FortiConverter या परेशानी मुक्त चल रहा है

वर्तमान में, कई परियोजनाएँ शुरू की जा रही हैं, जिनका उद्देश्य मौजूदा सूचना सुरक्षा उपकरणों को बदलना है। और यह आश्चर्य की बात नहीं है - हमले अधिक परिष्कृत होते जा रहे हैं, कई सुरक्षा उपकरण अब उचित स्तर की सुरक्षा प्रदान नहीं कर सकते हैं। ऐसी परियोजनाओं के दौरान, विभिन्न कठिनाइयों का सामना करना पड़ता है - उपयुक्त समाधानों की खोज, बजट में "निचोड़ने" का प्रयास, वितरण, सीधे एक नए समाधान के लिए प्रवास। इस लेख के भाग के रूप में, मैं आपको बताना चाहता हूं कि फोर्टिनेट क्या प्रदान करता है ताकि एक नए समाधान के लिए संक्रमण सिरदर्द में न बदल जाए। बेशक, हम कंपनी के उत्पाद में बदलाव के बारे में ही बात करेंगे। फोर्टीनेट - नई पीढ़ी फ़ायरवॉल FortiGate .

वास्तव में, ऐसे कई प्रस्ताव हैं, लेकिन उन सभी को एक नाम - FortiConverter के तहत जोड़ा जा सकता है।

पहला विकल्प फोर्टिनेट प्रोफेशनल सर्विसेज है। यह प्रवासन के लिए एक अनुकूलित परामर्श सेवा है। इसका उपयोग न केवल आपके कार्य को सरल करता है, बल्कि प्रवासन प्रक्रिया के दौरान उत्पन्न होने वाले नुकसान से भी बचता है। दी जाने वाली सेवाओं की एक उदाहरण सूची इस प्रकार है:

• सर्वोत्तम प्रथाओं का उपयोग करके समाधान वास्तुकला का विकास, इस वास्तुकला का वर्णन करने वाले विभिन्न मैनुअल लिखना;
• प्रवासन योजनाओं का विकास;
• प्रवासन जोखिमों का विश्लेषण;
• उपकरणों की कमीशनिंग;
• पुराने समाधान से कॉन्फ़िगरेशन स्थानांतरित करना;
• प्रत्यक्ष समर्थन और समस्या निवारण;
• परीक्षण योजनाओं का विकास, मूल्यांकन और निष्पादन;
• स्विच करने के बाद घटना प्रबंधन।

इस विकल्प का उपयोग करने के लिए आप लिख सकते हैं हमारे लिए.

दूसरा विकल्प FortiConverter Migration Tool सॉफ्टवेयर है। इसका उपयोग तृतीय-पक्ष हार्डवेयर कॉन्फ़िगरेशन को FortiGate पर उपयोग के लिए उपयुक्त कॉन्फ़िगरेशन में बदलने के लिए किया जा सकता है। इस सॉफ़्टवेयर द्वारा समर्थित तृतीय-पक्ष निर्माताओं की सूची नीचे दिए गए चित्र में दिखाई गई है:

वास्तव में यह पूरी सूची नहीं है। पूरी सूची के लिए, FortiConverter यूज़र गाइड देखें।

परिवर्तित किए जाने वाले मापदंडों का मानक सेट इस प्रकार है: इंटरफ़ेस सेटिंग्स, NAT सेटिंग्स, फ़ायरवॉल नीतियां, स्थिर मार्ग। लेकिन यह सेट हार्डवेयर और उसके ऑपरेटिंग सिस्टम के आधार पर काफी भिन्न हो सकता है। एक विशिष्ट डिवाइस से परिवर्तित किए जाने वाले मापदंडों के बारे में विस्तृत जानकारी FortiConverter उपयोगकर्ता गाइड में भी पाई जा सकती है। यह ध्यान देने योग्य है कि FortiGate OS के पुराने संस्करणों से माइग्रेशन भी संभव है। इस स्थिति में, सभी पैरामीटर परिवर्तित हो जाते हैं।

यह सॉफ्टवेयर वार्षिक सदस्यता मॉडल के तहत खरीदा जाता है। पलायन की संख्या सीमित नहीं है। यदि आप वर्ष के दौरान कई प्रवासन की योजना बना रहे हैं तो यह बहुत मदद कर सकता है। उदाहरण के लिए, मुख्य स्थलों और शाखाओं दोनों में उपकरण बदलते समय। कार्यक्रम का एक उदाहरण नीचे देखा जा सकता है:

और तीसरा, अंतिम विकल्प FortiConverter Service है। यह एक बार की माइग्रेशन सेवा है। माइग्रेशन उन्हीं मापदंडों के अधीन है जिन्हें FortiConverter Migration Tool के माध्यम से परिवर्तित किया जा सकता है। समर्थित तृतीय पक्षों की सूची उपरोक्त के समान है। पुराने FortiGate OS संस्करणों से प्रवासन भी समर्थित है।
यह सेवा केवल FortiGate E और F श्रृंखला मॉडल और FortiGate VM में अपग्रेड करने पर उपलब्ध है। समर्थित मॉडल नीचे सूचीबद्ध हैं:

यह विकल्प अच्छा है क्योंकि परिवर्तित कॉन्फ़िगरेशन को एक पृथक परीक्षण वातावरण में लोड किया गया है, जिसमें कॉन्फ़िगरेशन निष्पादन और उसके डिबगिंग की शुद्धता की जांच करने के लिए लक्ष्य FortiGate ऑपरेटिंग सिस्टम है। यह आपको परीक्षण के लिए आवश्यक संसाधनों की मात्रा को काफी कम करने के साथ-साथ कई अप्रत्याशित स्थितियों से बचने की अनुमति देता है।
इस सेवा का उपयोग करने के लिए आप लिख भी सकते हैं हमारे लिए.

चर्चा किए गए विकल्पों में से प्रत्येक माइग्रेशन प्रक्रिया को बहुत आसान बना सकता है। इसलिए, यदि आप किसी अन्य समाधान पर स्विच करते समय कठिनाइयों से डरते हैं, या पहले ही उनका सामना कर चुके हैं, तो यह न भूलें कि सहायता हमेशा मिल सकती है। मुख्य बात जानना जहां खोज;)

स्रोत: www.habr.com