V současné době probíhá řada projektů, jejichž cílem je nahradit stávající prostředky ochrany informací. A není se čemu divit — útoky se stávají stále sofistikovanějšími a mnohé ochranné prostředky již nedokáží zajistit odpovídající úroveň bezpečnosti. V průběhu těchto projektů se objevují různé obtíže — hledání vhodných řešení, pokusy „vměstnat se“ do rozpočtu, dodávky a samotná migrace na nové řešení. V tomto článku bych chtěl přiblížit, co společnost Fortinet nabízí, aby přechod na nové řešení nebyl bolestivou záležitostí. Samozřejmě se budeme zabývat přechodem na produkt samotné společnosti. — next-gen firewall .
Ve skutečnosti existuje několik takových nabídek, ale všechny je možné zkombinovat pod jedním názvem — FortiConverter.
První možností je Fortinet Professional Services. To představuje individuální poradenské služby pro migraci. Jeho využití umožňuje nejen zjednodušit úkol, ale také se vyhnout úskalím, která mohou nastat během migrace. Předběžný seznam nabízených služeb vypadá následovně:
- Vývoj architektury řešení pomocí osvědčených praktik, vypracování různých manuálů, které popisují tuto architekturu;
- Vypracování plánů migrace;
- Analýza rizik migrace;
- Zprovoznění zařízení;
- Přenesení konfigurace ze starého řešení;
- Přímá podpora a odstraňování problémů;
- Vývoj, hodnocení a realizace testovacích plánů;
- Správa incidentů po přepnutí.
Pokud chcete využít tuto možnost, můžete napsat .
Druhou možností je software FortiConverter Migration Tool. S jeho pomocí můžete konvertovat konfiguraci zařízení třetích stran do konfigurace vhodné k použití na FortiGate. Seznam podporovaných výrobců třetích stran je zobrazen na níže uvedeném obrázku:
Ve skutečnosti se jedná o neúplný seznam. S úplným seznamem se můžete seznámit v dokumentu FortiConverter User Guide.
Standardní sada parametrů, které podléhají převodu, vypadá takto: nastavení rozhraní, parametry NAT, politiky firewallu, statické trasy. Tato sada se však může výrazně měnit v závislosti na zařízení a jeho operačním systému. Podrobné informace o parametrech, které lze převést z konkrétního zařízení, naleznete také v dokumentu FortiConverter User Guide. Je také možné migrovat ze starších verzí OS FortiGate. V takovém případě dochází k převodu všech parametrů.
Toto software se pořizuje na základě ročního předplatného. Počet migrací přitom není omezen. To může výrazně pomoci, pokud plánujete několik migrací během roku. Například při výměně zařízení jak na hlavních lokalitách, tak i ve filiálkách. Příklad fungování programu si můžete prohlédnout níže:
Třetí a poslední varianta je FortiConverter Service. To je jednorázová služba pro migraci. Převáděné parametry jsou shodné s těmi, které lze převést pomocí nástroje FortiConverter Migration Tool. Seznam podporovaných třetích výrobců je obdobný výše uvedenému. Také je podporována migrace ze starších verzí OS FortiGate.
Tato služba je k dispozici pouze při přechodu na modely FortiGate série E a F, stejně jako na FortiGate VM. Seznam podporovaných modelů je uveden níže:
Tato varianta je dobrá tím, že konvertovaná konfigurace se načítá do izolovaného testovacího prostředí s cílovým operačním systémem FortiGate za účelem ověření správnosti provedení konfigurace a jejího ladění. To významně snižuje množství zdrojů potřebných pro testování a také se vyhýbá mnoha nepředvídatelným situacím.
Abychom mohli tuto službu využít, můžete také napsat .
Každá ze zvažovaných variant značně usnadňuje procesy migrace. Proto, pokud se obáváte potíží při přechodu na jiné řešení nebo jste se s nimi již setkali — nezapomínejte, pomoc lze vždy najít. Důležité je vědět, hledat;)
Zdroj: habr.com
