Å obrÄ«d tiek uzsÄkti daudzi projekti, kuru mÄrÄ·is ir nomainÄ«t esoÅ”os informÄcijas droŔības rÄ«kus. Un tas nav pÄrsteidzoÅ”i ā uzbrukumi kļūst arvien sarežģītÄki, un daudzi droŔības pasÄkumi vairs nespÄj nodroÅ”inÄt nepiecieÅ”amo droŔības lÄ«meni. Å Ädu projektu gaitÄ rodas dažÄdas grÅ«tÄ«bas - piemÄrotu risinÄjumu meklÄÅ”ana, mÄÄ£inÄjumi āiespiestiesā budžetÄ, piegÄdes, migrÄcijas virzÄ«Å”ana uz jaunu risinÄjumu. Å ajÄ rakstÄ vÄlos pastÄstÄ«t, ko Fortinet piedÄvÄ, lai pÄreja uz jaunu risinÄjumu nepÄrvÄrstos par galvassÄpÄm. Protams, mÄs runÄsim par pÄreju uz paÅ”a uzÅÄmuma produktu - nÄkamÄs paaudzes ugunsmÅ«ris .
Faktiski Å”Ädi piedÄvÄjumi ir vairÄki, taÄu tos visus var apvienot zem viena nosaukuma ā FortiConverter.
PirmÄ iespÄja ir Fortinet Professional Services. Tas nodroÅ”ina pielÄgotus migrÄcijas konsultÄciju pakalpojumus. TÄs izmantoÅ”ana ļauj ne tikai vienkÄrÅ”ot uzdevumu, bet arÄ« izvairÄ«ties no kļūmÄm, kas var rasties migrÄcijas procesÄ. PiedÄvÄto pakalpojumu saraksta paraugs izskatÄs Å”Ädi:
- RisinÄjumu arhitektÅ«ras izstrÄde, izmantojot labÄko praksi, dažÄdu rokasgrÄmatu rakstÄ«Å”ana, kas apraksta Å”o arhitektÅ«ru;
- MigrÄcijas plÄnu izstrÄde;
- MigrÄcijas riska analÄ«ze;
- IerÄ«Äu nodoÅ”ana ekspluatÄcijÄ;
- KonfigurÄcijas pÄrsÅ«tÄ«Å”ana no vecÄ risinÄjuma;
- TieÅ”s atbalsts un problÄmu novÄrÅ”ana;
- Testu plÄnu izstrÄde, izvÄrtÄÅ”ana un izpilde;
- Incidentu pÄrvaldÄ«ba pÄc pÄrejas.
Lai izmantotu Ŕo opciju, varat rakstīt .
OtrÄ iespÄja ir FortiConverter Migration Tool programmatÅ«ra. To var izmantot, lai pÄrveidotu treÅ”Äs puses aprÄ«kojuma konfigurÄciju konfigurÄcijÄ, kas piemÄrota lietoÅ”anai FortiGate. Å Ä«s programmatÅ«ras atbalstÄ«to treÅ”o puÅ”u ražotÄju saraksts ir parÄdÄ«ts zemÄk esoÅ”ajÄ attÄlÄ:
Tas patiesÄ«bÄ nav pilnÄ«gs saraksts. Pilnu sarakstu skatiet FortiConverter lietotÄja rokasgrÄmatÄ.
Standarta konvertÄjamo parametru kopums ir Å”Äds: interfeisa iestatÄ«jumi, NAT parametri, ugunsmÅ«ra politikas, statiskie marÅ”ruti. Bet Å”is komplekts var ievÄrojami atŔķirties atkarÄ«bÄ no aparatÅ«ras un tÄs operÄtÄjsistÄmas. Varat arÄ« skatÄ«t FortiConverter lietotÄja rokasgrÄmatu, lai iegÅ«tu detalizÄtu informÄciju par parametriem, kurus var konvertÄt no konkrÄtas ierÄ«ces. Ir vÄrts atzÄ«mÄt, ka ir iespÄjama arÄ« migrÄcija no vecÄkÄm FortiGate OS versijÄm. Å ajÄ gadÄ«jumÄ visi parametri tiek konvertÄti.
Å Ä« programmatÅ«ra tiek iegÄdÄta, izmantojot gada abonÄÅ”anas modeli. MigrÄciju skaits nav ierobežots. Tas var bÅ«t ļoti noderÄ«gi, ja plÄnojat vairÄkas migrÄcijas visa gada garumÄ. PiemÄram, nomainot aprÄ«kojumu gan galvenajÄs vietÄs, gan filiÄlÄs. Programmas darbÄ«bas piemÄru var redzÄt zemÄk:
Un treÅ”Ä, pÄdÄjÄ iespÄja ir FortiConverter Service. Tas ir vienreizÄjs migrÄcijas pakalpojums. Tie paÅ”i parametri, kurus var konvertÄt, izmantojot FortiConverter migrÄcijas rÄ«ku, ir pakļauti migrÄcijai. AtbalstÄ«to treÅ”o puÅ”u saraksts ir tÄds pats kÄ iepriekÅ”. Tiek atbalstÄ«ta arÄ« migrÄcija no vecÄkÄm FortiGate OS versijÄm.
Å is pakalpojums ir pieejams tikai jauninot uz FortiGate E un F sÄrijas modeļiem un FortiGate VM. AtbalstÄ«to modeļu saraksts ir parÄdÄ«ts zemÄk:
Å Ä« opcija ir laba, jo pÄrveidotÄ konfigurÄcija tiek ielÄdÄta izolÄtÄ testa vidÄ ar mÄrÄ·a FortiGate operÄtÄjsistÄmu, lai pÄrbaudÄ«tu pareizu konfigurÄcijas izpildi un to atkļūdotu. Tas ļauj bÅ«tiski samazinÄt testÄÅ”anai nepiecieÅ”amo resursu apjomu, kÄ arÄ« izvairÄ«ties no daudzÄm neparedzÄtÄm situÄcijÄm.
Lai izmantotu Ŕo pakalpojumu, varat arī rakstīt .
Katra no izskatÄ«tajÄm iespÄjÄm var ievÄrojami vienkÄrÅ”ot migrÄcijas procesu. TÄpÄc, ja baidÄties no grÅ«tÄ«bÄm, pÄrejot uz citu risinÄjumu vai esat jau ar tÄm saskÄruÅ”ies, neaizmirstiet, ka palÄ«dzÄ«bu var atrast vienmÄr. Galvenais ir zinÄt MeklÄt;)
Avots: www.habr.com