Šobrīd tiek uzsākti daudzi projekti, kuru mērķis ir nomainīt esošos informācijas drošības rīkus. Un tas nav pārsteidzoši – uzbrukumi kļūst arvien sarežģītāki, un daudzi drošības pasākumi vairs nespēj nodrošināt nepieciešamo drošības līmeni. Šādu projektu gaitā rodas dažādas grūtības - piemērotu risinājumu meklēšana, mēģinājumi “iespiesties” budžetā, piegādes, migrācijas virzīšana uz jaunu risinājumu. Šajā rakstā vēlos pastāstīt, ko Fortinet piedāvā, lai pāreja uz jaunu risinājumu nepārvērstos par galvassāpēm. Protams, mēs runāsim par pāreju uz paša uzņēmuma produktu - nākamās paaudzes ugunsmūris .
Faktiski šādi piedāvājumi ir vairāki, taču tos visus var apvienot zem viena nosaukuma – FortiConverter.
Pirmā iespēja ir Fortinet Professional Services. Tas nodrošina pielāgotus migrācijas konsultāciju pakalpojumus. Tās izmantošana ļauj ne tikai vienkāršot uzdevumu, bet arī izvairīties no kļūmēm, kas var rasties migrācijas procesā. Piedāvāto pakalpojumu saraksta paraugs izskatās šādi:
- Risinājumu arhitektūras izstrāde, izmantojot labāko praksi, dažādu rokasgrāmatu rakstīšana, kas apraksta šo arhitektūru;
- Migrācijas plānu izstrāde;
- Migrācijas riska analīze;
- Ierīču nodošana ekspluatācijā;
- Konfigurācijas pārsūtīšana no vecā risinājuma;
- Tiešs atbalsts un problēmu novēršana;
- Testu plānu izstrāde, izvērtēšana un izpilde;
- Incidentu pārvaldība pēc pārejas.
Lai izmantotu šo opciju, varat rakstīt .
Otrā iespēja ir FortiConverter Migration Tool programmatūra. To var izmantot, lai pārveidotu trešās puses aprīkojuma konfigurāciju konfigurācijā, kas piemērota lietošanai FortiGate. Šīs programmatūras atbalstīto trešo pušu ražotāju saraksts ir parādīts zemāk esošajā attēlā:
Tas patiesībā nav pilnīgs saraksts. Pilnu sarakstu skatiet FortiConverter lietotāja rokasgrāmatā.
Standarta konvertējamo parametru kopums ir šāds: interfeisa iestatījumi, NAT parametri, ugunsmūra politikas, statiskie maršruti. Bet šis komplekts var ievērojami atšķirties atkarībā no aparatūras un tās operētājsistēmas. Varat arī skatīt FortiConverter lietotāja rokasgrāmatu, lai iegūtu detalizētu informāciju par parametriem, kurus var konvertēt no konkrētas ierīces. Ir vērts atzīmēt, ka ir iespējama arī migrācija no vecākām FortiGate OS versijām. Šajā gadījumā visi parametri tiek konvertēti.
Šī programmatūra tiek iegādāta, izmantojot gada abonēšanas modeli. Migrāciju skaits nav ierobežots. Tas var būt ļoti noderīgi, ja plānojat vairākas migrācijas visa gada garumā. Piemēram, nomainot aprīkojumu gan galvenajās vietās, gan filiālēs. Programmas darbības piemēru var redzēt zemāk:
Un trešā, pēdējā iespēja ir FortiConverter Service. Tas ir vienreizējs migrācijas pakalpojums. Tie paši parametri, kurus var konvertēt, izmantojot FortiConverter migrācijas rīku, ir pakļauti migrācijai. Atbalstīto trešo pušu saraksts ir tāds pats kā iepriekš. Tiek atbalstīta arī migrācija no vecākām FortiGate OS versijām.
Šis pakalpojums ir pieejams tikai jauninot uz FortiGate E un F sērijas modeļiem un FortiGate VM. Atbalstīto modeļu saraksts ir parādīts zemāk:
Šī opcija ir laba, jo pārveidotā konfigurācija tiek ielādēta izolētā testa vidē ar mērķa FortiGate operētājsistēmu, lai pārbaudītu pareizu konfigurācijas izpildi un to atkļūdotu. Tas ļauj būtiski samazināt testēšanai nepieciešamo resursu apjomu, kā arī izvairīties no daudzām neparedzētām situācijām.
Lai izmantotu šo pakalpojumu, varat arī rakstīt .
Katra no izskatītajām iespējām var ievērojami vienkāršot migrācijas procesu. Tāpēc, ja baidāties no grūtībām, pārejot uz citu risinājumu vai esat jau ar tām saskārušies, neaizmirstiet, ka palīdzību var atrast vienmēr. Galvenais ir zināt Meklēt;)
Avots: www.habr.com
