Actualmente se están lanzando numerosos proyectos cuyo objetivo es reemplazar los medios de protección de información existentes. Y no es sorprendente: los ataques se vuelven cada vez más sofisticados, muchos métodos de protección ya no pueden garantizar un nivel adecuado de seguridad. A lo largo de tales proyectos, se encuentran diversas complejidades: la búsqueda de soluciones adecuadas, los intentos de ajustarse al presupuesto, las entregas y, en particular, la migración a la nueva solución. En este artículo, quiero hablar sobre lo que ofrece la empresa Fortinet para que la transición a una nueva solución no se convierta en un dolor de cabeza. Por supuesto, se trata de la migración al producto de la propia empresa. — cortafuegos de nueva generación .
En realidad, hay varias propuestas, pero todas pueden agruparse bajo un mismo nombre: FortiConverter.
La primera opción es Fortinet Professional Services. Se trata de servicios de consultoría individuales para la migración. Su uso permite no solo simplificar la tarea, sino también evitar posibles escollos que puedan surgir durante el proceso de migración. La lista aproximada de servicios que se ofrecen es la siguiente:
- Desarrollo de la arquitectura de la solución utilizando las mejores prácticas, redacción de diversos manuales que describen dicha arquitectura;
- Desarrollo de planes de migración;
- Análisis de riesgos de migración;
- Puesta en marcha de dispositivos;
- Transferencia de configuración de la solución antigua;
- Soporte directo y resolución de problemas;
- Desarrollo, evaluación y ejecución de planes de prueba;
- Gestión de incidentes después de la conmutación.
Para aprovechar esta opción, puede escribir .
La segunda opción es el software FortiConverter Migration Tool. Con él, se puede convertir la configuración del hardware de otros fabricantes en una configuración adecuada para su uso en FortiGate. La lista de fabricantes externos compatibles con este software se presenta en la imagen a continuación:
En realidad, esta no es una lista completa. Puede consultar la lista completa en el documento FortiConverter User Guide.
El conjunto estándar de parámetros a convertir es el siguiente: configuraciones de interfaces, parámetros NAT, políticas de cortafuegos, rutas estáticas. Sin embargo, este conjunto puede variar significativamente según el hardware y su sistema operativo. La información detallada sobre los parámetros que se pueden convertir desde un dispositivo específico también se encuentra en el documento FortiConverter User Guide. Cabe destacar que también es posible migrar desde versiones anteriores del sistema operativo FortiGate. En este caso, se lleva a cabo la conversión de todos los parámetros.
Este software se adquiere mediante un modelo de suscripción anual. No hay un límite en el número de migraciones. Esto puede ser de gran ayuda si se planean varias migraciones durante el año. Por ejemplo, al reemplazar equipos en las principales sedes y en las sucursales. A continuación, se puede ver un ejemplo del funcionamiento del programa:
La tercera y última opción es el Servicio FortiConverter. Se trata de un servicio único de migración. Los mismos parámetros que se pueden convertir mediante la Herramienta de Migración FortiConverter son los que están sujetos a migración. La lista de fabricantes compatibles es similar a la presentada anteriormente. También se admite la migración desde versiones anteriores del sistema operativo FortiGate.
Este servicio está disponible solo al migrar a los modelos de FortiGate de la serie E y F, así como a FortiGate VM. La lista de modelos compatibles se presenta a continuación:
Esta opción es beneficiosa porque la configuración convertida se carga en un entorno de prueba aislado con el sistema operativo objetivo de FortiGate para verificar la correcta ejecución y depuración de la configuración. Esto permite reducir significativamente la cantidad de recursos necesarios para las pruebas y evitar muchas situaciones imprevistas.
Para utilizar este servicio, también puede escribir .
Cada una de las opciones consideradas simplifica significativamente los procesos de migración. Por lo tanto, si teme enfrentar dificultades al cambiar a otra solución o ya se ha encontrado con ellas, no olvide que siempre puede encontrar ayuda. Lo más importante es saber buscar ;)
Fuente: habr.com
