FortiConverter वा झन्झट-मुक्त गतिशील

हाल, धेरै परियोजनाहरू सुरू भइरहेका छन् जसको लक्ष्य अवस्थित सूचना सुरक्षा उपकरणहरू प्रतिस्थापन गर्ने हो। र यो आश्चर्यजनक छैन - आक्रमणहरू अधिक परिष्कृत हुँदैछन्, र धेरै सुरक्षा उपायहरूले अब आवश्यक स्तरको सुरक्षा प्रदान गर्न सक्दैनन्। त्यस्ता परियोजनाहरूको अवधिमा, विभिन्न कठिनाइहरू उत्पन्न हुन्छन् - उपयुक्त समाधानहरूको खोजी, बजेटमा "निचोड" गर्ने प्रयासहरू, डेलिभरीहरू, र नयाँ समाधानमा प्रत्यक्ष स्थानान्तरण। यस लेखमा, म तपाईंलाई बताउन चाहन्छु कि फोर्टिनेटले नयाँ समाधानमा संक्रमण टाउको दुखाइमा परिणत हुँदैन भनेर सुनिश्चित गर्न के प्रस्ताव गर्दछ। अवश्य पनि, हामी कम्पनीको आफ्नै उत्पादनमा स्विच गर्ने बारे कुरा गर्नेछौं Fortinet - अर्को पुस्ता फायरवाल फोर्टिगेट .

वास्तवमा, त्यहाँ धेरै यस्ता प्रस्तावहरू छन्, तर ती सबै एक नाम अन्तर्गत जोड्न सकिन्छ - FortiConverter।

पहिलो विकल्प फोर्टिनेट व्यावसायिक सेवा हो। यसले अनुकूलित माइग्रेसन सल्लाहकार सेवाहरू प्रदान गर्दछ। यसको प्रयोगले तपाइँलाई तपाइँको कार्यलाई सरल बनाउन मात्र होइन, तर माइग्रेसन प्रक्रियाको क्रममा उत्पन्न हुन सक्ने समस्याहरूबाट बच्न पनि अनुमति दिन्छ। प्रदान गरिएका सेवाहरूको नमूना सूची यस्तो देखिन्छ:

• उत्तम अभ्यासहरू प्रयोग गरेर समाधान वास्तुकलाको विकास, यस वास्तुकलाको वर्णन गर्ने विभिन्न म्यानुअलहरू लेख्ने;
• माइग्रेसन योजनाहरूको विकास;
• माइग्रेसन जोखिम विश्लेषण;
• यन्त्रहरू सञ्चालनमा राख्दै;
• पुरानो समाधानबाट कन्फिगरेसन स्थानान्तरण गर्दै;
• प्रत्यक्ष समर्थन र समस्या निवारण;
• परीक्षण योजनाहरूको विकास, मूल्याङ्कन र कार्यान्वयन;
• स्विचओभर पछि घटना व्यवस्थापन।

यो विकल्प प्रयोग गर्न, तपाईं लेख्न सक्नुहुन्छ हामीलाई.

दोस्रो विकल्प FortiConverter माइग्रेसन उपकरण सफ्टवेयर हो। यो फोर्टिगेटमा प्रयोगको लागि उपयुक्त कन्फिगरेसनमा तेस्रो-पक्ष उपकरणको कन्फिगरेसन रूपान्तरण गर्न प्रयोग गर्न सकिन्छ। यस सफ्टवेयरद्वारा समर्थित तेस्रो-पक्ष निर्माताहरूको सूची तलको चित्रमा प्रस्तुत गरिएको छ:

यो वास्तवमा पूर्ण सूची होइन। पूर्ण सूचीको लागि, FortiConverter प्रयोगकर्ता गाइड हेर्नुहोस्।

रूपान्तरण गर्नुपर्ने मानक सेट निम्नानुसार छ: इन्टरफेस सेटिङहरू, NAT प्यारामिटरहरू, फायरवाल नीतिहरू, स्थिर मार्गहरू। तर यो सेट हार्डवेयर र यसको अपरेटिङ सिस्टमको आधारमा धेरै फरक हुन सक्छ। तपाईले विशेष उपकरणबाट रूपान्तरण गर्न सकिने प्यारामिटरहरूको बारेमा विस्तृत जानकारीको लागि FortiConverter प्रयोगकर्ता गाइड पनि हेर्न सक्नुहुन्छ। यो ध्यान दिन लायक छ कि FortiGate OS को पुरानो संस्करणहरु बाट माइग्रेसन पनि सम्भव छ। यस अवस्थामा, सबै प्यारामिटरहरू रूपान्तरण हुन्छन्।

यो सफ्टवेयर वार्षिक सदस्यता मोडेल प्रयोग गरेर खरिद गरिएको छ। माइग्रेसनको संख्या सीमित छैन। यदि तपाइँ वर्षभरि धेरै माइग्रेसनहरू योजना गर्दै हुनुहुन्छ भने यो ठूलो मद्दत हुन सक्छ। उदाहरणका लागि, मुख्य साइटहरूमा र शाखाहरूमा उपकरणहरू प्रतिस्थापन गर्दा। कार्यक्रम कसरी काम गर्छ को एक उदाहरण तल देख्न सकिन्छ:

र तेस्रो, अन्तिम विकल्प FortiConverter सेवा हो। यो एक पटक माइग्रेसन सेवा हो। उही प्यारामिटरहरू जुन FortiConverter माइग्रेसन उपकरण मार्फत रूपान्तरण गर्न सकिन्छ माइग्रेसनको विषय हो। समर्थित तेस्रो पक्षहरूको सूची माथिको जस्तै छ। FortiGate OS को पुरानो संस्करणहरूबाट माइग्रेसन पनि समर्थित छ।
यो सेवा FortiGate E र F श्रृंखला मोडेलहरू र FortiGate VM मा स्तरवृद्धि गर्दा मात्र उपलब्ध हुन्छ। समर्थित मोडेलहरूको सूची तल प्रस्तुत गरिएको छ:

यो विकल्प राम्रो छ किनभने कन्फिगरेसनको सही कार्यान्वयन जाँच गर्न र यसलाई डिबग गर्न लक्ष्य फोर्टिगेट अपरेटिङ सिस्टमको साथमा रूपान्तरित कन्फिगरेसनलाई पृथक परीक्षण वातावरणमा लोड गरिएको छ। यसले तपाईंलाई परीक्षणको लागि आवश्यक स्रोतहरूको मात्रालाई उल्लेखनीय रूपमा घटाउन अनुमति दिन्छ, साथै धेरै अप्रत्याशित परिस्थितिहरूबाट बच्न।
यो सेवा प्रयोग गर्न, तपाईं पनि लेख्न सक्नुहुन्छ हामीलाई.

विचार गरिएका प्रत्येक विकल्पहरूले माइग्रेसन प्रक्रियालाई महत्त्वपूर्ण रूपमा सरल बनाउन सक्छ। त्यसकारण, यदि तपाइँ अर्को समाधानमा स्विच गर्दा कठिनाइहरूबाट डराउनुहुन्छ, वा पहिले नै तिनीहरूको सामना गरिसक्नु भएको छ भने, मद्दत सधैं पाउन सकिन्छ भनेर नबिर्सनुहोस्। मुख्य कुरा थाहा छ जहाँ खोजी ;)

स्रोत: www.habr.com