Praegu toimub palju projekte, mille eesmärgiks on olemasolevate infokaitsevahendite asendamine. See ei ole üllatav – rünnakud muutuvad üha keerulisemaks ja paljud kaitsevahendid ei suuda enam tagada vajalikke turvastandardeid. Selliste projektide käigus seisavad ette mitmesugused raskused — sobivate lahenduste leidmine, katse jääda eelarvesse, tarned ja otsene üleminek uuele lahendusele. Käesolevas artiklis tahan rääkida, mida pakub ettevõte Fortinet, et üleminek uuele lahendusele ei muutuks peavaluks. Loomulikult räägime ettevõtte enda tootest. — järgmise põlvkonna tulemüür .
Tegelikult on selliseid pakkumisi mitmeid, kuid need kõik saab kokku tõmmata ühe nime alla — FortiConverter.
Esimene variant on Fortineti Professionaalsed Teenused. See hõlmab individuaalseid konsultatsiooniteenuseid ülemiseks. Nende kasutamine võimaldab mitte ainult lihtsustada ülesannet, vaid ka vältida takistusi, mis võivad tekkida migreerimise protsessis. Umbes teostatavate teenuste loend on järgmine:
- Lahenduse arhitektuuri väljatöötamine parimate praktikate põhjal, erinevate juhendite koostamine, mis kirjeldavad antud arhitektuuri;
- Migratsiooniplaanide väljatöötamine;
- Migratsiooni riskianalüüs;
- Seadmete kasutuselevõtt;
- Konfiguratsiooni üleviimine vanalt lahenduselt;
- Otsene tugi ja tõrkeotsing;
- Testimiskeerukuse väljatöötamine, hindamine ja teostamine;
- Intsidendi juhtimine pärast üleviimist.
Selle variandi kasutamiseks võite kirjutada .
Teine variant — FortiConverter Migration Tool. Selle abil saab konverteerida kolmandate osapoolte seadmete konfiguratsiooni FortiGate'i kasutamiseks sobivaks konfiguratsiooniks. Allpool on toodud toetatud kolmandate osapoolte tootjate nimekiri:
Tegelikult ei ole see täielik nimekiri. Täieliku nimekirjaga saab tutvuda FortiConverter User Guide dokumendis.
Muutmiseks ette nähtud standardsete parameetrite komplekt on järgmine: liideseseadistused, NAT-seaded, tulemüüripoliitikad, staatilised marsruudid. Kuid see komplekt võib olenevalt seadmetest ja nende operatsioonisüsteemidest oluliselt varieeruda. Üksikasjalikku teavet muudetavate parameetrite kohta teatud seadmest leiate ka dokumendist FortiConverter User Guide. Tuleb märkida, et migratsioon vanematelt FortiGate operatsioonisüsteemidelt on samuti võimalik. Sellisel juhul konverteeritakse kõik parameetrid.
Tarkvara soetatakse aastase tellimuse mudeli alusel. Migratsioonide arv ei ole sel juhul piiratud. See võib olla suureks abiks, kui plaanitakse mitmeid migratsioone aasta jooksul. Näiteks, kui asendatakse seadmed nii peakorterites kui filiaalides. Programmi toimimist saab näha järgmises:
Ja kolmas, lõplik variant on FortiConverter Service. See on ühekordne migreerimisteenus. Migratsiooni alla kuuluvad samad parameetrid, mida saab konverteerida FortiConverter Migration Tooli abil. Toetatud kolmandate osapoolte tootjate loetelu on sarnane eespool esitatud nimekirjaga. Samuti toetatakse migreerimist vanematelt FortiGate opsüsteemidelt.
See teenus on saadaval ainult üleminekuks FortiGate seeria E ja F mudelitele ning FortiGate VM-ile. Toetatud mudelite nimekiri on esitatud allpool:
See variant on hea, kuna konverteeritud konfiguratsioon laaditakse isoleeritud testikeskkonda koos siht FortiGate opsüsteemiga, et kontrollida konfiguratsiooni õigsust ja selle tõrkeotsingut. See võimaldab märkimisväärselt vähendada testimiseks vajalikke ressursse ning vältida paljusid ettenägematuid olukordi.
Käesoleva teenuse kasutamiseks võite samuti kirjutada .
Iga käsitletud valik võimaldab oluliselt lihtsustada migratsiooniprotsesse. Seetõttu, kui te kardate, et üleminek uuele lahendusele võib tuua raskusi või olete nendega juba silmitsi seisnud — ärge unustage, et abi on alati võimalik leida. Peaasi on teada, otsida;)
Allikas: habr.com
