Kounye a, anpil pwojè yo ap lanse, objektif la se ranplase zouti sekirite enfòmasyon ki egziste deja. Lè sa a se pa etone - atak yo ap vin pi sofistike, anpil zouti pwoteksyon pa ka bay bon nivo sekirite. Nan kou pwojè sa yo, divès kalite difikilte yo rankontre - rechèch la pou solisyon apwopriye, eseye "peze" nan bidjè a, livrezon, dirèkteman migrasyon nan yon nouvo solisyon. Nan kad atik sa a, mwen vle di w sa Fortinet ofri pou tranzisyon an nan yon nouvo solisyon pa tounen yon tèt fè mal. Natirèlman, nou pral pale sou tranzisyon an nan pwodwi a nan konpayi an tèt li. - nouvo jenerasyon firewall .
An reyalite, gen plizyè òf sa yo, men yo tout ka konbine anba yon non - FortiConverter.
Premye opsyon a se sèvis pwofesyonèl Fortinet. Li se yon sèvis konsiltasyon Customized pou migrasyon. Itilizasyon li pèmèt non sèlman senplifye travay ou, men tou evite enkonvenyans ki ka rive pandan pwosesis migrasyon an. Yon egzanp lis sèvis yo ofri se jan sa a:
- Devlopman achitekti solisyon lè l sèvi avèk pi bon pratik, ekri plizyè manyèl ki dekri achitekti sa a;
- Devlopman plan migrasyon;
- Analiz risk migrasyon;
- Komisyonin nan aparèy;
- Transfere yon konfigirasyon soti nan yon solisyon ansyen;
- Sipò dirèk ak depanaj;
- Devlopman, evalyasyon ak egzekisyon plan tès yo;
- Jesyon ensidan apre chanje.
Pou itilize opsyon sa a, ou ka ekri .
Dezyèm opsyon a se lojisyèl Migrasyon Zouti FortiConverter. Li ka itilize pou konvèti yon konfigirasyon pyès ki nan konpitè twazyèm pati nan yon konfigirasyon apwopriye pou itilize sou FortiGate. Lis manifaktirè twazyèm pati ki sipòte pa lojisyèl sa a montre nan figi ki anba a:
Aktyèlman sa a se pa yon lis konplè. Pou yon lis konplè, gade Gid Itilizatè FortiConverter.
Seri estanda paramèt yo dwe konvèti se jan sa a: paramèt koòdone, paramèt NAT, règleman pare-feu, wout estatik. Men, seri sa a ka varye anpil depann sou pyès ki nan konpitè ak sistèm opere li yo. Ou ka jwenn enfòmasyon detaye sou paramèt yo dwe konvèti nan yon aparèy espesifik tou nan Gid Itilizatè FortiConverter. Li se vo anyen ke migrasyon soti nan ansyen vèsyon FortiGate OS posib tou. Nan ka sa a, tout paramèt yo konvèti.
Se lojisyèl sa a achte anba yon modèl abònman anyèl. Kantite migrasyon yo pa limite. Sa ka ede anpil si w ap planifye plizyè migrasyon pandan ane a. Pou egzanp, lè ranplase ekipman tou de nan sit prensipal yo ak nan branch yo. Yon egzanp pwogram nan ka wè anba a:
Ak twazyèm, opsyon final la se sèvis FortiConverter. Li se yon sèvis migrasyon yon sèl fwa. Migrasyon se sijè a menm paramèt yo ki ka konvèti atravè Zouti Migrasyon FortiConverter la. Lis twazyèm pati ki sipòte yo sanble ak sa ki anwo a. Migrasyon soti nan ansyen vèsyon FortiGate OS yo sipòte tou.
Sèvis sa a disponib sèlman lè w ajou ak FortiGate E ak F seri modèl ak FortiGate VM. Modèl sipòte yo ki nan lis anba a:
Opsyon sa a se yon bon bagay paske konvèti konfigirasyon an chaje nan yon anviwònman tès izole ak sistèm operasyon FortiGate sib la pou tcheke egzekisyon konfigirasyon an kòrèkteman ak debogaj li yo. Sa pèmèt ou siyifikativman redwi kantite resous ki nesesè pou tès yo, epi tou evite anpil sitiyasyon enprevi.
Pou itilize sèvis sa a, ou ka ekri tou .
Chak nan opsyon yo diskite ka anpil senplifye pwosesis migrasyon an. Se poutèt sa, si ou pè difikilte lè w ap chanje nan yon lòt solisyon, oswa si ou te deja rankontre yo, pa bliye ke èd ka toujou jwenn. Bagay pwensipal lan konnen rechèch ;)
Sous: www.habr.com