Šiuo metu pradedama daug projektų, kurių tikslas – pakeisti esamas informacijos saugos priemones. Ir tai nenuostabu – atakos tampa vis sudėtingesnės, o daugelis saugumo priemonių nebegali užtikrinti reikiamo saugumo lygio. Vykdant tokius projektus iškyla įvairių sunkumų – tinkamų sprendimų paieška, bandymai „įsispausti“ į biudžetą, pristatymus, nukreipti migraciją į naują sprendimą. Šiame straipsnyje noriu papasakoti, ką siūlo Fortinet, kad perėjimas prie naujo sprendimo netaptų galvos skausmu. Žinoma, kalbėsime apie perėjimą prie pačios įmonės produkto - naujos kartos ugniasienė .
Tiesą sakant, tokių pasiūlymų yra keletas, tačiau juos visus galima sujungti vienu pavadinimu – FortiConverter.
Pirmasis variantas yra „Fortinet Professional Services“. Ji teikia pritaikytas migracijos konsultavimo paslaugas. Jo naudojimas leidžia ne tik supaprastinti užduotį, bet ir išvengti spąstų, kurie gali kilti perkėlimo proceso metu. Pavyzdinis teikiamų paslaugų sąrašas atrodo taip:
- Sprendimo architektūros kūrimas naudojant geriausią praktiką, įvairių šią architektūrą aprašančių vadovų rašymas;
- Migracijos planų rengimas;
- Migracijos rizikos analizė;
- Įrenginių paleidimas;
- Konfigūracijos perkėlimas iš seno sprendimo;
- Tiesioginis palaikymas ir trikčių šalinimas;
- Testavimo planų kūrimas, vertinimas ir vykdymas;
- Incidentų valdymas po perėjimo.
Norėdami naudoti šią parinktį, galite rašyti .
Antroji parinktis yra „FortiConverter Migration Tool“ programinė įranga. Jis gali būti naudojamas konvertuoti trečiosios šalies įrangos konfigūraciją į konfigūraciją, tinkamą naudoti FortiGate. Šios programinės įrangos palaikomų trečiųjų šalių gamintojų sąrašas pateiktas toliau pateiktame paveikslėlyje:
Tai iš tikrųjų nėra visas sąrašas. Išsamų sąrašą rasite FortiConverter vartotojo vadove.
Standartinis konvertuojamų parametrų rinkinys yra toks: sąsajos nustatymai, NAT parametrai, ugniasienės strategijos, statiniai maršrutai. Tačiau šis rinkinys gali labai skirtis priklausomai nuo aparatinės įrangos ir operacinės sistemos. Taip pat galite peržiūrėti FortiConverter vartotojo vadovą, kuriame rasite išsamios informacijos apie parametrus, kuriuos galima konvertuoti iš konkretaus įrenginio. Verta paminėti, kad migracija iš senesnių FortiGate OS versijų taip pat galima. Tokiu atveju visi parametrai konvertuojami.
Ši programinė įranga perkama naudojant metinės prenumeratos modelį. Migracijų skaičius neribojamas. Tai gali būti labai naudinga, jei planuojate keletą migracijų per metus. Pavyzdžiui, keičiant įrangą tiek pagrindinėse vietose, tiek filialuose. Programos veikimo pavyzdį galite pamatyti žemiau:
Ir trečia, paskutinė galimybė yra „FortiConverter Service“. Tai vienkartinė migracijos paslauga. Perkeliami tie patys parametrai, kuriuos galima konvertuoti naudojant „FortiConverter“ perkėlimo įrankį. Palaikomų trečiųjų šalių sąrašas yra toks pat kaip aukščiau. Taip pat palaikomas perkėlimas iš senesnių FortiGate OS versijų.
Ši paslauga pasiekiama tik atnaujinant į FortiGate E ir F serijos modelius ir FortiGate VM. Palaikomų modelių sąrašas pateikiamas žemiau:
Ši parinktis yra gera, nes konvertuota konfigūracija įkeliama į izoliuotą bandymo aplinką su tiksline „FortiGate“ operacine sistema, kad būtų patikrintas teisingas konfigūracijos vykdymas ir derinimas. Tai leidžia žymiai sumažinti testavimui reikalingų išteklių kiekį, taip pat išvengti daugelio nenumatytų situacijų.
Norėdami naudotis šia paslauga, taip pat galite rašyti .
Kiekviena svarstoma galimybė gali žymiai supaprastinti perkėlimo procesą. Todėl, jei bijote sunkumų pereinant prie kito sprendimo arba jau susidūrėte su jais, nepamirškite, kad pagalbos visada galima rasti. Svarbiausia žinoti Paieška;)
Šaltinis: www.habr.com
