Pada masa ini, banyak projek sedang dilancarkan yang matlamatnya adalah untuk menggantikan alat keselamatan maklumat sedia ada. Dan ini tidak menghairankan - serangan menjadi lebih canggih, dan banyak langkah keselamatan tidak lagi dapat memberikan tahap keselamatan yang diperlukan. Semasa menjalankan projek sedemikian, pelbagai kesukaran timbul - mencari penyelesaian yang sesuai, cubaan untuk "memerah" ke dalam belanjawan, penghantaran, dan penghijrahan langsung kepada penyelesaian baharu. Dalam artikel ini, saya ingin memberitahu anda apa yang Fortinet tawarkan untuk memastikan peralihan kepada penyelesaian baharu tidak berubah menjadi sakit kepala. Sudah tentu, kita akan bercakap tentang beralih kepada produk syarikat sendiri - tembok api generasi akan datang .
Malah, terdapat beberapa tawaran sedemikian, tetapi semuanya boleh digabungkan di bawah satu nama - FortiConverter.
Pilihan pertama ialah Fortinet Professional Services. Ia menyediakan perkhidmatan nasihat migrasi tersuai. Penggunaannya membolehkan anda bukan sahaja memudahkan tugas anda, tetapi juga untuk mengelakkan perangkap yang mungkin timbul semasa proses migrasi. Contoh senarai perkhidmatan yang disediakan kelihatan seperti ini:
- Pembangunan seni bina penyelesaian menggunakan amalan terbaik, menulis pelbagai manual yang menerangkan seni bina ini;
- Pembangunan rancangan migrasi;
- Analisis risiko migrasi;
- Memasang peranti beroperasi;
- Memindahkan konfigurasi daripada penyelesaian lama;
- Sokongan langsung dan penyelesaian masalah;
- Membangunkan, menilai dan melaksanakan rancangan ujian;
- Pengurusan insiden selepas pertukaran.
Untuk menggunakan pilihan ini, anda boleh menulis .
Pilihan kedua ialah perisian Alat Migrasi FortiConverter. Ia boleh digunakan untuk menukar konfigurasi peralatan pihak ketiga kepada konfigurasi yang sesuai untuk digunakan pada FortiGate. Senarai pengeluar pihak ketiga yang disokong oleh perisian ini dibentangkan dalam rajah di bawah:
Ini sebenarnya bukan senarai lengkap. Untuk senarai lengkap, lihat Panduan Pengguna FortiConverter.
Set standard parameter yang akan ditukar adalah seperti berikut: tetapan antara muka, parameter NAT, dasar firewall, laluan statik. Tetapi set ini boleh berbeza-beza bergantung pada perkakasan dan sistem pengendaliannya. Anda juga boleh melihat Panduan Pengguna FortiConverter untuk mendapatkan maklumat terperinci tentang parameter yang boleh ditukar daripada peranti tertentu. Perlu diingat bahawa penghijrahan dari versi lama FortiGate OS juga mungkin. Dalam kes ini, semua parameter ditukar.
Perisian ini dibeli menggunakan model langganan tahunan. Bilangan migrasi tidak terhad. Ini boleh membantu jika anda merancang beberapa migrasi sepanjang tahun. Sebagai contoh, apabila menggantikan peralatan di tapak utama dan di cawangan. Contoh bagaimana program ini berfungsi boleh dilihat di bawah:
Dan pilihan terakhir yang ketiga ialah Perkhidmatan FortiConverter. Ia adalah perkhidmatan migrasi sekali sahaja. Parameter yang sama yang boleh ditukar melalui Alat Penghijrahan FortiConverter tertakluk kepada penghijrahan. Senarai pihak ketiga yang disokong adalah sama seperti di atas. Penghijrahan daripada versi lama FortiGate OS juga disokong.
Perkhidmatan ini hanya tersedia apabila menaik taraf kepada model siri FortiGate E dan F dan FortiGate VM. Senarai model yang disokong dibentangkan di bawah:
Pilihan ini bagus kerana konfigurasi yang ditukar dimuatkan ke dalam persekitaran ujian terpencil dengan sistem pengendalian FortiGate sasaran untuk menyemak pelaksanaan konfigurasi yang betul dan nyahpepijatnya. Ini membolehkan anda mengurangkan dengan ketara jumlah sumber yang diperlukan untuk ujian, serta mengelakkan banyak situasi yang tidak dijangka.
Untuk menggunakan perkhidmatan ini, anda juga boleh menulis .
Setiap pilihan yang dipertimbangkan boleh memudahkan proses migrasi dengan ketara. Oleh itu, jika anda takut akan kesulitan apabila beralih kepada penyelesaian lain, atau telah menemuinya, jangan lupa bahawa bantuan sentiasa boleh didapati. Perkara utama adalah untuk mengetahui cari;)
Sumber: www.habr.com