Одоогийн байдлаар олон төсөл хэрэгжиж байгаа бөгөөд тэдгээрийн зорилго нь мэдээллийн аюулгүй байдлын одоо байгаа хэрэгслийг солих явдал юм. Энэ нь гайхмаар зүйл биш юм - халдлага улам боловсронгуй болж, олон хамгаалалтын хэрэгсэл аюулгүй байдлын зохих түвшинг хангаж чадахгүй болсон. Ийм төслүүдийг хэрэгжүүлэх явцад янз бүрийн бэрхшээлтэй тулгардаг - тохиромжтой шийдлийг хайх, төсөвт "шахах" оролдлого, хүргэлт, шинэ шийдэл рүү шууд шилжих. Энэ нийтлэлийн нэг хэсэг болгон шинэ шийдэлд шилжих нь толгойн өвчин болж хувирахгүйн тулд Fortinet юу санал болгож байгааг хэлэхийг хүсч байна. Мэдээжийн хэрэг, бид компани өөрөө бүтээгдэхүүн рүү шилжих тухай ярих болно. - шинэ үеийн галт хана .
Үнэн хэрэгтээ ийм хэд хэдэн санал байдаг, гэхдээ бүгдийг нь нэг нэрээр нэгтгэж болно - FortiConverter.
Эхний сонголт бол Fortinet мэргэжлийн үйлчилгээ юм. Энэ нь шилжилт хөдөлгөөнд зориулсан зөвлөх үйлчилгээ юм. Үүний хэрэглээ нь таны даалгаврыг хялбарчлахаас гадна шилжих явцад гарч болзошгүй бэрхшээлээс зайлсхийх боломжийг олгодог. Санал болгож буй үйлчилгээний жишээг дараах байдлаар харуулав.
- Шилдэг туршлагыг ашиглан шийдлийн архитектурыг хөгжүүлэх, энэ архитектурыг тодорхойлсон янз бүрийн гарын авлага бичих;
- Шилжилт хөдөлгөөний төлөвлөгөө боловсруулах;
- Шилжилт хөдөлгөөний эрсдэлийн шинжилгээ;
- Төхөөрөмжийг ашиглалтад оруулах;
- Хуучин шийдлээс тохиргоог шилжүүлэх;
- Шууд дэмжлэг үзүүлэх, алдааг олж засварлах;
- Туршилтын төлөвлөгөө боловсруулах, үнэлэх, хэрэгжүүлэх;
- Шилжүүлсний дараа ослын менежмент.
Энэ сонголтыг ашиглахын тулд та бичиж болно .
Хоёр дахь сонголт бол FortiConverter Migration Tool програм хангамж юм. Энэ нь гуравдагч талын техник хангамжийн тохиргоог FortiGate дээр ашиглахад тохиромжтой тохиргоонд хөрвүүлэхэд ашиглагдаж болно. Энэхүү програм хангамжийг дэмждэг гуравдагч талын үйлдвэрлэгчдийн жагсаалтыг доорх зурагт үзүүлэв.
Үнэндээ энэ бол бүрэн жагсаалт биш юм. Бүрэн жагсаалтыг FortiConverter хэрэглэгчийн гарын авлагаас үзнэ үү.
Хөрвүүлэх параметрүүдийн стандарт багц нь дараах байдалтай байна: интерфейсийн тохиргоо, NAT тохиргоо, галт ханын бодлого, статик маршрут. Гэхдээ энэ багц нь техник хангамж болон түүний үйлдлийн системээс хамааран ихээхэн ялгаатай байж болно. Тодорхой төхөөрөмжөөс хөрвүүлэх параметрүүдийн талаарх дэлгэрэнгүй мэдээллийг FortiConverter хэрэглэгчийн гарын авлагаас авах боломжтой. FortiGate OS-ийн хуучин хувилбаруудаас шилжих боломжтой гэдгийг тэмдэглэх нь зүйтэй. Энэ тохиолдолд бүх параметрүүдийг хөрвүүлнэ.
Энэ програм хангамжийг жилийн захиалгын загвараар худалдаж авдаг. Шилжилт хөдөлгөөний тоо хязгаарлагдахгүй. Хэрэв та жилийн турш олон нүүдэл хийхээр төлөвлөж байгаа бол энэ нь маш их тус болно. Жишээлбэл, үндсэн сайтууд болон салбаруудад тоног төхөөрөмжийг солих үед. Хөтөлбөрийн жишээг доороос харж болно.
Гурав дахь эцсийн сонголт бол FortiConverter Service юм. Энэ нь нэг удаагийн шилжилт хөдөлгөөний үйлчилгээ юм. Шилжилт нь FortiConverter Шилжилтийн хэрэгслээр хөрвүүлэх боломжтой ижил параметрүүдэд хамаарна. Дэмжигдсэн гуравдагч этгээдийн жагсаалт нь дээрхтэй төстэй байна. FortiGate OS-ийн хуучин хувилбаруудаас шилжихийг бас дэмждэг.
Энэ үйлчилгээ нь зөвхөн FortiGate E болон F цувралын загварууд болон FortiGate VM рүү шинэчлэх үед л боломжтой. Дэмжигдсэн загваруудыг доор жагсаав.
Хөрвүүлсэн тохиргоог зорилтот FortiGate үйлдлийн систем бүхий тусгаарлагдсан туршилтын орчинд ачаалж, тохиргооны гүйцэтгэл болон дибаг хийх зөв эсэхийг шалгахын тулд энэ сонголт сайн байна. Энэ нь танд туршилт хийхэд шаардагдах нөөцийн хэмжээг эрс багасгахаас гадна урьдчилан таамаглаагүй олон нөхцөл байдлаас зайлсхийх боломжийг олгоно.
Энэ үйлчилгээг ашиглахын тулд та мөн бичиж болно .
Хэлэлцсэн хувилбар бүр нь шилжих үйл явцыг ихээхэн хөнгөвчлөх боломжтой. Тиймээс, хэрэв та өөр шийдэлд шилжихэд бэрхшээл гарахаас айдаг эсвэл аль хэдийн тулгарсан бол тусламж үргэлж олдох болно гэдгийг бүү мартаарай. Мэдэх гол зүйл хайх ;)
Эх сурвалж: www.habr.com