Saat ini, banyak proyek yang diluncurkan yang tujuannya adalah untuk menggantikan alat keamanan informasi yang ada. Dan hal ini tidak mengherankan - serangan menjadi lebih canggih, dan banyak tindakan keamanan tidak lagi dapat memberikan tingkat keamanan yang diperlukan. Selama pelaksanaan proyek-proyek tersebut, berbagai kesulitan muncul - pencarian solusi yang sesuai, upaya untuk “memeras” anggaran, pengiriman, dan migrasi langsung ke solusi baru. Pada artikel ini, saya ingin memberi tahu Anda apa yang ditawarkan Fortinet untuk memastikan bahwa transisi ke solusi baru tidak membuat pusing kepala. Tentu saja, kita akan membicarakan transisi ke produk perusahaan itu sendiri. - firewall generasi berikutnya .
Sebenarnya, ada beberapa penawaran seperti itu, tetapi semuanya dapat digabungkan dalam satu nama - FortiConverter.
Opsi pertama adalah Layanan Profesional Fortinet. Ini adalah layanan konsultasi yang disesuaikan untuk migrasi. Penggunaannya memungkinkan Anda tidak hanya menyederhanakan tugas Anda, tetapi juga menghindari jebakan yang mungkin timbul selama proses migrasi. Contoh daftar layanan yang ditawarkan adalah sebagai berikut:
- Pengembangan arsitektur solusi menggunakan praktik terbaik, menulis berbagai manual yang menjelaskan arsitektur ini;
- Pengembangan rencana migrasi;
- Analisis risiko migrasi;
- Komisioning perangkat;
- Mentransfer konfigurasi dari solusi lama;
- Dukungan langsung dan pemecahan masalah;
- Pengembangan, evaluasi dan pelaksanaan rencana pengujian;
- Manajemen insiden setelah peralihan.
Untuk menggunakan opsi ini, Anda dapat menulis .
Opsi kedua adalah perangkat lunak FortiConverter Migration Tool. Ini dapat digunakan untuk mengubah konfigurasi peralatan pihak ketiga menjadi konfigurasi yang sesuai untuk digunakan di FortiGate. Daftar produsen pihak ketiga yang didukung oleh perangkat lunak ini disajikan pada gambar di bawah ini:
Ini sebenarnya bukanlah daftar lengkap. Untuk daftar lengkap, lihat Panduan Pengguna FortiConverter.
Kumpulan parameter standar yang akan dikonversi adalah sebagai berikut: pengaturan antarmuka, parameter NAT, kebijakan firewall, rute statis. Namun set ini bisa sangat bervariasi tergantung pada perangkat keras dan sistem operasinya. Anda juga dapat melihat Panduan Pengguna FortiConverter untuk informasi rinci tentang parameter yang dapat dikonversi dari perangkat tertentu. Perlu dicatat bahwa migrasi dari FortiGate OS versi lama juga dimungkinkan. Dalam hal ini, semua parameter dikonversi.
Perangkat lunak ini dibeli dengan model berlangganan tahunan. Jumlah migrasi tidak dibatasi. Ini bisa sangat membantu jika Anda merencanakan beberapa migrasi sepanjang tahun. Misalnya saja saat mengganti peralatan baik di lokasi utama maupun di cabang. Contoh programnya dapat dilihat dibawah ini:
Dan yang ketiga, opsi terakhir adalah Layanan FortiConverter. Ini adalah layanan migrasi satu kali. Parameter yang sama yang dapat dikonversi melalui Alat Migrasi FortiConverter juga tunduk pada migrasi. Daftar pihak ketiga yang didukung sama seperti di atas. Migrasi dari FortiGate OS versi lama juga didukung.
Layanan ini hanya tersedia ketika melakukan upgrade ke model seri FortiGate E dan F serta FortiGate VM. Daftar model yang didukung disajikan di bawah ini:
Opsi ini bagus karena konfigurasi yang dikonversi dimuat ke dalam lingkungan pengujian terisolasi dengan sistem operasi target FortiGate untuk memeriksa kebenaran pelaksanaan konfigurasi dan men-debugnya. Hal ini memungkinkan Anda mengurangi secara signifikan jumlah sumber daya yang diperlukan untuk pengujian, serta menghindari banyak situasi yang tidak terduga.
Untuk menggunakan layanan ini, Anda juga bisa menulis .
Setiap opsi yang dipertimbangkan dapat menyederhanakan proses migrasi secara signifikan. Oleh karena itu, jika Anda takut akan kesulitan saat beralih ke solusi lain, atau pernah mengalaminya, jangan lupa bahwa bantuan selalu dapat ditemukan. Hal utama yang perlu diketahui mencari;)
Sumber: www.habr.com