Trenutno se pokreće mnogo projekata čiji je cilj zamjena postojećih alata za sigurnost informacija. I to nije iznenađujuće – napadi postaju sve sofisticiraniji, a mnoge sigurnosne mjere više ne mogu pružiti potreban nivo sigurnosti. U toku ovakvih projekata javljaju se razne poteškoće – traženje odgovarajućih rješenja, pokušaji „uguranja“ u budžet, isporuke i direktna migracija na novo rješenje. U ovom članku želim vam reći što Fortinet nudi kako bi se osiguralo da se prelazak na novo rješenje ne pretvori u glavobolju. Naravno, razgovaraćemo o prelasku na sopstveni proizvod kompanije - firewall nove generacije .
U stvari, postoji nekoliko takvih ponuda, ali sve se mogu kombinirati pod jednim imenom - FortiConverter.
Prva opcija je Fortinet Professional Services. Pruža prilagođene savjetodavne usluge u vezi s migracijom. Njegova upotreba vam omogućava ne samo da pojednostavite svoj zadatak, već i da izbjegnete zamke koje se mogu pojaviti tokom procesa migracije. Uzorak liste pruženih usluga izgleda ovako:
- Razvoj arhitekture rješenja koristeći najbolje prakse, pisanje različitih priručnika koji opisuju ovu arhitekturu;
- Izrada planova migracije;
- Analiza migracionog rizika;
- Puštanje uređaja u rad;
- Prijenos konfiguracije sa starog rješenja;
- Direktna podrška i rješavanje problema;
- Razvoj, evaluacija i izvođenje planova testiranja;
- Upravljanje incidentima nakon prebacivanja.
Da biste koristili ovu opciju, možete pisati .
Druga opcija je softver FortiConverter Migration Tool. Može se koristiti za pretvaranje konfiguracije opreme treće strane u konfiguraciju prikladnu za upotrebu na FortiGate-u. Spisak proizvođača trećih strana koje podržava ovaj softver prikazan je na slici ispod:
Ovo zapravo nije potpuna lista. Za kompletnu listu, pogledajte Priručnik za korisnike FortiConverter.
Standardni skup parametara koji se konvertuju je sledeći: podešavanja interfejsa, NAT parametri, politike zaštitnog zida, statičke rute. Ali ovaj set može uvelike varirati ovisno o hardveru i njegovom operativnom sistemu. Također možete vidjeti priručnik za korisnike FortiConverter za detaljne informacije o parametrima koji se mogu konvertirati sa određenog uređaja. Vrijedi napomenuti da je moguća i migracija sa starijih verzija FortiGate OS-a. U ovom slučaju, svi parametri se konvertuju.
Ovaj softver se kupuje pomoću modela godišnje pretplate. Broj migracija nije ograničen. Ovo može biti od velike pomoći ako planirate nekoliko migracija tijekom godine. Na primjer, prilikom zamjene opreme i na glavnim lokacijama i u podružnicama. Primjer kako program radi možete vidjeti u nastavku:
I treća, posljednja opcija je FortiConverter Service. To je jednokratna migracijska usluga. Isti parametri koji se mogu konvertovati putem alata za migraciju FortiConverter podliježu migraciji. Lista podržanih trećih strana je ista kao gore. Podržana je i migracija sa starijih verzija FortiGate OS-a.
Ova usluga je dostupna samo prilikom nadogradnje na modele serije FortiGate E i F i FortiGate VM. Spisak podržanih modela je predstavljen u nastavku:
Ova opcija je dobra jer se konvertovana konfiguracija učitava u izolovano testno okruženje sa ciljnim FortiGate operativnim sistemom kako bi se proverilo ispravno izvršenje konfiguracije i otklonilo greške. To vam omogućava značajno smanjenje količine resursa potrebnih za testiranje, kao i izbjegavanje mnogih nepredviđenih situacija.
Da biste koristili ovu uslugu, možete i pisati .
Svaka od razmatranih opcija može značajno pojednostaviti proces migracije. Stoga, ako se bojite poteškoća pri prelasku na drugo rješenje ili ste se već susreli s njima, ne zaboravite da se pomoć uvijek može pronaći. Glavna stvar je znati traži ;)
izvor: www.habr.com