FortiConverter ან უპრობლემოდ გადაადგილება

ამჟამად მრავალი პროექტი იწყება, რომლის მიზანია ინფორმაციული უსაფრთხოების არსებული ინსტრუმენტების ჩანაცვლება. და ეს გასაკვირი არ არის - თავდასხმები უფრო დახვეწილი ხდება, დაცვის მრავალი ინსტრუმენტი ვეღარ უზრუნველყოფს უსაფრთხოების სათანადო დონეს. ასეთი პროექტების მსვლელობისას აწყდება სხვადასხვა სირთულეები - შესაფერისი გადაწყვეტილებების ძიება, ბიუჯეტში „შეკუმშვის“ მცდელობები, მიწოდება, პირდაპირ მიგრაცია ახალ გამოსავალზე. ამ სტატიის ფარგლებში მინდა გითხრათ, რას გვთავაზობს Fortinet, რათა ახალ გადაწყვეტაზე გადასვლა თავის ტკივილში არ გადაიზარდოს. რა თქმა უნდა, ჩვენ ვისაუბრებთ თავად კომპანიის პროდუქტზე გადასვლაზე. Fortinet - ახალი თაობის firewall FortiGate .

სინამდვილეში, არსებობს რამდენიმე ასეთი შეთავაზება, მაგრამ ყველა მათგანი შეიძლება გაერთიანდეს ერთი სახელით - FortiConverter.

პირველი ვარიანტია Fortinet Professional Services. ეს არის მორგებული საკონსულტაციო სერვისი მიგრაციისთვის. მისი გამოყენება საშუალებას გაძლევთ არა მხოლოდ გაამარტივოთ თქვენი დავალება, არამედ თავიდან აიცილოთ პრობლემები, რომლებიც შეიძლება წარმოიშვას მიგრაციის პროცესში. შემოთავაზებული სერვისების მაგალითის ჩამონათვალი შემდეგია:

• გადაწყვეტილებების არქიტექტურის შემუშავება საუკეთესო პრაქტიკის გამოყენებით, ამ არქიტექტურის აღწერის სხვადასხვა სახელმძღვანელოების დაწერა;
• მიგრაციის გეგმების შემუშავება;
• მიგრაციის რისკების ანალიზი;
• მოწყობილობების ექსპლუატაციაში გაშვება;
• კონფიგურაციის გადატანა ძველი ხსნარიდან;
• პირდაპირი მხარდაჭერა და პრობლემების მოგვარება;
• ტესტირების გეგმების შემუშავება, შეფასება და შესრულება;
• ინციდენტების მართვა გადართვის შემდეგ.

ამ პარამეტრის გამოსაყენებლად შეგიძლიათ დაწეროთ ჩვენთვის.

მეორე ვარიანტი არის FortiConverter Migration Tool პროგრამული უზრუნველყოფა. ის შეიძლება გამოყენებულ იქნას მესამე მხარის ტექნიკის კონფიგურაციის კონფიგურაციისთვის, რომელიც შესაფერისია FortiGate-ზე გამოსაყენებლად. ამ პროგრამული უზრუნველყოფის მიერ მხარდაჭერილი მესამე მხარის მწარმოებლების სია ნაჩვენებია ქვემოთ მოცემულ ფიგურაში:

სინამდვილეში ეს არ არის სრული სია. სრული სიის სანახავად იხილეთ FortiConverter მომხმარებლის სახელმძღვანელო.

კონვერტაციის პარამეტრების სტანდარტული ნაკრები შემდეგია: ინტერფეისის პარამეტრები, NAT პარამეტრები, firewall პოლიტიკა, სტატიკური მარშრუტები. მაგრამ ეს ნაკრები შეიძლება მნიშვნელოვნად განსხვავდებოდეს ტექნიკისა და მისი ოპერაციული სისტემის მიხედვით. დეტალური ინფორმაცია კონკრეტული მოწყობილობიდან გადასაყვანი პარამეტრების შესახებ ასევე შეგიძლიათ იხილოთ FortiConverter-ის მომხმარებლის სახელმძღვანელოში. აღსანიშნავია, რომ FortiGate OS-ის ძველი ვერსიებიდან მიგრაცია ასევე შესაძლებელია. ამ შემთხვევაში, ყველა პარამეტრი გარდაიქმნება.

ეს პროგრამა შეძენილია წლიური გამოწერის მოდელით. მიგრაციის რაოდენობა შეზღუდული არ არის. ეს ძალიან დაგეხმარებათ, თუ წლის განმავლობაში გეგმავთ მრავალჯერადი მიგრაციას. მაგალითად, აღჭურვილობის შეცვლისას როგორც მთავარ უბნებზე, ასევე ფილიალებში. პროგრამის მაგალითი შეგიძლიათ იხილოთ ქვემოთ:

და მესამე, საბოლოო ვარიანტია FortiConverter Service. ეს არის ერთჯერადი მიგრაციის სერვისი. მიგრაცია ექვემდებარება იმავე პარამეტრებს, რომლებიც შეიძლება გარდაიქმნას FortiConverter Migration Tool-ის მეშვეობით. მხარდაჭერილი მესამე მხარის სია ზემოაღნიშნულის მსგავსია. ასევე მხარდაჭერილია მიგრაცია FortiGate OS-ის ძველი ვერსიებიდან.
ეს სერვისი ხელმისაწვდომია მხოლოდ FortiGate E და F სერიის მოდელებზე და FortiGate VM-ზე განახლებისას. მხარდაჭერილი მოდელები ჩამოთვლილია ქვემოთ:

ეს ვარიანტი კარგია, რადგან გარდაქმნილი კონფიგურაცია იტვირთება იზოლირებულ სატესტო გარემოში სამიზნე FortiGate ოპერაციული სისტემით, რათა შეამოწმოს კონფიგურაციის შესრულების სისწორე და მისი გამართვა. ეს საშუალებას გაძლევთ მნიშვნელოვნად შეამციროთ ტესტირებისთვის საჭირო რესურსების რაოდენობა, ასევე თავიდან აიცილოთ მრავალი გაუთვალისწინებელი სიტუაცია.
ამ სერვისით სარგებლობისთვის შეგიძლიათ დაწეროთ ჩვენთვის.

თითოეულ განხილულ ვარიანტს შეუძლია მნიშვნელოვნად გაამარტივოს მიგრაციის პროცესი. ამიტომ, თუ თქვენ გეშინიათ სირთულეების სხვა გამოსავალზე გადასვლისას, ან უკვე შეგხვდათ ისინი, არ დაგავიწყდეთ, რომ დახმარების აღმოჩენა ყოველთვის შეგიძლიათ. მთავარია იცოდე სადაც ძებნა ;)

წყარო: www.habr.com