Nuntempe, multaj projektoj estas lanĉitaj, kies celo estas anstataŭigi ekzistantajn informsekurecajn ilojn. Kaj ĉi tio ne estas surpriza - atakoj fariĝas pli kompleksaj, kaj multaj sekurecaj mezuroj ne plu povas provizi la bezonatan nivelon de sekureco. Dum tiaj projektoj aperas diversaj malfacilaĵoj - serĉado de taŭgaj solvoj, provoj "premiĝi" en la buĝeton, liveroj kaj rekta migrado al nova solvo. En ĉi tiu artikolo, mi volas diri al vi, kion proponas Fortinet por certigi, ke la transiro al nova solvo ne fariĝas kapdoloro. Kompreneble, ni parolos pri ŝanĝi al la propra produkto de la kompanio - venontgeneracia fajroŝirmilo .
Fakte, ekzistas pluraj tiaj ofertoj, sed ili ĉiuj povas esti kombinitaj sub unu nomo - FortiConverter.
La unua opcio estas Fortinet Profesiaj Servoj. Ĝi provizas personecigitajn migrajn konsilajn servojn. Ĝia uzo permesas vin ne nur simpligi vian taskon, sed ankaŭ eviti malfacilaĵojn, kiuj povas aperi dum la migrada procezo. Ekzempla listo de servoj provizitaj aspektas jene:
- Disvolviĝo de solva arkitekturo uzante plej bonajn praktikojn, verkante diversajn manlibrojn priskribantajn ĉi tiun arkitekturon;
- Evoluo de migraj planoj;
- Analizo de risko de migrado;
- Funkciado de aparatoj;
- Translokigo de agordo de malnova solvo;
- Rekta subteno kaj solvo de problemoj;
- Disvolvi, taksi kaj ekzekuti testajn planojn;
- Administrado de incidentoj post ŝanĝado.
Por uzi ĉi tiun opcion, vi povas skribi .
La dua opcio estas la programaro de FortiConverter Migration Tool. Ĝi povas esti uzata por konverti la agordon de triaparta ekipaĵo en agordon taŭgan por uzo sur FortiGate. La listo de triaj fabrikistoj subtenataj de ĉi tiu programaro estas prezentita en la suba figuro:
Ĉi tio fakte ne estas kompleta listo. Por kompleta listo, vidu la FortiConverter Uzantgvidilon.
La norma aro de konvertiĝotaj parametroj estas jena: interfaco-agordoj, NAT-parametroj, fajroŝirmilaj politikoj, senmovaj itineroj. Sed ĉi tiu aro povas multe varii depende de la aparataro kaj ĝia operaciumo. Vi ankaŭ povas vidi la FortiConverter Uzantan Gvidilon por detalaj informoj pri la parametroj kiuj povas esti konvertitaj de specifa aparato. Indas noti, ke migrado de pli malnovaj versioj de FortiGate OS ankaŭ eblas. En ĉi tiu kazo, ĉiuj parametroj estas konvertitaj.
Ĉi tiu programaro estas aĉetita per ĉiujara abonmodelo. La nombro de migradoj ne estas limigita. Ĉi tio povas esti de granda helpo se vi planas plurajn migradojn dum la jaro. Ekzemple, kiam oni anstataŭigas ekipaĵojn kaj ĉe la ĉefaj lokoj kaj en branĉoj. Ekzemplo pri kiel funkcias la programo videblas sube:
Kaj la tria, fina opcio estas FortiConverter Service. Ĝi estas unufoja migra servo. La samaj parametroj, kiuj povas esti konvertitaj per la FortiConverter Migration Tool, estas submetitaj al migrado. La listo de subtenataj triaj partioj estas la sama kiel supre. Migrado de pli malnovaj versioj de FortiGate OS ankaŭ estas subtenata.
Ĉi tiu servo disponeblas nur dum ĝisdatigo al FortiGate E kaj F-seriomodeloj kaj FortiGate VM. La listo de subtenataj modeloj estas prezentita sube:
Ĉi tiu opcio estas bona ĉar la konvertita agordo estas ŝarĝita en izolita testa medio kun la cela mastruma sistemo FortiGate por kontroli la ĝustan ekzekuton de la agordo kaj sencimigi ĝin. Ĉi tio ebligas al vi signife redukti la kvanton da rimedoj necesaj por testado, kaj ankaŭ eviti multajn neantaŭviditajn situaciojn.
Por uzi ĉi tiun servon, vi ankaŭ povas skribi .
Ĉiu el la konsiderataj elektoj povas signife simpligi la migradprocezon. Tial, se vi timas malfacilaĵojn kiam vi ŝanĝas al alia solvo, aŭ jam renkontis ilin, ne forgesu, ke helpo ĉiam troveblas. La ĉefa afero estas scii serĉi ;)
fonto: www.habr.com