Jelenleg számos projekt indul, amelynek célja a meglévő információvédelmi eszközök lecserélése. Nem meglepő, hogy a támadások egyre kifinomultabbá válnak, és sok védelmi eszköz már nem képes megfelelő szintű biztonságot nyújtani. Ezekben a projektekben különböző nehézségekkel találkozhatunk – megfelelő megoldások keresése, a költségvetésbe való “bepréselődés”, szállítások és a közvetlen migráció az új megoldásra. Ebben a cikkben szeretnék beszélni arról, mit kínál a Fortinet, hogy az új megoldásra való átállás ne váljon fejfájássá. Természetesen a cégről magáról van szó. – újgenerációs tűzfal .
Valójában több ilyen ajánlat létezik, de ezek mindegyike egy név alatt összevonható – FortiConverter.
Az első lehetőség – a Fortinet Professional Services. Ez egyéni konzultációs szolgáltatásokat kínál a migrációhoz. Használata nemcsak a feladat egyszerűsítését teszi lehetővé, hanem elkerülhetjük vele azokat a buktatókat is, amelyek a migrációs folyamat során felmerülhetnek. Az elérhető szolgáltatások példaszerű listája a következőképpen néz ki:
- Megoldásarchitektúra kidolgozása a legjobb gyakorlatok felhasználásával, különféle irányelvek írása, amelyek leírják ezt az architektúrát;
- Migrációs tervek kidolgozása;
- Migrációs kockázatok elemzése;
- Eszközök üzembe helyezése;
- Konfiguráció átvitele a régi megoldásról;
- Közvetlen támogatás és hibajavítás;
- Tesztelési tervek kidolgozása, értékelése és végrehajtása;
- Incidenskezelés a váltást követően.
Ehhez a lehetőséghez írhat a következő címre: .
A második lehetőség – a FortiConverter Migration Tool szoftver. Ezzel az eszközzel harmadik fél gyártóinak hardverkonfigurációját alakíthatjuk át a FortiGate-en való használatra alkalmas konfigurációvá. A software által támogatott harmadik fél gyártók listája az alábbi ábrán található:
Valójában ez nem a teljes lista. A teljes lista megismerhető a FortiConverter Felhasználói Útmutató dokumentumban.
A szabványos konvertálásra szánt paraméterek készlete a következőképpen néz ki: kezelőfelületek beállításai, NAT paraméterek, tűzfal politikák, statikus útvonalak. Ez a készlet azonban jelentősen változhat a használt hardver és operációs rendszer függvényében. A konkrét eszközről konvertálható paraméterek részletes információit a FortiConverter Felhasználói Útmutatóban találja meg. Érdemes megjegyezni, hogy a régi FortiGate operációs rendszerek verzióiról is lehetséges a migráció. Ilyen esetekben az összes paraméter konvertálása megtörténik.
Ez a szoftver éves előfizetési modellben vásárolható meg. A migrációk száma nem korlátozott. Ez jelentősen segíthet, ha több migráció tervezték az év folyamán. Például, ha a főhelyszíneken és a fiókokban is eszközcsere történik. A program működéséről további információt talál az alábbiakban:
A harmadik és végső lehetőség a FortiConverter Szolgáltatás. Ez egy egyszeri migrációs szolgáltatás. Azok a paraméterek, amelyek a FortiConverter Migrációs Eszközzel konvertálhatók, szintén migrálhatóak. A támogatott harmadik gyártók listája hasonló az előzőekhez. A régi FortiGate operációs rendszerről való migráció is támogatott.
Ez a szolgáltatás csak az E és F sorozatú FortiGate modellekre, valamint a FortiGate VM-re való áttéréskor érhető el. Az alábbiakban található a támogatott modellek listája:
Ez a lehetőség előnyös abban, hogy a konvertált konfiguráció egy elszigetelt tesztkörnyezetbe töltődik az adott FortiGate operációs rendszerrel, lehetővé téve a konfiguráció helyességének ellenőrzését és hibaelhárítását. Ez jelentősen csökkenti a teszteléshez szükséges erőforrások számát, valamint segít elkerülni a nem várt helyzeteket.
Ha szeretné igénybe venni ezt a szolgáltatást, akkor is írhat nekünk .
Mindezek a lehetőségek jelentősen megkönnyítik a migrációs folyamatokat. Tehát, ha aggódik a más megoldásra való áttérés nehézségei miatt, vagy már szembesült velük — ne feledje, hogy mindig találni lehet segítséget. A legfontosabb, hogy tudja, keresse;)
Forrás: habr.com
