Derzeit starten zahlreiche Projekte mit dem Ziel, bestehende Informationsschutzmaßnahmen zu ersetzen. Das ist nicht verwunderlich – die Angriffe werden immer raffinierter, viele Sicherheitslösungen können den erforderlichen Schutz nicht mehr gewährleisten. Im Laufe solcher Projekte treten verschiedene Herausforderungen auf – die Suche nach geeigneten Lösungen, Versuche, das Budget einzuhalten, Lieferungen und die eigentliche Migration auf die neue Lösung. In diesem Artikel möchte ich erläutern, was Fortinet anbietet, um einen reibungslosen Übergang zu gewährleisten und dadurch Kopfschmerzen zu vermeiden. Natürlich geht es um den Umstieg auf das Produkt des Unternehmens selbst. — nächste Generation Firewall .
In der Tat gibt es mehrere solcher Angebote, die alle unter dem Begriff FortiConverter zusammengefasst werden können.
Die erste Option sind die Fortinet Professional Services. Diese bieten maßgeschneiderte Beratungsleistungen für die Migration. Ihre Nutzung erleichtert nicht nur die Aufgabe, sondern hilft auch, Fallstricke zu vermeiden, die während des Migrationsprozesses auftreten können. Eine ungefähre Liste der angebotenen Dienstleistungen sieht wie folgt aus:
- Entwicklung der Lösungsarchitektur unter Verwendung bewährter Praktiken, Erstellung verschiedener Leitfäden, die diese Architektur beschreiben;
- Entwicklung von Migrationsplänen;
- Analyse von Migrationsrisiken;
- Inbetriebnahme von Geräten;
- Übertragung von Konfigurationen von der alten Lösung;
- Direkte Unterstützung und Fehlersuche;
- Entwicklung, Bewertung und Durchführung von Testplänen;
- Incident Management nach dem Umschalten.
Wenn Sie diese Option nutzen möchten, können Sie schreiben an .
Die zweite Option ist das FortiConverter Migration Tool. Damit können Sie die Konfiguration von Geräten anderer Hersteller in eine Konfiguration umwandeln, die für die Verwendung auf FortiGate geeignet ist. Die Liste der unterstützten Hersteller wird im folgenden Bild dargestellt:
Das ist tatsächlich nicht die vollständige Liste. Eine vollständige Übersicht finden Sie im Dokument FortiConverter Benutzerhandbuch.
Der Standardparameter, der konvertiert werden muss, sieht folgendermaßen aus: Schnittstelleneinstellungen, NAT-Parameter, Firewall-Richtlinien, statische Routen. Diese Auswahl kann jedoch stark variieren, abhängig von der Hardware und ihrem Betriebssystem. Detaillierte Informationen zu den zu konvertierenden Parametern eines bestimmten Geräts finden Sie ebenfalls im Dokument FortiConverter Benutzerhandbuch. Es ist erwähnenswert, dass auch eine Migration von älteren Versionen des FortiGate-Betriebssystems möglich ist. In diesem Fall werden alle Parameter konvertiert.
Diese Software wird als Jahresabonnement erworben. Die Anzahl der Migrationen ist dabei nicht begrenzt. Das kann sehr hilfreich sein, insbesondere wenn mehrere Migrationen im Laufe des Jahres geplant sind, zum Beispiel beim Austausch von Geräten sowohl an Hauptstandorten als auch in Niederlassungen. Ein Beispiel für die Funktionsweise des Programms sehen Sie im Folgenden:
Die dritte und letzte Option ist der FortiConverter Service. Es handelt sich um einen einmaligen Migrationsdienst. Es können dieselben Parameter migriert werden, die auch über das FortiConverter Migration Tool konvertiert werden können. Die Liste der unterstützten Drittanbieter ist ähnlich wie oben aufgeführt. Außerdem wird die Migration von älteren Versionen des FortiGate-Betriebssystems unterstützt.
Dieser Dienst ist nur verfügbar, wenn Sie auf die Modelle der FortiGate-Serie E und F sowie auf FortiGate VM umsteigen. Die Liste der unterstützten Modelle finden Sie unten:
Dieser Ansatz hat den Vorteil, dass die konvertierte Konfiguration in einer isolierten Testumgebung mit dem Zielbetriebssystem FortiGate geladen wird, um die korrekte Ausführung der Konfiguration zu überprüfen und sie zu debuggen. Dadurch lässt sich der Ressourcenaufwand für Tests erheblich reduzieren und viele unvorhergesehene Probleme vermeiden.
Um diesen Dienst in Anspruch zu nehmen, können Sie auch schreiben .
Jede der in Betracht gezogenen Optionen ermöglicht eine deutliche Vereinfachung der Migrationsprozesse. Sollten Sie also Bedenken hinsichtlich möglicher Schwierigkeiten beim Wechsel zu einer anderen Lösung haben oder bereits auf diese gestoßen sein, denken Sie daran, dass Hilfe immer verfügbar ist. Das Wichtigste ist, zu wissen, nachzufragen;)
Quelle: habr.com
