Attualmente, parechji prughjetti sò lanciati chì u scopu hè di rimpiazzà l'arnesi di sicurezza di l'infurmazioni esistenti. È questu ùn hè micca surprisante - l'attacchi sò diventati più sufisticati, è parechje misure di sicurezza ùn ponu più furnisce u livellu di sicurità necessariu. Duranti u cursu di tali prughjetti, si sviluppanu diverse difficultà - a ricerca di suluzioni adattati, tentativu di "squeeze" in u budgetu, spedizioni è migrazione diretta à una nova suluzione. In questu articulu, vogliu dì ciò chì Fortinet prupone per assicurà chì a transizione à una nova suluzione ùn si trasforma in un mal di testa. Di sicuru, parleremu di cambià à u pruduttu propiu di a cumpagnia - firewall di prossima generazione .
In fatti, ci sò parechje offerte tali, ma tutti ponu esse cumminati sottu un nome - FortiConverter.
A prima opzione hè Fortinet Professional Services. Fornisce servizii di cunsigliu di migrazione persunalizati. U so usu vi permette micca solu di simplificà u vostru compitu, ma ancu di evità i scontri chì ponu accade durante u prucessu di migrazione. Una lista di mostra di servizii furniti s'assumiglia cusì:
- Sviluppu di l'architettura di suluzione utilizendu e migliori pratiche, scrivendu diversi manuali chì descrivenu sta architettura;
- Sviluppu di piani di migrazione;
- analisi di risicu di migrazione;
- mette in opera i dispusitivi;
- Trasferendu a cunfigurazione da una vechja suluzione;
- Supportu direttu è risoluzione di prublemi;
- Sviluppà, valutà è eseguisce piani di prova;
- Gestione di l'incidentu dopu u cambiamentu.
Per utilizà sta opzione, pudete scrive .
A seconda opzione hè u software FortiConverter Migration Tool. Pò esse usatu per cunvertisce a cunfigurazione di l'equipaggiu di terzu in una cunfigurazione adattata per l'usu in FortiGate. A lista di i pruduttori di terze parti supportati da stu software hè presentata in a figura sottu:
Questu hè in realtà micca una lista cumpleta. Per una lista cumpleta, vede u FortiConverter User Guide.
L'inseme standard di paràmetri per esse cunvertiti hè u seguente: paràmetri di l'interfaccia, paràmetri NAT, pulitiche di firewall, rotte statiche. Ma questu set pò varià assai sicondu u hardware è u so sistema operatore. Pudete ancu vede u FortiConverter User Guide per infurmazioni detallati nantu à i paràmetri chì ponu esse cunvertiti da un dispositivu specificu. Hè da nutà chì a migrazione da e versioni più vechje di FortiGate OS hè ancu pussibule. In stu casu, tutti i paràmetri sò cunvertiti.
Stu software hè acquistatu cù un mudellu di abbonamentu annuale. U numaru di migrazzioni ùn hè micca limitatu. Questu pò esse di grande aiutu se pianificate parechje migrazioni in tuttu l'annu. Per esempiu, quandu si rimpiazza l'equipaggiu in i siti principali è in i rami. Un esempiu di u funziunamentu di u prugramma pò esse vistu quì sottu:
È a terza opzione finale hè FortiConverter Service. Hè un serviziu di migrazione una volta. I stessi paràmetri chì ponu esse cunvertiti attraversu u FortiConverter Migration Tool sò sottumessi à migrazione. A lista di terze parti supportati hè u listessu cum'è sopra. A migrazione da e versioni più vechje di FortiGate OS hè ancu supportata.
Stu serviziu hè dispunibule solu quandu l'aghjurnamentu à i mudelli di serie FortiGate E è F è FortiGate VM. A lista di mudelli supportati hè presentata quì sottu:
Questa opzione hè bona perchè a cunfigurazione cunvertita hè caricata in un ambiente di prova isolatu cù u sistema operatore FortiGate di destinazione per verificà l'esekzione curretta di a cunfigurazione è debug. Questu permette di riduce significativamente a quantità di risorse necessarie per a prova, è ancu di evità parechje situazioni impreviste.
Per utilizà stu serviziu, pudete ancu scrive .
Ognuna di l'opzioni cunsiderate pò simplificà significativamente u prucessu di migrazione. Dunque, sè vo avete a paura di difficultà quandu cambiate à una altra suluzione, o avete digià scontru, ùn vi scurdate chì l'aiutu pò sempre esse truvatu. A cosa principal hè di sapè cerca ;)
Source: www.habr.com