FortiConverter или движење без проблеми

Во моментов се започнуваат многу проекти чија цел е да ги заменат постоечките алатки за безбедност на информациите. И тоа не е изненадувачки - нападите стануваат пософистицирани, а многу безбедносни мерки повеќе не можат да го обезбедат потребното ниво на безбедност. Во текот на ваквите проекти, се појавуваат различни тешкотии - потрага по соодветни решенија, обиди за „притиснување“ во буџетот, испораки и насочување на миграцијата кон ново решение. Во оваа статија сакам да ви кажам што нуди Fortinet за да се осигура дека преминот кон ново решение не се претвори во главоболка. Се разбира, ќе зборуваме за префрлување на сопствениот производ на компанијата Fortinet - заштитен ѕид од следната генерација ФортиГејт .

Всушност, има неколку такви понуди, но сите тие можат да се комбинираат под едно име - FortiConverter.

Првата опција е Fortinet Professional Services. Обезбедува приспособени советодавни услуги за миграција. Неговата употреба ви овозможува не само да ја поедноставите вашата задача, туку и да избегнете стапици што може да се појават за време на процесот на миграција. Примерок список на обезбедени услуги изгледа вака:

• Развој на архитектура на решенија користејќи најдобри практики, пишување различни прирачници кои ја опишуваат оваа архитектура;
• Развој на миграциски планови;
• Анализа на миграциски ризик;
• Ставање уреди во функција;
• Пренесување на конфигурација од старо решение;
• Директна поддршка и смена на проблеми;
• Развивање, евалуација и извршување на планови за тестирање;
• Управување со инциденти по префрлување.

За да ја користите оваа опција, можете да напишете нас.

Втората опција е софтверот FortiConverter Migration Tool. Може да се користи за претворање на конфигурацијата на опрема од трета страна во конфигурација погодна за употреба на FortiGate. Списокот на производители од трети страни поддржани од овој софтвер е претставен на сликата подолу:

Ова всушност не е комплетна листа. За целосен список, видете го упатството за употреба на FortiConverter.

Стандардниот сет на параметри што треба да се конвертира е како што следува: поставки за интерфејс, NAT параметри, политики за заштитен ѕид, статични правци. Но, овој сет може многу да се разликува во зависност од хардверот и неговиот оперативен систем. Можете исто така да го видите Упатството за употреба на FortiConverter за детални информации за параметрите што може да се конвертираат од одреден уред. Вреди да се напомене дека миграцијата од постарите верзии на FortiGate OS е исто така можна. Во овој случај, сите параметри се конвертираат.

Овој софтвер се купува со модел на годишна претплата. Бројот на миграции не е ограничен. Ова може да биде од голема помош доколку планирате неколку миграции во текот на годината. На пример, при замена на опремата и на главните локации и во филијалите. Пример за тоа како функционира програмата може да се види подолу:

И третата, последна опција е FortiConverter Service. Тоа е еднократна услуга за миграција. Истите параметри што може да се конвертираат преку алатката за миграција на FortiConverter се предмет на миграција. Списокот на поддржани трети страни е иста како погоре. Поддржана е и миграција од постарите верзии на FortiGate OS.
Оваа услуга е достапна само при надградба на модели од сериите FortiGate E и F и FortiGate VM. Списокот на поддржани модели е претставен подолу:

Оваа опција е добра затоа што конвертираната конфигурација е вчитана во изолирана средина за тестирање со целниот оперативен систем FortiGate за да се провери правилното извршување на конфигурацијата и да се дебагира. Ова ви овозможува значително да ја намалите количината на ресурси потребни за тестирање, како и да избегнете многу непредвидени ситуации.
За да ја користите оваа услуга, можете и да пишувате нас.

Секоја од разгледаните опции може значително да го поедностави процесот на миграција. Затоа, ако се плашите од потешкотии при префрлање на друго решение или веќе сте наишле на нив, не заборавајте дека помош секогаш може да се најде. Главната работа е да се знае каде што барај ;)

Извор: www.habr.com