FortiConverter oder reibungsloser Umstieg

Derzeit werden viele Projekte gestartet, deren Ziel die Ersetzung bestehender Informationssicherheitslösungen ist. Und das ist nicht überraschend – die Angriffe werden immer raffinierter, viele Sicherheitslösungen können nicht mehr das erforderliche Sicherheitsniveau gewährleisten. Im Verlauf solcher Projekte treten verschiedene Schwierigkeiten auf – die Suche nach geeigneten Lösungen, der Versuch, in das Budget zu passen, Lieferungen und die eigentliche Migration auf die neue Lösung. In diesem Artikel möchte ich erläutern, was das Unternehmen Fortinet anbietet, damit der Übergang zu einer neuen Lösung nicht zu einem Kopfschmerz wird. Es geht dabei natürlich um den Wechsel zu einem Produkt des Unternehmens selbst. Fortinet – Next-Generation Firewall FortiGate .

Tatsächlich gibt es mehrere solcher Angebote, die alle unter einem Namen zusammengefasst werden können – FortiConverter.

Die erste Option – Fortinet Professional Services. Diese bietet individuelle Beratungsdienste für die Migration. Ihre Nutzung ermöglicht nicht nur, die Aufgabe zu vereinfachen, sondern auch, mögliche Fallstricke zu vermeiden, die im Laufe der Migration auftreten können. Eine ungefähre Liste der angebotenen Dienstleistungen sieht wie folgt aus:

• Entwicklung der Lösungsarchitektur unter Verwendung der besten Praktiken, Erstellung verschiedener Leitfäden, die diese Architektur beschreiben;
• Entwicklung der Migrationspläne;
• Risikobewertung der Migration;
• Inbetriebnahme der Geräte;
• Übertragung der Konfiguration von der alten Lösung;
• Direkte Unterstützung und Fehlerbehebung;
• Entwicklung, Bewertung und Durchführung von Testplänen;
• Vorfallmanagement nach der Umschaltung.

Wenn Sie diese Option nutzen möchten, können Sie gerne schreiben uns.

Die zweite Option – die FortiConverter Migration Tool Software. Damit können Sie die Konfiguration von Geräten anderer Hersteller in eine für FortiGate geeignete Konfiguration konvertieren. Die Liste der unterstütztenden Drittanbieter wird im folgenden Bild dargestellt:

Tatsächlich ist dies keine vollständige Liste. Eine vollständige Liste finden Sie im Dokument FortiConverter Benutzerhandbuch.

Der Standardparameter-Satz, der konvertiert werden soll, sieht folgendermaßen aus: Schnittstelleneinstellungen, NAT-Parameter, Firewall-Richtlinien, statische Routen. Dieser Satz kann jedoch stark variieren, abhängig von der Hardware und dem Betriebssystem. Detaillierte Informationen zu den von einem bestimmten Gerät konvertierbaren Parametern sind auch im Dokument FortiConverter-Benutzerhandbuch zu finden. Es ist erwähnenswert, dass auch Migrationen von älteren Versionen des FortiGate-Betriebssystems möglich sind. In diesem Fall werden alle Parameter konvertiert.

Diese Software wird im Rahmen eines Jahresabonnements erworben. Die Anzahl der Migrationen ist dabei nicht begrenzt. Dies kann besonders hilfreich sein, wenn mehrere Migrationen im Laufe eines Jahres geplant sind, zum Beispiel beim Austausch von Hardware an den Hauptstandorten und in den Filialen. Ein Beispiel für die Funktionsweise des Programms sehen Sie weiter unten:

Die dritte und letzte Option ist der FortiConverter-Service. Er stellt einen einmaligen Migrationsdienst dar. Migrable sind dieselben Parameter, die auch über das FortiConverter-Migrationstool konvertiert werden können. Die Liste der unterstützten Drittanbieter ist ähnlich wie oben angegeben. Auch die Migration von älteren Versionen des FortiGate-Betriebssystems wird unterstützt.
Dieser Service ist nur beim Umstieg auf FortiGate-Modelle der Serien E und F sowie auf FortiGate VM verfügbar. Die Liste der unterstützten Modelle finden Sie unten:

Dieser Ansatz ist vorteilhaft, da die konvertierte Konfiguration in eine isolierte Testumgebung mit dem Zielbetriebssystem FortiGate geladen wird, um die Ausführung der Konfiguration zu überprüfen und sie zu debuggen. Dies ermöglicht eine deutliche Reduzierung der für die Tests benötigten Ressourcen sowie die Vermeidung vieler unvorhergesehener Situationen.
Um diesen Service in Anspruch zu nehmen, können Sie auch eine Nachricht schreiben an uns.

Jede der betrachteten Optionen ermöglicht eine deutliche Vereinfachung der Migrationsprozesse. Wenn Sie also Bedenken hinsichtlich der Schwierigkeiten beim Umstieg auf eine andere Lösung haben oder bereits auf diese gestoßen sind – vergessen Sie nicht, dass Sie immer Unterstützung finden können. Das Wichtigste ist, wo suchen;)

Quelle: habr.com