Op it stuit wurde in protte projekten lansearre, wêrfan it doel is om besteande ark foar ynformaasjefeiligens te ferfangen. En dit is net ferrassend - oanfallen wurde mear ferfine, in protte beskermingsynstruminten kinne net langer it juste nivo fan feiligens leverje. Yn 'e rin fan sokke projekten wurde ferskate swierrichheden tsjinkaam - it sykjen nei gaadlike oplossingen, besykjen om te "squeeze" yn it budzjet, leveringen, direkte migraasje nei in nije oplossing. As ûnderdiel fan dit artikel wol ik jo fertelle wat Fortinet biedt, sadat de oergong nei in nije oplossing net yn in hoofdpijn feroaret. Fansels sille wy prate oer de oergong nei it produkt fan it bedriuw sels. - nije generaasje firewall .
Yn feite binne d'r ferskate sokke oanbiedingen, mar se kinne allegear wurde kombineare ûnder ien namme - FortiConverter.
De earste opsje is Fortinet Professional Services. It is in oanpaste konsultaasjetsjinst foar migraasje. It gebrûk makket it mooglik om jo taak net allinich te ferienfâldigjen, mar ek de falkûlen te foarkommen dy't kinne ûntsteane tidens it migraasjeproses. In foarbyldlist fan oanbeane tsjinsten is as folget:
- Untwikkeling fan oplossingsarsjitektuer mei bêste praktiken, it skriuwen fan ferskate hantliedingen dy't dizze arsjitektuer beskriuwe;
- Untwikkeling fan migraasjeplannen;
- Analyse fan migraasjerisiko's;
- Ynfiering fan apparaten;
- It oerdragen fan in konfiguraasje fan in âlde oplossing;
- Direkte stipe en troubleshooting;
- Untwikkeling, evaluaasje en útfiering fan testplannen;
- Incident behear nei it wikseljen.
Om dizze opsje te brûken, kinne jo skriuwe .
De twadde opsje is de FortiConverter Migration Tool software. It kin brûkt wurde om in hardwarekonfiguraasje fan tredden te konvertearjen nei in konfiguraasje geskikt foar gebrûk op FortiGate. De list mei fabrikanten fan tredden dy't troch dizze software wurde stipe wurdt werjûn yn 'e ôfbylding hjirûnder:
Eins is dit net in folsleine list. Foar in folsleine list, sjoch de FortiConverter User Guide.
De standert set fan parameters te konvertearjen is as folget: ynterface ynstellings, NAT ynstellings, firewall belied, statyske rûtes. Mar dizze set kin sterk ferskille ôfhinklik fan 'e hardware en har bestjoeringssysteem. Detaillearre ynformaasje oer de parameters dy't moatte wurde konvertearre fan in spesifyk apparaat is ek te finen yn 'e FortiConverter User Guide. It is de muoite wurdich op te merken dat migraasje fan âldere ferzjes fan FortiGate OS ek mooglik is. Yn dit gefal, alle parameters wurde konvertearre.
Dizze software wurdt kocht ûnder in jierabonnemintmodel. It oantal migraasjes is net beheind. Dit kin in protte helpe as jo yn 't jier meardere migraasjes plannen. Bygelyks by it ferfangen fan apparatuer sawol op 'e haadplakken as yn tûken. In foarbyld fan it programma is hjirûnder te sjen:
En de tredde, lêste opsje is FortiConverter Service. It is in ienmalige migraasjetsjinst. Migraasje is ûnderwurpen oan deselde parameters dy't kinne wurde konvertearre fia de FortiConverter Migration Tool. De list mei stipe tredden is fergelykber mei de hjirboppe. Migraasje fan âldere FortiGate OS-ferzjes wurdt ek stipe.
Dizze tsjinst is allinich beskikber by upgrade nei FortiGate E- en F-searjemodellen en FortiGate VM. Stipe modellen wurde hjirûnder neamd:
Dizze opsje is goed om't de konvertearre konfiguraasje wurdt laden yn in isolearre testomjouwing mei it doel FortiGate-bestjoeringssysteem om de krektens fan 'e konfiguraasje-útfiering en har debuggen te kontrolearjen. Hjirmei kinne jo de hoemannichte boarnen dy't nedich binne foar testen signifikant ferminderje, en ek in protte ûnfoarsjoene situaasjes foarkomme.
Om dizze tsjinst te brûken, kinne jo ek skriuwe .
Elk fan 'e besprutsen opsjes kin it migraasjeproses sterk ferienfâldigje. Dêrom, as jo bang binne foar swierrichheden by it wikseljen nei in oare oplossing, of hawwe se al tsjinkaam, ferjit net dat help altyd fûn wurde kin. It wichtichste ding om te witten sykje;)
Boarne: www.habr.com