Derzeit werden viele Projekte gestartet, deren Ziel es ist, bestehende Informationssicherheitstools zu ersetzen. Und das ist nicht verwunderlich, denn Angriffe werden immer ausgefeilter und viele Sicherheitsmaßnahmen können nicht mehr das erforderliche Maß an Sicherheit bieten. Im Verlauf solcher Projekte treten verschiedene Schwierigkeiten auf – die Suche nach geeigneten Lösungen, Versuche, sich in das Budget zu „quetschen“, Lieferungen und die direkte Migration auf eine neue Lösung. In diesem Artikel möchte ich Ihnen sagen, was Fortinet bietet, damit der Umstieg auf eine neue Lösung nicht zu Kopfschmerzen wird. Selbstverständlich werden wir über den Umstieg auf das firmeneigene Produkt sprechen - Firewall der nächsten Generation .
Tatsächlich gibt es mehrere solcher Angebote, die jedoch alle unter einem Namen zusammengefasst werden können – FortiConverter.
Die erste Option sind Fortinet Professional Services. Es bietet maßgeschneiderte Migrationsberatungsdienste an. Durch die Verwendung können Sie nicht nur Ihre Aufgabe vereinfachen, sondern auch Fallstricke vermeiden, die während des Migrationsprozesses auftreten können. Eine Beispielliste der bereitgestellten Dienste sieht wie folgt aus:
- Entwicklung einer Lösungsarchitektur unter Verwendung von Best Practices, Verfassen verschiedener Handbücher, die diese Architektur beschreiben;
- Entwicklung von Migrationsplänen;
- Migrationsrisikoanalyse;
- Geräte in Betrieb nehmen;
- Konfiguration von einer alten Lösung übertragen;
- Direkter Support und Fehlerbehebung;
- Testpläne entwickeln, bewerten und ausführen;
- Vorfallmanagement nach der Umstellung.
Um diese Option zu nutzen, können Sie schreiben .
Die zweite Option ist die FortiConverter Migration Tool-Software. Es kann verwendet werden, um die Konfiguration von Geräten von Drittanbietern in eine Konfiguration umzuwandeln, die für die Verwendung auf FortiGate geeignet ist. Die Liste der von dieser Software unterstützten Dritthersteller ist in der folgenden Abbildung dargestellt:
Dies ist eigentlich keine vollständige Liste. Eine vollständige Liste finden Sie im FortiConverter-Benutzerhandbuch.
Der zu konvertierende Standardsatz an Parametern ist wie folgt: Schnittstelleneinstellungen, NAT-Parameter, Firewall-Richtlinien, statische Routen. Dieser Satz kann jedoch je nach Hardware und Betriebssystem stark variieren. Detaillierte Informationen zu den Parametern, die von einem bestimmten Gerät konvertiert werden können, finden Sie auch im FortiConverter-Benutzerhandbuch. Es ist erwähnenswert, dass auch eine Migration von älteren Versionen von FortiGate OS möglich ist. In diesem Fall werden alle Parameter umgerechnet.
Der Erwerb dieser Software erfolgt über ein Jahresabonnementmodell. Die Anzahl der Migrationen ist nicht begrenzt. Dies kann eine große Hilfe sein, wenn Sie im Laufe des Jahres mehrere Migrationen planen. Zum Beispiel beim Austausch von Geräten sowohl an den Hauptstandorten als auch in den Filialen. Ein Beispiel für die Funktionsweise des Programms finden Sie unten:
Und die dritte, letzte Option ist der FortiConverter Service. Es handelt sich um einen einmaligen Migrationsdienst. Die gleichen Parameter, die über das FortiConverter-Migrationstool konvertiert werden können, unterliegen der Migration. Die Liste der unterstützten Drittanbieter ist dieselbe wie oben. Die Migration von älteren Versionen von FortiGate OS wird ebenfalls unterstützt.
Dieser Dienst ist nur beim Upgrade auf Modelle der FortiGate E- und F-Serie und FortiGate VM verfügbar. Die Liste der unterstützten Modelle ist unten aufgeführt:
Diese Option ist gut, da die konvertierte Konfiguration in eine isolierte Testumgebung mit dem Ziel-FortiGate-Betriebssystem geladen wird, um die korrekte Ausführung der Konfiguration zu überprüfen und sie zu debuggen. Dadurch können Sie den Ressourcenbedarf für Tests erheblich reduzieren und viele unvorhergesehene Situationen vermeiden.
Um diesen Service zu nutzen, können Sie auch schreiben .
Jede der in Betracht gezogenen Optionen kann den Migrationsprozess erheblich vereinfachen. Wenn Sie also Angst vor Schwierigkeiten beim Umstieg auf eine andere Lösung haben oder diese bereits erlebt haben, vergessen Sie nicht, dass es immer Hilfe gibt. Die Hauptsache ist zu wissen suchen;)
Source: habr.com