Aktualnie uruchamianych jest wiele projektów, których celem jest zastąpienie istniejących środków ochrony informacji. I nic w tym dziwnego — ataki stają się coraz bardziej wyrafinowane, wiele środków ochrony już nie zapewnia odpowiedniego poziomu bezpieczeństwa. W trakcie takich projektów napotykane są różne trudności — poszukiwanie odpowiednich rozwiązań, próby „wciśnięcia się” w budżet, dostawy, a przede wszystkim migracja na nowe rozwiązanie. W ramach tego artykułu chciałbym opowiedzieć, co firma Fortinet oferuje, aby przejście na nowe rozwiązanie nie stało się bólem głowy. Oczywiście mowa będzie o przejściu właśnie na produkt samej firmy — zapora nowej generacji .
W rzeczywistości istnieje kilka takich ofert, ale wszystkie można wymienić pod jedną nazwą — FortiConverter.
Pierwsza opcja — Usługi Profesjonalne Fortinet. Oferuje indywidualne usługi doradcze do migracji. Jej zastosowanie pozwala nie tylko uprościć sobie zadanie, ale także uniknąć pułapek, które mogą pojawić się w trakcie migracji. Przykładowa lista realizowanych usług wygląda następująco:
- Opracowanie architektury rozwiązania z wykorzystaniem najlepszych praktyk, napisanie różnych przewodników opisujących tę architekturę;
- Opracowanie planów migracji;
- Analiza ryzyk migracji;
- Wdrożenie urządzeń;
- Transfer konfiguracji ze starego rozwiązania;
- Bezpośrednie wsparcie i rozwiązywanie problemów;
- Opracowanie, ocena i realizacja planów testowania;
- Zarządzanie incydentami po przełączeniu.
Aby skorzystać z tej opcji, możesz napisać .
Druga opcja — narzędzie do migracji FortiConverter. Dzięki niemu można konwertować konfiguracje sprzętu innych producentów na konfigurację nadającą się do użycia na FortiGate. Lista obsługiwanych producentów z tym oprogramowaniem przedstawiona jest na poniższym rysunku:
W rzeczywistości to nie jest pełna lista. Pełną listę można znaleźć w dokumencie Podręcznik Użytkownika FortiConverter.
Standardowy zestaw parametrów do konwersji wygląda następująco: ustawienia interfejsów, parametry NAT, polityki zapory ogniowej, trasy statyczne. Zestaw ten może znacznie się różnić w zależności od sprzętu i jego systemu operacyjnego. Szczegółowe informacje o parametrach, które można konwertować z danego urządzenia, można również znaleźć w dokumencie FortiConverter User Guide. Należy podkreślić, że możliwa jest również migracja ze starszych wersji systemu operacyjnego FortiGate. W takim przypadku konwertowane są wszystkie parametry.
Oprogramowanie to jest kupowane w modelu rocznej subskrypcji. Liczba migracji w tym przypadku nie jest ograniczona. Może to bardzo pomóc, jeśli planowane są kilka migracji w ciągu roku. Na przykład przy wymianie sprzętu zarówno w głównych lokalizacjach, jak i w oddziałach. Przykład działania programu można zobaczyć dalej:
Trzeci, ostateczny wariant — usługa FortiConverter. Jest to jednorazowa usługa migracji. Migracji podlegają te same parametry, które można konwertować za pomocą narzędzia FortiConverter Migration Tool. Lista wspieranych producentów zewnętrznych jest podobna do przedstawionej powyżej. Obsługiwana jest również migracja ze starszych wersji systemu operacyjnego FortiGate.
Usługa ta jest dostępna tylko przy przejściu na modele FortiGate serii E i F, a także na FortiGate VM. Lista wspieranych modeli przedstawiona jest poniżej:
Ta opcja jest korzystna, ponieważ skonwertowana konfiguracja ładowana jest do izolowanego środowiska testowego z docelowym systemem operacyjnym FortiGate w celu sprawdzenia poprawności działania konfiguracji i jej debugowania. Umożliwia to znaczne zmniejszenie liczby zasobów potrzebnych do testowania, a także unikanie wielu nieprzewidzianych sytuacji.
Aby skorzystać z tej usługi, możesz również napisać .
Każda z rozważanych opcji znacznie upraszcza procesy migracji. Dlatego, jeśli obawiasz się trudności przy przejściu na inne rozwiązanie lub już się z nimi zmierzyłeś — pamiętaj, że pomoc można zawsze znaleźć. Ważne, aby wiedzieć, szukać;)
Źródło: habr.com
