресурси за тестване и помага в избягването на много непредвидени ситуации.
За да се възползвате от тази услуга, можете също да напишете нас.

Всеки от разгледаните варианти позволява значително опростяване на процесите на миграция. Затова, ако се притеснявате от трудности при преминаването към друго решение или вече сте се сблъскали с тях — не забравяйте, че помощ винаги може да бъде намерена. Важно е да знаете, където да търсите;)

Източник: habr.com