Praegu käivitub palju projekte, mille eesmärk on asendada olemasolevaid teabe kaitse vahendeid. Ja see pole üllatav — rünnakud muutuvad üha keerukamaks, paljud kaitsevahendid ei suuda enam tagada vajaliku turvalisuse taset. Selliste projektide käigus ilmnevad erinevad raskused — sobivate lahenduste leidmine, katsetamine eelarvesse mahtuda, tarned, uue lahenduse otsene migratsioon. Käesolevas artiklis tahan rääkida, mida Fortinet pakub, et üleminek uuele lahendusele ei muutuks peavaluks. Loomulikult käsitleme üleminekut just ettevõtte enda tootesse. — järgmise põlvkonna tulemüür .
Tegelikult on selliseid pakkumisi mitu, kuid need kõik saab kokku koondada ühte nime — FortiConverter.
Esimene variant — Fortinet Professional Services. See on individuaalne konsultatsiooniteenus migratsiooni jaoks. Selle kasutamine võimaldab mitte ainult enda ülesande lihtsustamist, vaid ka vältida allveelaevade seadistamine, mis võib migreerimise protsessis tekkida. Ligikaudne loetelu teostatavatest teenustest on järgmine:
- Lahenduse arhitektuuri väljatöötamine, kasutades parimaid praktikaid, erinevate juhendite koostamine, mis kirjeldavad antud arhitektuuri;
- Migratsiooni plaanide väljatöötamine;
- Migratsiooni riskianalüüs;
- Seadmete kasutusele võtmiseks;
- Konfiguratsiooni üleviimine vanast lahendusest;
- Otsene tugi ja tõrkeotsing;
- Testimiskavade väljatöötamine, hindamine ja rakendamine;
- Intsidentide haldamine pärast üleminekut.
Selle variandi kasutamiseks võite kirjutada .
Teine variant — tarkvara FortiConverter Migration Tool. Selle abil on võimalik konverteerida kolmanda osapoole seadmete seadistused FortiGate'iga kasutamiseks sobilikuks seadistuseks. Selle tarkvara toetatud kolmandate osapoolte tootjate nimekiri on esitatud alloleval joonisel:
Tegelikult ei ole see täielik nimekiri. Täieliku nimekirjaga saab tutvuda FortiConverter Kasutusjuhendis.
Tavaline konverteerimisele minevate parameetrite komplekt näeb välja järgmine: liidese seadistused, NAT parameetrid, tulemüüri poliitikad, staatilised marsruudid. Kuid see komplekt võib suuresti varieeruda sõltuvalt seadmetest ja nende operatsioonisüsteemidest. Üksikasjalikku teavet konverteeritavate parameetrite kohta teatud seadmest leiate ka dokumendist FortiConverter User Guide. Tasub mainida, et migratsioon vanematelt FortiGate operatsioonisüsteemidelt on samuti võimalik. Sellisel juhul konverteeritakse kõik parameetrid.
Seda tarkvara ostetakse aastase tellimuse mudeli alusel. Migratsioonide arv ei ole piiratud. See võib olla väga kasulik, kui plaanitakse aasta jooksul mitu migratsiooni. Näiteks seadmete vahetamisel nii peamistes keskustes kui ka filiaalides. Programmi töö näidet saab edasi vaadata:
Kolmas ja viimane variant on FortiConverter Service. See on ühekordne migratsiooniteenus. Migratsioonile kuuluvad samad parameetrid, mida saab konverteerida FortiConverter Migration Tool abil. Toetatud kolmandate osapoolte tootjate nimekiri on sarnane eespool esitatud nimekirjaga. Samuti toetatakse migratsiooni vanematelt FortiGate operatsioonisüsteemidelt.
See teenus on saadaval ainult siis, kui minnakse üle FortiGate E ja F seeria mudelitele ning FortiGate VM-ile. Toetatud mudelite nimekiri on esitatud allpool:
See variant on hea, sest konverteeritud seadistus laaditakse eraldi testkeskkonda koos sihtoperatsioonisüsteemiga FortiGate, et kontrollida seadistuse õigsust ja seda häälestada. See võimaldab oluliselt vähendada testimiseks vajalikke ressursse ja vältida paljusid ettenägematuid olukordi.
Selle teenuse kasutamiseks võite samuti kirjutada .
Iga käsitletud variant lihtsustab oluliselt migratsiooni protsesse. Seetõttu, kui te kardate raskusi teise lahenduse juurde minekul või olete nendega juba silmitsi seisnud — ärge unustage, et abi on alati võimalik leida. Peamine on teada, otsida;)
Allikas: habr.com
