FortiConverter 또는 번거로움 없는 이동

현재 기존 정보 보안 도구를 대체하는 것을 목적으로 하는 많은 프로젝트가 시작되고 있습니다. 그리고 이것은 놀라운 일이 아닙니다. 공격이 더욱 정교해지고 많은 보호 도구가 더 이상 적절한 수준의 보안을 제공할 수 없습니다. 이러한 프로젝트가 진행되는 동안 적절한 솔루션 검색, 예산에 "압박"하려는 시도, 배송, 새로운 솔루션으로의 직접 마이그레이션 등 다양한 어려움에 직면합니다. 이 기사의 일부로 새로운 솔루션으로의 전환이 골칫거리가 되지 않도록 Fortinet이 제공하는 기능에 대해 말씀드리고자 합니다. 물론 회사 자체의 제품으로의 전환에 대해 이야기하겠습니다. 포티넷 - 차세대 방화벽 포티게이트 .

실제로 그러한 제안이 여러 개 있지만 모두 FortiConverter라는 하나의 이름으로 결합될 수 있습니다.

첫 번째 옵션은 Fortinet 전문 서비스입니다. 마이그레이션을 위한 맞춤형 컨설팅 서비스입니다. 이를 사용하면 작업을 단순화할 수 있을 뿐만 아니라 마이그레이션 프로세스 중에 발생할 수 있는 함정을 피할 수 있습니다. 제공되는 서비스 목록의 예는 다음과 같습니다.

• 모범 사례를 사용하여 솔루션 아키텍처 개발, 이 아키텍처를 설명하는 다양한 매뉴얼 작성
• 마이그레이션 계획 개발
• 마이그레이션 위험 분석
• 장치 시운전;
• 이전 솔루션에서 구성 전송
• 직접 지원 및 문제 해결
• 테스트 계획의 개발, 평가 및 실행
• 전환 후 사고 관리.

이 옵션을 사용하려면 다음과 같이 작성할 수 있습니다. 우리.

두 번째 옵션은 FortiConverter Migration Tool 소프트웨어입니다. 타사 하드웨어 구성을 FortiGate에서 사용하기에 적합한 구성으로 변환하는 데 사용할 수 있습니다. 이 소프트웨어에서 지원하는 타사 제조업체 목록은 아래 그림에 나와 있습니다.

실제로 이것은 완전한 목록이 아닙니다. 전체 목록은 FortiConverter 사용 설명서를 참조하십시오.

변환할 매개변수의 표준 세트는 인터페이스 설정, NAT 설정, 방화벽 정책, 고정 경로입니다. 그러나이 세트는 하드웨어 및 운영 체제에 따라 크게 다를 수 있습니다. 특정 장치에서 변환할 매개변수에 대한 자세한 정보는 FortiConverter 사용 설명서에서도 찾을 수 있습니다. 이전 버전의 FortiGate OS에서 마이그레이션하는 것도 가능하다는 점은 주목할 가치가 있습니다. 이 경우 모든 매개변수가 변환됩니다.

이 소프트웨어는 연간 구독 모델로 구매됩니다. 마이그레이션 횟수는 제한되지 않습니다. 이는 연중 여러 마이그레이션을 계획하는 경우 많은 도움이 될 수 있습니다. 예를 들어 본점과 지점 모두에서 장비를 교체할 때. 프로그램의 예는 아래에서 볼 수 있습니다.

마지막 세 번째 옵션은 FortiConverter 서비스입니다. 일회성 마이그레이션 서비스입니다. 마이그레이션에는 FortiConverter 마이그레이션 도구를 통해 변환할 수 있는 동일한 매개변수가 적용됩니다. 지원되는 타사 목록은 위와 유사합니다. 이전 FortiGate OS 버전에서의 마이그레이션도 지원됩니다.
이 서비스는 FortiGate E 및 F 시리즈 모델과 FortiGate VM으로 업그레이드하는 경우에만 사용할 수 있습니다. 지원되는 모델은 다음과 같습니다.

이 옵션은 변환된 구성이 대상 FortiGate 운영 체제와 함께 격리된 테스트 환경에 로드되어 구성 실행 및 해당 디버깅의 정확성을 확인하기 때문에 좋습니다. 이를 통해 테스트에 필요한 리소스의 양을 크게 줄이고 예상치 못한 많은 상황을 피할 수 있습니다.
이 서비스를 사용하려면 다음과 같이 작성할 수도 있습니다. 우리.

논의된 각 옵션은 마이그레이션 프로세스를 크게 단순화할 수 있습니다. 따라서 다른 솔루션으로 전환할 때 어려움이 두렵거나 이미 발생한 경우 항상 도움을 받을 수 있다는 사실을 잊지 마십시오. 알아야 할 주요 사항 어디에서 찾다;)

출처 : habr.com