Saiki, akeh proyek sing diluncurake sing tujuane kanggo ngganti piranti keamanan informasi sing wis ana. Lan iki ora nggumunake - serangan dadi luwih canggih, lan akeh langkah keamanan ora bisa nyedhiyakake tingkat keamanan sing dibutuhake. Sajrone proyek kasebut, macem-macem kesulitan muncul - golek solusi sing cocog, nyoba "ngecet" menyang anggaran, pangiriman, lan migrasi langsung menyang solusi anyar. Ing artikel iki, aku pengin ngandhani apa sing ditawakake Fortinet kanggo mesthekake yen transisi menyang solusi anyar ora dadi sirah. Mesthi, kita bakal ngomong babagan ngalih menyang produk perusahaan dhewe - firewall generasi sabanjure .
Nyatane, ana sawetara tawaran kasebut, nanging kabeh bisa digabung ing siji jeneng - FortiConverter.
Opsi pisanan yaiku Layanan Profesional Fortinet. Iki nyedhiyakake layanan penasehat migrasi sing disesuaikan. Panggunaan kasebut ngidini sampeyan ora mung nyederhanakake tugas sampeyan, nanging uga kanggo nyegah pitfalls sing bisa kedadeyan sajrone proses migrasi. Dhaptar conto layanan sing disedhiyakake katon kaya iki:
- Pangembangan arsitektur solusi nggunakake praktik paling apik, nulis macem-macem manual sing nggambarake arsitektur iki;
- Pangembangan rencana migrasi;
- Analisis risiko migrasi;
- Panggolekan piranti menyang operasi;
- Transfer konfigurasi saka solusi lawas;
- Dhukungan langsung lan ngatasi masalah;
- Ngembangake, ngevaluasi lan nglakokake rencana tes;
- Manajemen kedadean sawise switchover.
Kanggo nggunakake pilihan iki, sampeyan bisa nulis .
Pilihan kapindho yaiku piranti lunak Alat Migrasi FortiConverter. Bisa digunakake kanggo ngowahi konfigurasi saka peralatan pihak katelu menyang konfigurasi cocok kanggo nggunakake ing FortiGate. Dhaptar pabrikan pihak katelu sing didhukung piranti lunak iki ditampilake ing gambar ing ngisor iki:
Iki sejatine dudu dhaptar lengkap. Kanggo dhaptar lengkap, deleng Pandhuan pangguna FortiConverter.
Set standar paramèter sing bakal diowahi kaya ing ngisor iki: setelan antarmuka, paramèter NAT, kabijakan firewall, rute statis. Nanging pesawat iki bisa beda-beda gumantung saka hardware lan sistem operasi. Sampeyan uga bisa ndeleng Pandhuan pangguna FortiConverter kanggo informasi rinci babagan paramèter sing bisa diowahi saka piranti tartamtu. Wigati dicathet yen migrasi saka versi lawas FortiGate OS uga bisa. Ing kasus iki, kabeh paramèter diowahi.
Piranti lunak iki dituku nggunakake model langganan taunan. Jumlah migrasi ora diwatesi. Iki bisa dadi bantuan gedhe yen sampeyan ngrancang sawetara migrasi ing saindhenging taun. Contone, nalika ngganti peralatan ing situs utama lan ing cabang. Conto carane program bisa dideleng ing ngisor iki:
Lan nomer telu, pilihan pungkasan yaiku Layanan FortiConverter. Iku layanan migrasi siji-wektu. Parameter sing padha sing bisa diowahi liwat Alat Migrasi FortiConverter tundhuk migrasi. Dhaptar pihak katelu sing didhukung padha karo ing ndhuwur. Migrasi saka versi lawas saka FortiGate OS uga didhukung.
Layanan iki mung kasedhiya nalika nganyarke kanggo FortiGate E lan model seri F lan FortiGate VM. Dhaptar model sing didhukung ditampilake ing ngisor iki:
Pilihan iki apik amarga konfigurasi diowahi dimuat menyang lingkungan test terisolasi karo target sistem operasi FortiGate kanggo mriksa eksekusi bener saka konfigurasi lan debug. Iki ngidini sampeyan nyuda jumlah sumber daya sing dibutuhake kanggo tes, uga ngindhari kahanan sing ora dikarepake.
Kanggo nggunakake layanan iki, sampeyan uga bisa nulis .
Saben opsi sing dianggep bisa nyederhanakake proses migrasi. Mulane, yen sampeyan wedi karo kangelan nalika ngalih menyang solusi liyane, utawa wis ketemu wong-wong mau, aja lali sing bantuan tansah bisa ditemokake. Sing utama yaiku ngerti nggoleki;)
Source: www.habr.com