Қазіргі уақытта көптеген жобалар іске қосылуда, олардың мақсаты ақпараттық қауіпсіздік құралдарын ауыстыру болып табылады. Және бұл таңқаларлық емес - шабуылдар күрделене түсуде және көптеген қауіпсіздік шаралары бұдан былай қауіпсіздіктің қажетті деңгейін қамтамасыз ете алмайды. Мұндай жобаларды жүзеге асыру барысында әртүрлі қиындықтар туындайды - қолайлы шешімдерді іздеу, бюджетке «сығу» әрекеттері, жеткізілімдер және жаңа шешімге тікелей көшу. Бұл мақалада мен Fortinet жаңа шешімге көшу бас ауруына айналмауы үшін не ұсынатынын айтқым келеді. Әрине, біз компанияның жеке өніміне көшу туралы айтатын боламыз - келесі буын брандмауэрі .
Шын мәнінде, мұндай ұсыныстардың бірнешеуі бар, бірақ олардың барлығын бір атаумен біріктіруге болады - FortiConverter.
Бірінші нұсқа - Fortinet кәсіби қызметтері. Ол теңшелген көші-қон бойынша кеңес қызметтерін ұсынады. Оны пайдалану тапсырмаңызды жеңілдетіп қана қоймай, сонымен қатар көші-қон процесінде туындауы мүмкін қателерді болдырмауға мүмкіндік береді. Ұсынылатын қызметтердің үлгі тізімі келесідей:
- Озық тәжірибелерді пайдалана отырып, шешім архитектурасын әзірлеу, осы архитектураны сипаттайтын әртүрлі нұсқаулықтарды жазу;
- Көші-қон жоспарларын әзірлеу;
- Көші-қон тәуекелін талдау;
- Құрылғыларды іске қосу;
- Ескі шешімнен конфигурацияны тасымалдау;
- Тікелей қолдау және ақаулықтарды жою;
- Тест жоспарларын әзірлеу, бағалау және орындау;
- Ауыстырудан кейінгі оқиғаларды басқару.
Бұл опцияны пайдалану үшін жазуға болады .
Екінші нұсқа - FortiConverter Migration Tool бағдарламалық құралы. Оны үшінші тарап жабдығының конфигурациясын FortiGate жүйесінде қолдануға жарамды конфигурацияға түрлендіру үшін пайдалануға болады. Осы бағдарламалық құрал қолдайтын үшінші тарап өндірушілерінің тізімі төмендегі суретте берілген:
Бұл шын мәнінде толық тізім емес. Толық тізімді FortiConverter пайдаланушы нұсқаулығынан қараңыз.
Түрлендірілетін параметрлердің стандартты жиыны келесідей: интерфейс параметрлері, NAT параметрлері, брандмауэр саясаты, статикалық маршруттар. Бірақ бұл жинақ аппараттық құралға және оның операциялық жүйесіне байланысты айтарлықтай өзгеруі мүмкін. Сондай-ақ, белгілі бір құрылғыдан түрлендіруге болатын параметрлер туралы толық ақпаратты FortiConverter пайдаланушы нұсқаулығынан көруге болады. Айта кету керек, FortiGate ОЖ ескі нұсқаларынан көшіру де мүмкін. Бұл жағдайда барлық параметрлер түрлендіріледі.
Бұл бағдарламалық құрал жылдық жазылым үлгісі арқылы сатып алынады. Көші-қон саны шектелмейді. Егер сіз жыл бойы бірнеше көшуді жоспарласаңыз, бұл үлкен көмек болуы мүмкін. Мысалы, негізгі учаскелерде де, филиалдарда да жабдықты ауыстыру кезінде. Бағдарламаның жұмыс істеу мысалын төменде көруге болады:
Үшінші, соңғы нұсқа - FortiConverter қызметі. Бұл бір реттік көші-қон қызметі. FortiConverter тасымалдау құралы арқылы түрлендіруге болатын бірдей параметрлер тасымалдауға жатады. Қолдау көрсетілетін үшінші тараптардың тізімі жоғарыдағыдай. FortiGate ОЖ ескі нұсқаларынан көшіруге де қолдау көрсетіледі.
Бұл қызмет тек FortiGate E және F сериялы үлгілеріне және FortiGate VM жүйесіне жаңартылған кезде ғана қолжетімді. Қолдау көрсетілетін үлгілердің тізімі төменде берілген:
Бұл опция жақсы, себебі конфигурацияның дұрыс орындалуын тексеру және оны түзету үшін түрлендірілген конфигурация мақсатты FortiGate операциялық жүйесі бар оқшауланған сынақ ортасына жүктеледі. Бұл тестілеуге қажетті ресурстардың көлемін айтарлықтай азайтуға, сондай-ақ көптеген күтпеген жағдайларды болдырмауға мүмкіндік береді.
Бұл қызметті пайдалану үшін жазуға да болады .
Қарастырылған нұсқалардың әрқайсысы тасымалдау процесін айтарлықтай жеңілдетуі мүмкін. Сондықтан, егер сіз басқа шешімге ауысқан кезде қиындықтардан қорқатын болсаңыз немесе олармен кездескен болсаңыз, көмек әрқашан табуға болатынын ұмытпаңыз. Ең бастысы - білу іздеу;)
Ақпарат көзі: www.habr.com