Praegu on käimas palju projekte, mille eesmärgiks on olemasolevate infoturbevahendite väljavahetamine. Ja see pole üllatav – rünnakud muutuvad keerukamaks, paljud kaitsevahendid ei suuda enam tagada õiget turvataset. Selliste projektide käigus tuleb ette erinevaid raskusi - sobivate lahenduste otsimine, katsed eelarvesse “suruda”, tarned, otse uuele lahendusele üleminek. Selle artikli raames tahan teile rääkida, mida Fortinet pakub, et üleminek uuele lahendusele ei muutuks peavaluks. Loomulikult räägime ettevõtte enda tootele üleminekust. - uue põlvkonna tulemüür .
Tegelikult on selliseid pakkumisi mitu, kuid neid saab kõiki ühendada ühe nimega – FortiConverter.
Esimene võimalus on Fortinet Professional Services. See on migratsiooni jaoks kohandatud nõustamisteenus. Selle kasutamine võimaldab mitte ainult teie ülesannet lihtsustada, vaid ka vältida migratsiooniprotsessi käigus tekkida võivaid lõkse. Näidisloend pakutavatest teenustest on järgmine:
- Lahendusarhitektuuri arendamine kasutades parimaid praktikaid, erinevate seda arhitektuuri kirjeldavate käsiraamatute kirjutamine;
- Rändeplaanide väljatöötamine;
- Ränderiskide analüüs;
- Seadmete kasutuselevõtt;
- Konfiguratsiooni ülekandmine vanast lahendusest;
- Otsene tugi ja tõrkeotsing;
- Testiplaanide väljatöötamine, hindamine ja täitmine;
- Juhtumijuhtimine pärast ümberlülitamist.
Selle valiku kasutamiseks võite kirjutada .
Teine võimalus on FortiConverter Migration Tool tarkvara. Seda saab kasutada kolmanda osapoole riistvarakonfiguratsiooni teisendamiseks FortiGate'is kasutamiseks sobivaks konfiguratsiooniks. Selle tarkvara toetatud kolmandate osapoolte tootjate loend on näidatud alloleval joonisel:
Tegelikult pole see täielik nimekiri. Täieliku loendi leiate FortiConverteri kasutusjuhendist.
Teisendatavate parameetrite standardkomplekt on järgmine: liidese sätted, NAT-i sätted, tulemüüri poliitikad, staatilised marsruudid. Kuid see komplekt võib olenevalt riistvarast ja selle operatsioonisüsteemist oluliselt erineda. Täpsemat teavet konkreetsest seadmest teisendatavate parameetrite kohta leiate ka FortiConverteri kasutusjuhendist. Väärib märkimist, et migreerumine FortiGate OS-i vanematelt versioonidelt on samuti võimalik. Sel juhul teisendatakse kõik parameetrid.
See tarkvara ostetakse aastatellimuse mudeli alusel. Rände arv ei ole piiratud. See võib palju aidata, kui plaanite aasta jooksul mitu migratsiooni. Näiteks seadmete väljavahetamisel nii põhiobjektidel kui ka filiaalides. Programmi näidet näete allpool:
Ja kolmas, viimane võimalus on FortiConverter Service. See on ühekordne migratsiooniteenus. Migratsioonile kehtivad samad parameetrid, mida saab teisendada FortiConverteri migratsioonitööriista kaudu. Toetatud kolmandate osapoolte loend on sarnane ülaltooduga. Toetatud on ka migratsioon vanematelt FortiGate OS-i versioonidelt.
See teenus on saadaval ainult FortiGate E- ja F-seeria mudelitele ning FortiGate VM-ile uuendamisel. Toetatud mudelid on loetletud allpool:
See valik on hea, kuna teisendatud konfiguratsioon laaditakse sihtotstarbelise FortiGate operatsioonisüsteemiga isoleeritud testkeskkonda, et kontrollida konfiguratsiooni täitmise õigsust ja selle silumist. See võimaldab oluliselt vähendada testimiseks vajalike ressursside hulka, samuti vältida paljusid ettenägematuid olukordi.
Selle teenuse kasutamiseks võite ka kirjutada .
Kõik arutatud võimalused võivad migratsiooniprotsessi oluliselt lihtsustada. Seega, kui kardate mõnele teisele lahendusele üleminekul raskusi või olete nendega juba kokku puutunud, ärge unustage, et abi on alati võimalik leida. Peaasi, mida teada otsing;)
Allikas: www.habr.com