در حال حاضر پروژه های زیادی در حال راه اندازی هستند که هدف آنها جایگزینی ابزارهای موجود امنیت اطلاعات است. و این تعجب آور نیست - حملات پیچیده تر می شوند، بسیاری از ابزارهای حفاظتی دیگر نمی توانند سطح مناسبی از امنیت را فراهم کنند. در جریان چنین پروژه هایی با مشکلات مختلفی روبرو می شود - جستجوی راه حل های مناسب، تلاش برای "فشار" در بودجه، تحویل، مهاجرت مستقیم به یک راه حل جدید. به عنوان بخشی از این مقاله، می خواهم به شما بگویم که Fortinet چه چیزی را ارائه می دهد تا انتقال به یک راه حل جدید به سردرد تبدیل نشود. البته ما در مورد انتقال به محصول خود شرکت صحبت خواهیم کرد. - فایروال نسل جدید .
در واقع، چندین پیشنهاد وجود دارد، اما همه آنها را می توان تحت یک نام ترکیب کرد - FortiConverter.
اولین گزینه Fortinet Professional Services است. این یک سرویس مشاوره سفارشی برای مهاجرت است. استفاده از آن نه تنها کار شما را ساده می کند، بلکه از مشکلاتی که ممکن است در طول فرآیند مهاجرت ایجاد شود نیز اجتناب کنید. نمونه ای از لیست خدمات ارائه شده به شرح زیر است:
- توسعه معماری راه حل با استفاده از بهترین شیوه ها، نوشتن کتابچه راهنمای مختلف برای توصیف این معماری.
- توسعه طرح های مهاجرت؛
- تجزیه و تحلیل خطرات مهاجرت؛
- راه اندازی دستگاه ها؛
- انتقال یک پیکربندی از یک راه حل قدیمی؛
- پشتیبانی مستقیم و عیب یابی؛
- توسعه، ارزیابی و اجرای طرح های آزمون؛
- مدیریت حوادث پس از تعویض.
برای استفاده از این گزینه می توانید بنویسید .
گزینه دوم نرم افزار FortiConverter Migration Tool است. می توان از آن برای تبدیل پیکربندی سخت افزار شخص ثالث به پیکربندی مناسب برای استفاده در FortiGate استفاده کرد. لیست تولید کنندگان شخص ثالث که توسط این نرم افزار پشتیبانی می شوند در شکل زیر نشان داده شده است:
در واقع این یک لیست کامل نیست. برای فهرست کامل، به راهنمای کاربر FortiConverter مراجعه کنید.
مجموعه استاندارد پارامترهایی که باید تبدیل شوند به شرح زیر است: تنظیمات رابط، تنظیمات NAT، سیاست های فایروال، مسیرهای استاتیک. اما این مجموعه بسته به سخت افزار و سیستم عامل آن می تواند بسیار متفاوت باشد. اطلاعات دقیق در مورد پارامترهایی که باید از یک دستگاه خاص تبدیل شوند نیز در راهنمای کاربر FortiConverter یافت می شود. شایان ذکر است که مهاجرت از نسخه های قدیمی سیستم عامل فورتی گیت نیز امکان پذیر است. در این حالت تمام پارامترها تبدیل می شوند.
این نرم افزار با مدل اشتراک سالانه خریداری می شود. تعداد مهاجرت ها محدود نیست. اگر قصد مهاجرت های متعدد در طول سال را دارید، این می تواند کمک زیادی به شما کند. به عنوان مثال، هنگام تعویض تجهیزات هم در سایت های اصلی و هم در شعب. نمونه ای از برنامه را می توانید در زیر مشاهده کنید:
و سومین گزینه نهایی FortiConverter Service است. این یک سرویس مهاجرت یکباره است. مهاجرت تابع همان پارامترهایی است که می توان از طریق ابزار مهاجرت FortiConverter تبدیل کرد. لیست اشخاص ثالث پشتیبانی شده مشابه موارد فوق است. مهاجرت از نسخه های قدیمی سیستم عامل FortiGate نیز پشتیبانی می شود.
این سرویس فقط در صورت ارتقا به مدل های سری E و F FortiGate و FortiGate VM در دسترس است. مدل های پشتیبانی شده در زیر لیست شده اند:
این گزینه خوب است زیرا پیکربندی تبدیل شده در یک محیط آزمایشی ایزوله با سیستم عامل هدف FortiGate بارگذاری می شود تا صحت اجرای پیکربندی و اشکال زدایی آن را بررسی کند. این به شما امکان می دهد تا میزان منابع مورد نیاز برای آزمایش را به میزان قابل توجهی کاهش دهید و همچنین از بسیاری از موقعیت های پیش بینی نشده جلوگیری کنید.
برای استفاده از این سرویس می توانید بنویسید .
هر یک از گزینه های مورد بحث می تواند روند مهاجرت را تا حد زیادی ساده کند. بنابراین، اگر هنگام تغییر به راه حل دیگری از مشکلات می ترسید یا قبلاً با آنها روبرو شده اید، فراموش نکنید که همیشه می توان کمک پیدا کرد. نکته اصلی که باید بدانید جستجو کردن؛)
منبع: www.habr.com