FortiConverter vai bezproblēmu migrācija

Šobrīd tiek uzsākti daudzi projekti, kuru mērķis ir esošo informācijas aizsardzības līdzekļu nomaiņa. Un tas nav pārsteigums - uzbrukumi kļūst aizvien izsmalcinātāki, daudzi aizsardzības līdzekļi vairs nespēj nodrošināt nepieciešamo drošības līmeni. Šādu projektu gaitā sastopamas dažādas grūtības - piemērotu risinājumu meklēšana, mēģinājumi "ielekt" budžeta robežās, piegādes un tieši migrācija uz jauno risinājumu. Šajā rakstā es vēlos pastāstīt, ko piedāvā uzņēmums Fortinet, lai pāreja uz jauno risinājumu nekļūtu par galvassāpēm. Protams, šoreiz runa būs par pāreju tieši uz uzņēmuma produktu. Fortinet — jaunās paaudzes ugunsmūris FortiGate .

Patiesībā tādu piedāvājumu ir vairāki, taču visus tos var apvienot vienā nosaukumā - FortiConverter.

Pirmais variants - Fortinet Professional Services. Tas ir individuālu konsultāciju pakalpojums migrācijai. Tā izmantošana ļauj ne tikai atvieglot uzdevumu, bet arī izvairīties no slēptajām grūtībām, kas var rasties migrācijas procesā. Aptuvenais īstenojamo pakalpojumu saraksts izskatās šādi:

• Risinājuma arhitektūras izstrāde, izmantojot labākās prakses, dažādu ceļvežu izstrāde, kas apraksta šo arhitektūru;
• Migrācijas plānu izstrāde;
• Migrācijas risku analīze;
• Iekārtu ieviešana ekspluatācijā;
• Konfigurācijas pārnešana no vecā risinājuma;
• Tieša atbalsta sniegšana un problēmu novēršana;
• Testēšanas plānu izstrāde, novērtēšana un izpilde;
• Incidentu pārvaldība pēc pārslēgšanās.

Lai izmantotu šo variantu, jūs varat uzrakstīt mums.

Otrais variants - FortiConverter Migration Tool. Ar tā palīdzību var konvertēt trešo personu aparatūras konfigurāciju uz konfigurāciju, kas ir piemērota izmantošanai FortiGate. Saraksts ar trešo personu ražotājiem, kurus atbalsta šis programmatūras, ir norādīts zemāk redzamajā attēlā:

Patiesībā tas nav pilnīgs saraksts. Ar pilno sarakstu var iepazīties dokumentā FortiConverter User Guide.

Standarta parametru kopums, kas tiks pārvērsts, izskatās šādi: saskarnes iestatījumi, NAT ieraksti, ugunsmūra politikas, statiskie maršruti. Taču šis kopums var ievērojami mainīties atkarībā no aparatūras un tās operētājsistēmas. Detalizētu informāciju par parametriem, kas tiks pārvērsti no noteikta ierīces, var atrast arī dokumentā FortiConverter lietotāja rokasgrāmatā. Vērts atzīmēt, ka ir iespējama migrācija no vecākām FortiGate operētājsistēmas versijām. Šādā gadījumā tiek pārvērsti visi parametri.

Šo programmatūru iegādājas gada abonēšanas modelī. Migrāciju skaits nav ierobežots. Tas var būt ļoti noderīgi, ja tiek plānotas vairākas migrācijas gada laikā. Piemēram, aprīkojuma nomaiņai gan galvenajās vietās, gan filiālēs. Programmas darbību var redzēt tālāk:

Un trešais, noslēdzošais variants — FortiConverter pakalpojums. Tas ir vienreizējs migrācijas pakalpojums. Migrācijai pakļauti tie paši parametri, kurus var pārvērst, izmantojot FortiConverter migrācijas rīku. Atbalstīto trešo pušu ražotāju saraksts ir līdzīgs iepriekš minētajam. Tāpat tiek atbalstīta migrācija no vecākām FortiGate operētājsistēmas versijām.
Šis pakalpojums ir pieejams tikai pārejot uz FortiGate E un F sērijas modeļiem, kā arī uz FortiGate VM. Atbalstīto modeļu saraksts sniegts zemāk:

Šis variants ir labs ar to, ka pārvērstā konfigurācija tiek ielādēta izolētā testēšanas vidē ar mērķa FortiGate operētājsistēmu, lai pārbaudītu konfigurācijas izpildes pareizību un to atkļūdotu. Tas ievērojami samazina resursu daudzumu, kas nepieciešams testēšanai, kā arī palīdz izvairīties no daudzām neparedzētām situācijām.
Lai izmantotu šo pakalpojumu, varat arī uzrakstīt mums.

Katrs no apskatītajiem variantiem ļauj ievērojami atvieglot migrācijas procesus. Tāpēc, ja jūs baidāties no grūtībām, pārejot uz citu risinājumu, vai jau esat saskārušies ar tām — neaizmirstiet, ka palīdzību var atrast vienmēr. Galvenais ir zināt, kur meklēt;)

Avots: habr.com