I øjeblikket lanceres mange projekter med det formål at erstatte eksisterende informationsbeskyttelsesmidler. Og det er ikke overraskende — angrebene bliver stadig mere raffinerede, og mange sikkerhedsløsninger kan ikke længere sikre et tilstrækkeligt sikkerhedsniveau. I løbet af sådanne projekter støder man på forskellige udfordringer — at finde de rigtige løsninger, forsøg på at "passe ind" i budgettet, forsyninger og selve migreringen til den nye løsning. I denne artikel vil jeg fortælle, hvad Fortinet tilbyder, så overgangen til en ny løsning ikke bliver en hovedpine. Selvfølgelig handler det om at skifte til virksomhedens eget produkt. — next-generation firewall .
Der findes faktisk flere sådanne tilbud, men de kan alle samles under ét navn — FortiConverter.
Den første mulighed er Fortinet Professional Services. Dette er individuelle rådgivningstjenester til migrering. Dens anvendelse gør det muligt ikke kun at forenkle opgaven, men også at undgå de faldgruber, der kan opstå under migreringsprocessen. En oversigt over de tilbudte tjenester ser sådan ud:
- Udvikling af løsningsarkitektur ved hjælp af bedste praksis, skrivning af forskellige vejledninger, der beskriver denne arkitektur;
- Udvikling af migrationsplaner;
- Analyse af migrationsrisici;
- Idriftsættelse af enheder;
- Overførsel af konfiguration fra den gamle løsning;
- Direkte support og fejlfinding;
- Udvikling, vurdering og udførelse af testplaner;
- Håndtering af hændelser efter overgang.
For at benytte denne mulighed kan du skrive .
Den anden mulighed er FortiConverter Migration Tool. Ved hjælp af dette værktøj kan du konvertere konfigurationen af hardware fra tredjepartsproducenter til en konfiguration, der er egnet til brug på FortiGate. Listen over tredjepartsproducenter, der understøttes af denne software, er vist på figuren nedenfor:
Dette er faktisk ikke den fulde liste. Den fulde liste kan findes i dokumentet FortiConverter User Guide.
Det standard sæt af parametre, der skal konverteres, ser således ud: grænsefladeindstillinger, NAT-parametre, firewall-politikker, statiske ruter. Men dette sæt kan ændre sig betydeligt afhængigt af udstyret og dets operativsystem. Du kan også finde detaljerede oplysninger om parametre, der kan konverteres fra en bestemt enhed, i dokumentet FortiConverter User Guide. Det skal bemærkes, at migration fra ældre versioner af FortiGate OS også er muligt. I så fald konverteres alle parametrene.
Denne software erhverves på basis af et årligt abonnement. Antallet af migrationer er ikke begrænset. Dette kan være til stor hjælp, hvis du planlægger flere migrationer i løbet af året. For eksempel ved udskiftning af udstyr på både hovedsteder og i filialer. Et eksempel på programmets arbejde kan ses nedenfor:
Den tredje og sidste mulighed er FortiConverter Service. Denne service er en engangsudgave til migration. De samme parametre, som kan konverteres via FortiConverter Migration Tool, er underlagt migration. Listen over understøttede tredjepartsproducenter er den samme som nævnt ovenfor. Migration fra ældre versioner af FortiGate OS understøttes også.
Denne service er kun tilgængelig ved overgang til FortiGate-modellerne E og F samt FortiGate VM. Listen over understøttede modeller er angivet nedenfor:
Denne mulighed er god, fordi den konverterede konfiguration indlæses i et isoleret testmiljø med det måloperativsystem, FortiGate, for at kontrollere korrektheden af konfigurationen og dens fejlfinding. Dette muliggør en betydelig reduktion af de ressourcer, der kræves til test, samt undgåelse af mange uventede situationer.
For at benytte denne service kan du også skrive .
Hver af de overvejede muligheder gør det muligt at forenkle migrationsprocesserne betydeligt. Derfor, hvis du er bekymret for vanskelighederne ved overgangen til en anden løsning, eller allerede har stødt på dem — glem ikke, at der altid er hjælp at finde. Det vigtigste er at vide, at søge;)
Kilde: habr.com
