Actuellement, de nombreux projets sont lancés dans le but de remplacer les outils de protection de l'information existants. Et ce n'est pas surprenant : les attaques deviennent de plus en plus sophistiquées, et de nombreux outils de protection ne peuvent plus garantir un niveau de sécurité adéquat. Dans le cadre de ces projets, diverses difficultés apparaissent — recherche de solutions adéquates, tentatives de respecter le budget, approvisionnements, et migration vers une nouvelle solution. Dans cet article, je souhaite vous parler de ce que propose l'entreprise Fortinet afin que la transition vers une nouvelle solution ne se transforme pas en casse-tête. Bien sûr, il s'agit de la transition vers le produit de la société elle-même. — pare-feu nouvelle génération .
En réalité, il existe plusieurs telles propositions, mais toutes peuvent être regroupées sous un même nom : FortiConverter.
La première option est Fortinet Professional Services. Il s'agit de services de conseil personnalisés pour la migration. Son utilisation permet non seulement de simplifier la tâche, mais aussi d'éviter les écueils qui peuvent surgir au cours du processus de migration. Voici une liste indicative des services proposés :
- Développement de l'architecture de la solution en utilisant les meilleures pratiques, rédaction de divers guides décrivant cette architecture ;
- Élaboration des plans de migration ;
- Analyse des risques de migration ;
- Mise en service des appareils ;
- Transfert de la configuration de l'ancienne solution ;
- Support direct et dépannage ;
- Développement, évaluation et exécution des plans de test ;
- Gestion des incidents après la transition.
Pour bénéficier de cette option, vous pouvez écrire à .
La seconde option est l'outil de migration FortiConverter. Celui-ci permet de convertir la configuration des équipements de fabricants tiers en une configuration adaptée à FortiGate. La liste des fabricants tiers pris en charge par cet outil est présentée dans l'image ci-dessous :
En réalité, ce n'est pas une liste complète. Pour la liste complète, vous pouvez consulter le document FortiConverter User Guide.
L'ensemble standard des paramètres à convertir est le suivant : paramètres des interfaces, paramètres NAT, politiques de pare-feu, routes statiques. Cependant, cet ensemble peut varier considérablement en fonction du matériel et de son système d'exploitation. Des informations détaillées sur les paramètres à convertir d'un appareil spécifique peuvent également être trouvées dans le document FortiConverter User Guide. Il convient de noter qu'une migration à partir des anciennes versions de l'OS FortiGate est également possible. Dans ce cas, tous les paramètres sont convertis.
Ce logiciel est acquis sur la base d'un abonnement annuel. Le nombre de migrations n'est pas limité. Cela peut grandement aider si plusieurs migrations sont prévues au cours de l'année. Par exemple, lors du remplacement de matériel tant sur les sites principaux que dans les filiales. Vous pouvez voir un exemple de fonctionnement du programme ci-dessous :
Et le troisième, et dernier, choix est le service FortiConverter. Il s'agit d'un service de migration unique. Les mêmes paramètres sont soumis à migration que ceux pouvant être convertis via l'outil de migration FortiConverter. La liste des fabricants tiers pris en charge est similaire à celle présentée ci-dessus. La migration à partir des anciennes versions de l'OS FortiGate est également prise en charge.
Ce service n'est disponible que lors du passage aux modèles FortiGate des séries E et F, ainsi qu'au FortiGate VM. La liste des modèles pris en charge est présentée ci-dessous :
Cette option est avantageuse car la configuration convertie est chargée dans un environnement de test isolé avec le système d'exploitation FortiGate cible pour vérifier la validité de l'exécution de la configuration et son débogage. Cela permet de réduire considérablement le nombre de ressources nécessaires pour les tests, tout en évitant de nombreuses situations imprévues.
Pour bénéficier de ce service, vous pouvez également écrire .
Chacune des options examinées permet de simplifier considérablement les processus de migration. Ainsi, si vous craignez des difficultés lors de la transition vers une autre solution, ou si vous y êtes déjà confronté — n'oubliez pas, une aide est toujours disponible. L'essentiel est de savoir chercher ;)
Source : habr.com
