FortiConverter կամ անհանգիստ տեղափոխություն

Ներկայումս բազմաթիվ նախագծեր են մեկնարկում, որոնց նպատակն է փոխարինել տեղեկատվական անվտանգության առկա գործիքները: Եվ դա զարմանալի չէ. հարձակումները դառնում են ավելի բարդ, և անվտանգության շատ միջոցներ այլևս չեն կարող ապահովել անվտանգության պահանջվող մակարդակը: Նման նախագծերի ընթացքում առաջանում են տարբեր դժվարություններ՝ համապատասխան լուծումների որոնում, բյուջեի մեջ «սեղմվելու» փորձեր, առաքումներ և միգրացիան ուղղորդում դեպի նոր լուծում։ Այս հոդվածում ուզում եմ պատմել, թե ինչ է առաջարկում Fortinet-ը՝ ապահովելու, որ նոր լուծման անցումը գլխացավանքի չվերածվի։ Իհարկե, մենք կխոսենք ընկերության սեփական արտադրանքին անցնելու մասին Fortinet- ը - հաջորդ սերնդի firewall FortiGate- ը .

Իրականում նման մի քանի առաջարկներ կան, բայց դրանք բոլորը կարելի է համատեղել մեկ անվան տակ՝ FortiConverter:

Առաջին տարբերակը Fortinet Professional Services-ն է: Այն տրամադրում է անհատականացված միգրացիոն խորհրդատվական ծառայություններ: Դրա օգտագործումը թույլ է տալիս ոչ միայն պարզեցնել ձեր առաջադրանքը, այլև խուսափել միգրացիոն գործընթացի ընթացքում առաջացող որոգայթներից: Մատուցվող ծառայությունների օրինակելի ցանկն ունի հետևյալ տեսքը.

• Լուծումների ճարտարապետության մշակում՝ օգտագործելով լավագույն փորձը, գրելով տարբեր ձեռնարկներ, որոնք նկարագրում են այս ճարտարապետությունը.
• Միգրացիոն պլանների մշակում;
• Միգրացիոն ռիսկերի վերլուծություն;
• Սարքերի շահագործման հանձնում;
• Կազմաձևի փոխանցում հին լուծումից;
• Ուղղակի աջակցություն և անսարքությունների վերացում;
• Փորձարկման պլանների մշակում, գնահատում և իրականացում;
• Միջադեպերի կառավարում անցումից հետո:

Այս տարբերակը օգտագործելու համար կարող եք գրել մեզ.

Երկրորդ տարբերակը FortiConverter Migration Tool ծրագրաշարն է: Այն կարող է օգտագործվել երրորդ կողմի սարքավորումների կոնֆիգուրացիան փոխակերպելու FortiGate-ում օգտագործելու համար հարմար կոնֆիգուրացիայի: Այս ծրագրաշարով աջակցվող երրորդ կողմի արտադրողների ցանկը ներկայացված է ստորև բերված նկարում.

Սա իրականում ամբողջական ցանկ չէ: Ամբողջական ցանկի համար տե՛ս FortiConverter Օգտագործողի ուղեցույցը:

Փոխակերպվող պարամետրերի ստանդարտ փաթեթը հետևյալն է. ինտերֆեյսի կարգավորումներ, NAT պարամետրեր, firewall-ի քաղաքականություն, ստատիկ երթուղիներ: Բայց այս հավաքածուն կարող է շատ տարբեր լինել՝ կախված սարքաշարից և դրա օպերացիոն համակարգից: Դուք կարող եք նաև տեսնել FortiConverter-ի օգտագործման ուղեցույցը՝ կոնկրետ սարքից փոխակերպվող պարամետրերի մասին մանրամասն տեղեկությունների համար: Հարկ է նշել, որ հնարավոր է նաև միգրացիա FortiGate OS-ի հին տարբերակներից։ Այս դեպքում բոլոր պարամետրերը փոխակերպվում են:

Այս ծրագիրը ձեռք է բերվում տարեկան բաժանորդագրության մոդելի միջոցով: Միգրացիաների թիվը սահմանափակ չէ. Սա կարող է մեծ օգնություն ցույց տալ, եթե տարվա ընթացքում մի քանի միգրացիա եք պլանավորում: Օրինակ, սարքավորումները փոխարինելիս ինչպես հիմնական տեղամասերում, այնպես էլ մասնաճյուղերում: Ծրագրի աշխատանքի օրինակը կարելի է տեսնել ստորև.

Եվ երրորդ, վերջնական տարբերակը FortiConverter Service-ն է։ Դա միանգամյա միգրացիոն ծառայություն է։ Նույն պարամետրերը, որոնք կարող են փոխակերպվել FortiConverter Migration Tool-ի միջոցով, ենթակա են միգրացիայի: Աջակցվող երրորդ կողմերի ցանկը նույնն է, ինչ վերևում: Աջակցվում է նաև FortiGate OS-ի հին տարբերակներից միգրացիան:
Այս ծառայությունը հասանելի է միայն FortiGate E և F սերիաների մոդելների և FortiGate VM-ի արդիականացման դեպքում: Աջակցվող մոդելների ցանկը ներկայացված է ստորև.

Այս տարբերակը լավ է, քանի որ փոխարկված կոնֆիգուրացիան բեռնվում է մեկուսացված թեստային միջավայրում՝ նպատակային FortiGate օպերացիոն համակարգով, որպեսզի ստուգի կազմաձևի ճիշտ կատարումը և վրիպազերծվի այն: Սա թույլ է տալիս զգալիորեն նվազեցնել թեստավորման համար պահանջվող ռեսուրսների քանակը, ինչպես նաև խուսափել բազմաթիվ չնախատեսված իրավիճակներից:
Այս ծառայությունից օգտվելու համար կարող եք նաև գրել մեզ.

Դիտարկված տարբերակներից յուրաքանչյուրը կարող է զգալիորեն պարզեցնել միգրացիայի գործընթացը: Ուստի, եթե դուք վախենում եք դժվարություններից, երբ անցնում եք այլ լուծման, կամ արդեն հանդիպել եք դրանց, մի մոռացեք, որ օգնություն միշտ կարելի է գտնել: Հիմնական բանը իմանալն է որտեղ որոնել;)

Source: www.habr.com