Учурда көптөгөн долбоорлор ишке ашырылып жатат, алардын максаты маалыматтык коопсуздуктун болгон куралдарын алмаштыруу. Жана бул таң калыштуу эмес - чабуулдар татаалдашып баратат жана көптөгөн коопсуздук чаралары коопсуздуктун керектүү деңгээлин камсыз кыла албайт. Мындай долбоорлорду ишке ашыруунун жүрүшүндө ар кандай кыйынчылыктар пайда болот - ылайыктуу чечимдерди издөө, бюджетке "кысууга" аракет кылуу, жеткирүү, жаңы чечимге түз миграция. Бул макалада мен Fortinet жаңы чечимге өтүү баш ооруга айланбашы үчүн эмне сунуштай турганын айткым келет. Албетте, биз компаниянын өзүнүн продуктысына өтүү жөнүндө сүйлөшөбүз - кийинки муундагы брандмауэр .
Чынында, бир нече мындай сунуштар бар, бирок алардын бардыгын бир ат менен бириктирсе болот - FortiConverter.
Биринчи вариант - Fortinet Professional Services. Ал ылайыкташтырылган миграциялык консультациялык кызматтарды көрсөтөт. Аны колдонуу тапшырмаңызды жөнөкөйлөштүрүү үчүн гана эмес, миграция процессинде пайда болушу мүмкүн болгон тузактардан качууга мүмкүндүк берет. Көрсөтүлгөн кызматтардын үлгү тизмеси төмөнкүдөй көрүнөт:
- Алдыңкы тажрыйбаны колдонуу менен чечимдердин архитектурасын иштеп чыгуу, бул архитектураны сүрөттөгөн ар кандай колдонмолорду жазуу;
- миграциялык пландарды иштеп чыгуу;
- Миграция тобокелдигин талдоо;
- Аппараттарды ишке киргизүү;
- Конфигурацияны эски чечимден өткөрүү;
- Түздөн-түз колдоо жана көйгөйлөрдү чечүү;
- Сынактын пландарын иштеп чыгуу, баалоо жана аткаруу;
- Өткөрүлгөндөн кийин инциденттерди башкаруу.
Бул параметрди колдонуу үчүн, сиз жаза аласыз .
Экинчи параметр - FortiConverter Migration Tool программасы. Аны үчүнчү тараптын жабдууларынын конфигурациясын FortiGate'те колдонууга ылайыктуу конфигурацияга айландыруу үчүн колдонсо болот. Бул программа тарабынан колдоого алынган үчүнчү тарап өндүрүүчүлөрдүн тизмеси төмөндөгү сүрөттө берилген:
Бул чындыгында толук тизме эмес. Толук тизме үчүн FortiConverter Колдонуучунун колдонмосун караңыз.
Конверсиялануучу параметрлердин стандарттуу топтому төмөнкүдөй: интерфейс орнотуулары, NAT параметрлери, брандмауэр саясаттары, статикалык маршруттар. Бирок бул топтом аппараттык камсыздоого жана анын иштөө тутумуна жараша ар кандай болушу мүмкүн. Белгилүү бир аппараттан конвертациялоого боло турган параметрлер тууралуу толук маалымат алуу үчүн FortiConverter Колдонуучунун колдонмосун да көрө аласыз. Белгилей кетсек, FortiGate OSтун эски версияларынан көчүрүү да мүмкүн. Бул учурда, бардык параметрлер өзгөртүлгөн.
Бул программа жылдык жазылуу моделин колдонуу менен сатып алынат. Миграциялардын саны чектелбейт. Эгер сиз жыл бою бир нече миграцияны пландаштырып жатсаңыз, бул чоң жардам берет. Мисалы, негизги участоктордо да, филиалдарда да жабдууларды алмаштырууда. Программанын кантип иштээрин төмөнкүчө көрүүгө болот:
Ал эми үчүнчү, акыркы параметр FortiConverter кызматы. Бул бир жолку миграциялык кызмат. FortiConverter Миграция куралы аркылуу конвертациялоого мүмкүн болгон ошол эле параметрлер миграцияга дуушар болушат. Колдоого алынган үчүнчү тараптардын тизмеси жогорудагыдай. FortiGate OSтун эски версияларынан көчүрүү да колдоого алынат.
Бул кызмат FortiGate E жана F серияларынын моделдерине жана FortiGate VMге жаңыртылганда гана жеткиликтүү. Колдоого алынган моделдердин тизмеси төмөндө келтирилген:
Бул параметр жакшы, анткени конфигурацияланган конфигурация конфигурациянын туура аткарылышын текшерүү жана аны оңдоо үчүн максаттуу FortiGate операциялык системасы менен обочолонгон сыноо чөйрөсүнө жүктөлөт. Бул тестирлөө үчүн талап кылынган ресурстардын көлөмүн бир топ кыскартууга, ошондой эле көптөгөн күтүлбөгөн кырдаалдардан качууга мүмкүндүк берет.
Бул кызматты колдонуу үчүн, сиз да жазсаңыз болот .
Каралган варианттардын ар бири миграциялык процессти бир кыйла жөнөкөйлөштүрө алат. Ошондуктан, эгерде сиз башка чечимге өтүүдө кыйынчылыктардан корксоңуз же аларга туш болгон болсоңуз, анда жардам дайыма табыларын унутпаңыз. Эң негизгиси билүү издөө;)
Source: www.habr.com