Derzeit werden viele Projekte gestartet, deren Ziel die Ersetzung bestehender Informationssicherheitslösungen ist. Und das ist nicht ĂŒberraschend â die Angriffe werden immer raffinierter, viele Sicherheitslösungen können nicht mehr das erforderliche Sicherheitsniveau gewĂ€hrleisten. Im Verlauf solcher Projekte treten verschiedene Schwierigkeiten auf â die Suche nach geeigneten Lösungen, der Versuch, in das Budget zu passen, Lieferungen und die eigentliche Migration auf die neue Lösung. In diesem Artikel möchte ich erlĂ€utern, was das Unternehmen Fortinet anbietet, damit der Ăbergang zu einer neuen Lösung nicht zu einem Kopfschmerz wird. Es geht dabei natĂŒrlich um den Wechsel zu einem Produkt des Unternehmens selbst. â Next-Generation Firewall .
TatsĂ€chlich gibt es mehrere solcher Angebote, die alle unter einem Namen zusammengefasst werden können â FortiConverter.
Die erste Option â Fortinet Professional Services. Diese bietet individuelle Beratungsdienste fĂŒr die Migration. Ihre Nutzung ermöglicht nicht nur, die Aufgabe zu vereinfachen, sondern auch, mögliche Fallstricke zu vermeiden, die im Laufe der Migration auftreten können. Eine ungefĂ€hre Liste der angebotenen Dienstleistungen sieht wie folgt aus:
- Entwicklung der Lösungsarchitektur unter Verwendung der besten Praktiken, Erstellung verschiedener LeitfÀden, die diese Architektur beschreiben;
- Entwicklung der MigrationsplÀne;
- Risikobewertung der Migration;
- Inbetriebnahme der GerÀte;
- Ăbertragung der Konfiguration von der alten Lösung;
- Direkte UnterstĂŒtzung und Fehlerbehebung;
- Entwicklung, Bewertung und DurchfĂŒhrung von TestplĂ€nen;
- Vorfallmanagement nach der Umschaltung.
Wenn Sie diese Option nutzen möchten, können Sie gerne schreiben .
Die zweite Option â die FortiConverter Migration Tool Software. Damit können Sie die Konfiguration von GerĂ€ten anderer Hersteller in eine fĂŒr FortiGate geeignete Konfiguration konvertieren. Die Liste der unterstĂŒtztenden Drittanbieter wird im folgenden Bild dargestellt:
TatsÀchlich ist dies keine vollstÀndige Liste. Eine vollstÀndige Liste finden Sie im Dokument FortiConverter Benutzerhandbuch.
Der Standardparameter-Satz, der konvertiert werden soll, sieht folgendermaĂen aus: Schnittstelleneinstellungen, NAT-Parameter, Firewall-Richtlinien, statische Routen. Dieser Satz kann jedoch stark variieren, abhĂ€ngig von der Hardware und dem Betriebssystem. Detaillierte Informationen zu den von einem bestimmten GerĂ€t konvertierbaren Parametern sind auch im Dokument FortiConverter-Benutzerhandbuch zu finden. Es ist erwĂ€hnenswert, dass auch Migrationen von Ă€lteren Versionen des FortiGate-Betriebssystems möglich sind. In diesem Fall werden alle Parameter konvertiert.
Diese Software wird im Rahmen eines Jahresabonnements erworben. Die Anzahl der Migrationen ist dabei nicht begrenzt. Dies kann besonders hilfreich sein, wenn mehrere Migrationen im Laufe eines Jahres geplant sind, zum Beispiel beim Austausch von Hardware an den Hauptstandorten und in den Filialen. Ein Beispiel fĂŒr die Funktionsweise des Programms sehen Sie weiter unten:
Die dritte und letzte Option ist der FortiConverter-Service. Er stellt einen einmaligen Migrationsdienst dar. Migrable sind dieselben Parameter, die auch ĂŒber das FortiConverter-Migrationstool konvertiert werden können. Die Liste der unterstĂŒtzten Drittanbieter ist Ă€hnlich wie oben angegeben. Auch die Migration von Ă€lteren Versionen des FortiGate-Betriebssystems wird unterstĂŒtzt.
Dieser Service ist nur beim Umstieg auf FortiGate-Modelle der Serien E und F sowie auf FortiGate VM verfĂŒgbar. Die Liste der unterstĂŒtzten Modelle finden Sie unten:
Dieser Ansatz ist vorteilhaft, da die konvertierte Konfiguration in eine isolierte Testumgebung mit dem Zielbetriebssystem FortiGate geladen wird, um die AusfĂŒhrung der Konfiguration zu ĂŒberprĂŒfen und sie zu debuggen. Dies ermöglicht eine deutliche Reduzierung der fĂŒr die Tests benötigten Ressourcen sowie die Vermeidung vieler unvorhergesehener Situationen.
Um diesen Service in Anspruch zu nehmen, können Sie auch eine Nachricht schreiben an .
Jede der betrachteten Optionen ermöglicht eine deutliche Vereinfachung der Migrationsprozesse. Wenn Sie also Bedenken hinsichtlich der Schwierigkeiten beim Umstieg auf eine andere Lösung haben oder bereits auf diese gestoĂen sind â vergessen Sie nicht, dass Sie immer UnterstĂŒtzung finden können. Das Wichtigste ist, suchen;)
Quelle: habr.com
