În prezent, există multe proiecte care au ca scop înlocuirea soluțiilor existente de protecție a informațiilor. Și nu este surprinzător - atacurile devin din ce în ce mai sofisticate, multe soluții de protecție nu mai pot oferi un nivel adecvat de securitate. Pe parcursul acestor proiecte, se întâlnesc diverse dificultăți - căutarea unor soluții potrivite, încercările de a se încadra în buget, livrările, migrarea efectivă la noua soluție. În cadrul acestui articol, vreau să vă spun ce oferă compania Fortinet pentru a face migrarea la noua soluție să nu devină o durere de cap. Desigur, este vorba despre trecerea la produsul companiei în sine. — firewall de nouă generație .
De fapt, există mai multe astfel de oferte, dar toate pot fi grupate sub un singur nume — FortiConverter.
Prima opțiune — Serviciile Profesionale Fortinet. Acesta oferă servicii de consultanță personalizate pentru migrare. Utilizarea sa nu doar că simplifică task-ul, ci ajută și la evitarea capcanelor care pot apărea în timpul migrației. Lista aproximativă a serviciilor implementate este următoarea:
- Dezvoltarea arhitecturii soluției utilizând cele mai bune practici, redactarea diferitelor ghiduri care descriu această arhitectură;
- Elaborarea planurilor de migrare;
- Analiza riscurilor de migrare;
- Punerea în funcțiune a dispozitivelor;
- Transferul configurației din soluția veche;
- Asistență directă și soluționarea problemelor;
- Dezvoltarea, evaluarea și implementarea planurilor de testare;
- Gestionarea incidentelor după comutare.
Pentru a beneficia de această opțiune, puteți scrie .
A doua opțiune — aplicația FortiConverter Migration Tool. Cu ajutorul său, puteți converti configurația echipamentului de la alți furnizori într-o configurație compatibilă pentru utilizare pe FortiGate. Lista furnizorilor terți susținuți de acest software este prezentată în imaginea de mai jos:
De fapt, aceasta nu este lista completă. Puteți consulta lista completă în documentul Ghidul Utilizatorului FortiConverter.
Setul standard de parametrii ce trebuie convertiți este următorul: setările interfețelor, parametrii NAT, politicile de securitate prin firewall, rutele statice. Acest set poate varia semnificativ în funcție de echipamentul utilizat și de sistemul său de operare. Informații detaliate despre parametrii ce pot fi convertiți de pe un anumit dispozitiv pot fi găsite, de asemenea, în documentul FortiConverter User Guide. De asemenea, trebuie menționat că migrarea de pe versiunile vechi ale sistemului de operare FortiGate este posibilă. În acest caz, toate parametrii sunt convertiți.
Acest software este achiziționat printr-un model de abonament anual. Numărul de migrații nu este limitat. Aceasta poate fi foarte utilă dacă sunt planificate mai multe migrații pe parcursul anului, de exemplu, în cazul înlocuirii echipamentului atât pe site-urile principale, cât și în sucursale. Un exemplu de funcționare a programului poate fi visualizat mai departe:
Și a treia opțiune, finală — FortiConverter Service. Aceasta reprezintă un serviciu unic de migrare. Parametrii care se supun migrației sunt aceiași care pot fi convertiți prin FortiConverter Migration Tool. Lista producătorilor terți suportată este similară cu cea menționată mai sus. De asemenea, este posibilă migrarea de pe versiunile vechi ale sistemului de operare FortiGate.
Acest serviciu este disponibil numai la migrarea pe modelele FortiGate din seria E și F, precum și pe FortiGate VM. Lista modelelor suportate este prezentată mai jos:
Această opțiune este bună deoarece configurația convertită este încărcată într-un mediu de testare izolat cu sistemul de operare țintă FortiGate pentru a verifica corectitudinea executării configurației și pentru depanare. Aceasta permite reducerea semnificativă a resurselor necesare pentru testare și evitarea multor situații neprevăzute.
Pentru a beneficia de acest serviciu, puteți scrie de asemenea .
Fiecare dintre opțiunile discutate permite simplificarea semnificativă a proceselor de migrare. Așadar, dacă vă temeți de dificultăți la trecerea la o altă soluție sau deja v-ați confruntat cu acestea — nu uitați că ajutorul poate fi găsit întotdeauna. Este important să știți să căutați ;)
Sursa: habr.com
