FortiConverter eller problemfri migrering

For tiden starter mange prosjekter med mål om å erstatte eksisterende informasjonssikkerhetsmidler. Og det er ikke overraskende – angrepene blir stadig mer sofistikerte, og mange beskyttelsesmetoder kan ikke lenger gi tilstrekkelig sikkerhet. Under slike prosjekter oppstår det ulike vanskeligheter – finne passende løsninger, prøve å "komme innenfor" budsjettet, leveranser og selve migreringen til den nye løsningen. I denne artikkelen vil jeg fortelle hva Fortinet tilbyr for å sikre at overgangen til nye løsninger ikke blir en hodepiner. Selvfølgelig handler det om overgangen til selskapets egne produkter. Fortinet – neste generasjons brannmur FortiGate .

Det finnes faktisk flere slike tilbud, men de kan alle samles under ett navn – FortiConverter.

Det første alternativet er Fortinet Professional Services. Dette er individuelle rådgivningstjenester for migrering. Bruken av disse tjenestene gjør det mulig å forenkle oppgaven, samtidig som man unngår fallgruvene som kan oppstå i migreringsprosessen. En omtrentlig liste over de tilgjengelige tjenestene ser slik ut:

• Utvikling av løsningsarkitektur ved hjelp av beste praksis, samt skriving av diverse veiledninger som beskriver denne arkitekturen;
• Utvikling av migreringsplaner;
• Risikoanalyse for migrering;
• Idriftsettelse av enheter;
• Overføring av konfigurasjon fra den gamle løsningen;
• Direkte støtte og feilsøking;
• Utvikling, vurdering og gjennomføring av testplaner;
• Håndtering av hendelser etter overgangen.

For å benytte deg av dette alternativet kan du skrive til oss.

Det andre alternativet er FortiConverter Migration Tool. Med dette verktøyet kan man konvertere konfigurasjonen fra tredjepartsutstyr til en konfigurasjon som kan brukes på FortiGate. Listen over tredjepartsprodusenter som støttes av dette programvaren, er vist på bildet nedenfor:

Det er faktisk ikke hele listen. Den fullstendige listen kan sees i dokumentet FortiConverter User Guide.

Standard sett med parametere som skal konverteres ser slik ut: grensesnittinnstillinger, NAT-parametere, brannmurregler, statiske ruter. Men dette settet kan variere sterkt avhengig av maskinvaren og operativsystemet. Detaljert informasjon om parametere som kan konverteres fra en spesifikk enhet, kan også finnes i dokumentet FortiConverter User Guide. Det er også verdt å merke seg at migrering fra eldre versjoner av FortiGate-operativsystemet er mulig. I så fall konverteres alle parametere.

Programvaren er tilgjengelig på abonnementsmodell for ett år. Antallet migreringer er ikke begrenset. Dette kan være til stor hjelp hvis flere migreringer planlegges i løpet av året. For eksempel ved utskifting av utstyr både på hovedkontoret og i filialene. Du kan se et eksempel på programmets funksjon nedenfor:

Den tredje og siste varianten er FortiConverter Service. Det er en engangs tjeneste for migrering. De samme parametrene som kan konverteres via FortiConverter Migration Tool, er berettiget til migrering. Listen over støttede tredjepartsprodusenter ligner den ovenfor. Migrering fra eldre versjoner av FortiGate-operativsystemet støttes også.
Denne tjenesten er kun tilgjengelig ved overgang til FortiGate-modeller fra serie E og F, samt FortiGate VM. Listen over støttede modeller er angitt nedenfor:

Denne varianten er gunstig fordi den konverterte konfigurasjonen lastes opp i et isolert testmiljø med det målrettede FortiGate-operativsystemet for å verifisere nøyaktigheten av konfigurasjonen og for feilsøking. Dette bidrar til å redusere nødvendige ressurser for testing betydelig, samt unngå mange uventede situasjoner.
For å benytte deg av denne tjenesten kan du også skrive til oss.

Hver av de vurderte alternativene gjør prosessene for migrering betydelig enklere. Så hvis du er redd for vanskeligheter med å gå over til en annen løsning, eller allerede har møtt dem - husk at hjelp alltid er tilgjengelig. Det viktigste er å vite, der å lete ;)

Kilde: habr.com