V současné době se rozbíhá mnoho projektů, jejichž účelem je nahradit stávající nástroje informační bezpečnosti. A není se čemu divit – útoky jsou stále sofistikovanější, mnoho ochranných nástrojů již nemůže poskytovat náležitou úroveň zabezpečení. V průběhu takových projektů se potýkají s různými obtížemi - hledání vhodných řešení, pokusy o „vmáčknutí“ do rozpočtu, dodávky, přímá migrace na nové řešení. V rámci tohoto článku vám chci říci, co Fortinet nabízí, aby přechod na nové řešení nepřerostl v bolení hlavy. Samozřejmě se budeme bavit o přechodu na produkt samotné společnosti. - firewall nové generace .
Ve skutečnosti existuje několik takových nabídek, ale všechny lze kombinovat pod jedním názvem - FortiConverter.
První možností je Fortinet Professional Services. Jedná se o přizpůsobenou konzultační službu pro migraci. Jeho použití umožňuje nejen zjednodušit váš úkol, ale také se vyhnout nástrahám, které mohou nastat během procesu migrace. Příklad seznamu nabízených služeb je následující:
- Vývoj architektury řešení s využitím osvědčených postupů, psaní různých příruček popisujících tuto architekturu;
- Vývoj migračních plánů;
- Analýza migračních rizik;
- Uvedení zařízení do provozu;
- Přenos konfigurace ze starého řešení;
- Přímá podpora a řešení problémů;
- Vývoj, hodnocení a provádění testovacích plánů;
- Správa incidentů po přepnutí.
Chcete-li použít tuto možnost, můžete napsat .
Druhou možností je software FortiConverter Migration Tool. Lze jej použít ke konverzi hardwarové konfigurace třetí strany na konfiguraci vhodnou pro použití na FortiGate. Seznam výrobců třetích stran podporovaných tímto softwarem je uveden na obrázku níže:
Ve skutečnosti to není úplný seznam. Úplný seznam naleznete v uživatelské příručce FortiConverter.
Standardní sada parametrů, které mají být převedeny, je následující: nastavení rozhraní, nastavení NAT, zásady brány firewall, statické cesty. Tato sada se však může značně lišit v závislosti na hardwaru a jeho operačním systému. Podrobné informace o parametrech, které mají být převedeny z konkrétního zařízení, naleznete také v uživatelské příručce FortiConverter. Za zmínku stojí, že je možná i migrace ze starších verzí FortiGate OS. V tomto případě jsou všechny parametry převedeny.
Tento software je zakoupen v rámci modelu ročního předplatného. Počet migrací není omezen. To může hodně pomoci, pokud plánujete více migrací během roku. Například při výměně zařízení jak na hlavních pracovištích, tak na pobočkách. Příklad programu lze vidět níže:
A třetí, poslední možností je služba FortiConverter. Jedná se o jednorázovou migrační službu. Migrace podléhá stejným parametrům, které lze převést pomocí nástroje FortiConverter Migration Tool. Seznam podporovaných třetích stran je podobný jako výše. Podporována je také migrace ze starších verzí FortiGate OS.
Tato služba je dostupná pouze při upgradu na modely řady FortiGate E a F a FortiGate VM. Podporované modely jsou uvedeny níže:
Tato možnost je dobrá, protože převedená konfigurace je načtena do izolovaného testovacího prostředí s cílovým operačním systémem FortiGate pro kontrolu správnosti provedení konfigurace a jejího odladění. To vám umožní výrazně snížit množství zdrojů potřebných pro testování a také se vyhnout mnoha nepředvídatelným situacím.
Chcete-li tuto službu používat, můžete také psát .
Každá z diskutovaných možností může značně zjednodušit proces migrace. Pokud se tedy obtíží při přechodu na jiné řešení bojíte, nebo jste se s nimi již setkali, nezapomeňte, že pomoc se vždy najde. Hlavní věc vědět Vyhledávání;)
Zdroj: www.habr.com