FortiConverter או הובלה ללא טרחה

בימים אלה יוצאים לדרך פרויקטים רבים שמטרתם להחליף כלי אבטחת מידע קיימים. וזה לא מפתיע – התקפות הולכות ומשתכללות, כלי הגנה רבים כבר לא יכולים לספק את רמת האבטחה הראויה. במהלך פרויקטים כאלה נתקלים בקשיים שונים - חיפוש אחר פתרונות מתאימים, ניסיונות "להידחס" לתקציב, משלוחים, הגירה ישירה לפתרון חדש. במסגרת המאמר הזה אני רוצה לספר לכם מה מציעה פורטינט כדי שהמעבר לפתרון חדש לא יהפוך לכאב ראש. כמובן שנדבר על המעבר למוצר של החברה עצמה. פורטינט - חומת אש מהדור החדש FortiGate .

למעשה, יש כמה הצעות כאלה, אבל את כולן אפשר לשלב תחת שם אחד - FortiConverter.

האפשרות הראשונה היא שירותי Fortinet Professional. זהו שירות ייעוץ מותאם להגירה. השימוש בו מאפשר לא רק לפשט את המשימה שלך, אלא גם להימנע מהמלכודות שעלולות להתעורר במהלך תהליך ההגירה. רשימה לדוגמה של שירותים המוצעים היא כדלקמן:

• פיתוח ארכיטקטורת פתרונות תוך שימוש בשיטות עבודה מומלצות, כתיבת מדריכים שונים המתארים ארכיטקטורה זו;
• פיתוח תוכניות הגירה;
• ניתוח סיכוני הגירה;
• הזמנת מכשירים;
• העברת תצורה מפתרון ישן;
• תמיכה ישירה ופתרון בעיות;
• פיתוח, הערכה וביצוע תוכניות בדיקה;
• ניהול אירוע לאחר החלפה.

כדי להשתמש באפשרות זו, אתה יכול לכתוב אותנו.

האפשרות השנייה היא תוכנת FortiConverter Migration Tool. ניתן להשתמש בו כדי להמיר תצורת חומרה של צד שלישי לתצורה המתאימה לשימוש ב-FortiGate. רשימת יצרני צד שלישי הנתמכים על ידי תוכנה זו מוצגת באיור שלהלן:

למעשה זו לא רשימה מלאה. לרשימה מלאה, עיין במדריך למשתמש של FortiConverter.

ערכת הפרמטרים הסטנדרטית שיש להמיר היא כדלקמן: הגדרות ממשק, הגדרות NAT, מדיניות חומת אש, מסלולים סטטיים. אבל סט זה יכול להשתנות מאוד בהתאם לחומרה ולמערכת ההפעלה שלה. מידע מפורט על הפרמטרים שיש להמיר ממכשיר ספציפי ניתן למצוא גם במדריך למשתמש של FortiConverter. ראוי לציין שגם מעבר מגרסאות ישנות יותר של מערכת ההפעלה FortiGate אפשרית. במקרה זה, כל הפרמטרים מומרים.

תוכנה זו נרכשת במודל של מנוי שנתי. מספר ההגירות אינו מוגבל. זה יכול לעזור מאוד אם אתה מתכנן הגירות מרובות במהלך השנה. למשל בהחלפת ציוד הן באתרים המרכזיים והן בסניפים. דוגמה לתוכנית ניתן לראות להלן:

והאפשרות השלישית, האחרונה, היא FortiConverter Service. זהו שירות הגירה חד פעמי. ההגירה כפופה לאותם פרמטרים שניתן להמיר באמצעות כלי ההגירה של FortiConverter. רשימת הצדדים השלישיים הנתמכים דומה לזו שלמעלה. גם הגירה מגרסאות ישנות יותר של FortiGate OS נתמכת.
שירות זה זמין רק בעת שדרוג לדגמי FortiGate E ו-F ו-FortiGate VM. הדגמים הנתמכים מפורטים להלן:

אפשרות זו טובה מכיוון שהתצורה המומרה נטענת לתוך סביבת בדיקה מבודדת עם מערכת ההפעלה FortiGate היעד כדי לבדוק את נכונות ביצוע התצורה ואיתור הבאגים שלה. זה מאפשר לך להפחית באופן משמעותי את כמות המשאבים הנדרשים לבדיקה, כמו גם להימנע ממצבים בלתי צפויים רבים.
כדי להשתמש בשירות זה, אתה יכול גם לכתוב אותנו.

כל אחת מהאפשרויות שנדונו יכולה לפשט מאוד את תהליך ההגירה. לכן, אם אתם חוששים מקשיים בעת מעבר לפתרון אחר, או שכבר נתקלתם בהם, אל תשכחו שתמיד ניתן למצוא עזרה. העיקר לדעת איפה לחפש;)

מקור: www.habr.com