Trenutno su u tijeku mnogi projekti čiji je cilj zamijeniti postojeće alate za informacijsku sigurnost. I to ne čudi - napadi postaju sve sofisticiraniji, a mnoge sigurnosne mjere više ne mogu pružiti potrebnu razinu sigurnosti. Tijekom takvih projekata pojavljuju se različite poteškoće - potraga za odgovarajućim rješenjima, pokušaji "uguranja" u proračun, isporuke i direktna migracija na novo rješenje. U ovom članku želim vam reći što Fortinet nudi kako se prijelaz na novo rješenje ne bi pretvorio u glavobolju. Naravno, razgovarat ćemo o prelasku na vlastiti proizvod tvrtke - vatrozid sljedeće generacije .
Zapravo postoji nekoliko takvih ponuda, ali sve se mogu objediniti pod jednim imenom - FortiConverter.
Prva opcija je Fortinet Professional Services. Pruža prilagođene savjetodavne usluge za migraciju. Njegova upotreba vam omogućuje ne samo da pojednostavite svoj zadatak, već i da izbjegnete zamke koje se mogu pojaviti tijekom procesa migracije. Primjer popisa pruženih usluga izgleda ovako:
- Razvoj arhitekture rješenja korištenjem najbolje prakse, pisanje raznih priručnika koji opisuju ovu arhitekturu;
- Izrada migracijskih planova;
- Analiza rizika migracije;
- Puštanje uređaja u rad;
- Prijenos konfiguracije sa starog rješenja;
- Izravna podrška i rješavanje problema;
- Razvoj, procjena i izvođenje planova testiranja;
- Upravljanje incidentima nakon prebacivanja.
Da biste koristili ovu opciju, možete pisati .
Druga opcija je softver FortiConverter Migration Tool. Može se koristiti za pretvaranje konfiguracije opreme treće strane u konfiguraciju prikladnu za korištenje na FortiGateu. Popis proizvođača trećih strana koje podržava ovaj softver prikazan je na slici ispod:
Ovo zapravo nije potpuni popis. Potpuni popis potražite u korisničkom priručniku za FortiConverter.
Standardni skup parametara koji se pretvaraju je sljedeći: postavke sučelja, NAT parametri, pravila vatrozida, statičke rute. Ali ovaj skup može uvelike varirati ovisno o hardveru i njegovom operativnom sustavu. Također možete vidjeti FortiConverter korisnički priručnik za detaljne informacije o parametrima koji se mogu pretvoriti iz određenog uređaja. Vrijedno je napomenuti da je moguća i migracija sa starijih verzija FortiGate OS-a. U ovom slučaju, svi parametri se pretvaraju.
Ovaj softver se kupuje uz model godišnje pretplate. Broj migracija nije ograničen. Ovo može biti od velike pomoći ako planirate nekoliko selidbi tijekom godine. Na primjer, prilikom zamjene opreme i na glavnim mjestima iu podružnicama. Primjer rada programa možete vidjeti u nastavku:
I treća, posljednja opcija je FortiConverter Service. To je jednokratna migracijska usluga. Isti parametri koji se mogu pretvoriti putem FortiConverter alata za migraciju podliježu migraciji. Popis podržanih trećih strana isti je kao gore. Podržana je i migracija sa starijih verzija FortiGate OS-a.
Ova je usluga dostupna samo pri nadogradnji na modele serije FortiGate E i F i FortiGate VM. Popis podržanih modela prikazan je u nastavku:
Ova je opcija dobra jer se konvertirana konfiguracija učitava u izolirano testno okruženje s ciljnim operativnim sustavom FortiGate kako bi se provjerilo ispravno izvršenje konfiguracije i otklonile pogreške. To vam omogućuje značajno smanjenje količine resursa potrebnih za testiranje, kao i izbjegavanje mnogih nepredviđenih situacija.
Za korištenje ove usluge možete i pisati .
Svaka od razmatranih opcija može značajno pojednostaviti proces migracije. Stoga, ako se bojite poteškoća pri prelasku na drugo rješenje ili ste se s njima već susreli, ne zaboravite da se pomoć uvijek može pronaći. Glavno je znati traži;)
Izvor: www.habr.com