În prezent, sunt lansate numeroase proiecte, al căror scop este înlocuirea instrumentelor existente de securitate a informațiilor. Și acest lucru nu este surprinzător - atacurile devin din ce în ce mai sofisticate, multe instrumente de protecție nu mai pot oferi nivelul adecvat de securitate. În cursul unor astfel de proiecte, se întâlnesc diverse dificultăți - căutarea soluțiilor adecvate, încercări de „strângere” în buget, livrări, migrarea directă la o nouă soluție. În cadrul acestui articol vreau să vă spun ce oferă Fortinet pentru ca trecerea la o nouă soluție să nu se transforme într-o bătaie de cap. Desigur, vom vorbi despre trecerea la produsul companiei în sine. - firewall de nouă generație .
De fapt, există mai multe astfel de oferte, dar toate pot fi combinate sub un singur nume - FortiConverter.
Prima opțiune este Fortinet Professional Services. Este un serviciu de consultanță personalizat pentru migrare. Utilizarea acestuia permite nu numai simplificarea sarcinii, ci și evitarea capcanelor care pot apărea în timpul procesului de migrare. Un exemplu de listă de servicii oferite este următorul:
- Dezvoltarea arhitecturii soluției folosind cele mai bune practici, redactarea diverselor manuale care descriu această arhitectură;
- Elaborarea planurilor de migrație;
- Analiza riscurilor de migrație;
- Punerea în funcțiune a dispozitivelor;
- Transferarea unei configurații dintr-o soluție veche;
- Asistență directă și depanare;
- Elaborarea, evaluarea și executarea planurilor de testare;
- Gestionarea incidentelor după comutare.
Pentru a utiliza această opțiune, puteți scrie .
A doua opțiune este software-ul FortiConverter Migration Tool. Poate fi folosit pentru a converti o configurație hardware terță parte într-o configurație potrivită pentru utilizare pe FortiGate. Lista producătorilor terți acceptați de acest software este prezentată în figura de mai jos:
De fapt, aceasta nu este o listă completă. Pentru o listă completă, consultați Ghidul utilizatorului FortiConverter.
Setul standard de parametri care trebuie convertiți este următorul: setări de interfață, setări NAT, politici firewall, rute statice. Dar acest set poate varia foarte mult în funcție de hardware și de sistemul său de operare. Informații detaliate despre parametrii care trebuie convertiți de la un anumit dispozitiv pot fi găsite și în Ghidul utilizatorului FortiConverter. Este de remarcat faptul că este posibilă și migrarea de la versiuni mai vechi ale sistemului de operare FortiGate. În acest caz, toți parametrii sunt convertiți.
Acest software este achiziționat conform unui model de abonament anual. Numărul de migrații nu este limitat. Acest lucru vă poate ajuta foarte mult dacă planificați mai multe migrații pe parcursul anului. De exemplu, la înlocuirea echipamentelor atât la site-urile principale, cât și la sucursale. Un exemplu de program poate fi văzut mai jos:
Și a treia, ultima opțiune este FortiConverter Service. Este un serviciu de migrare unică. Migrarea este supusă acelorași parametri care pot fi convertiți prin Instrumentul de migrare FortiConverter. Lista terților acceptați este similară cu cea de mai sus. Migrarea de la versiunile mai vechi de sisteme de operare FortiGate este, de asemenea, acceptată.
Acest serviciu este disponibil numai atunci când faceți upgrade la modelele din seriile FortiGate E și F și FortiGate VM. Modelele acceptate sunt enumerate mai jos:
Această opțiune este bună deoarece configurația convertită este încărcată într-un mediu de testare izolat cu sistemul de operare țintă FortiGate pentru a verifica corectitudinea execuției configurației și depanarea acesteia. Acest lucru vă permite să reduceți semnificativ cantitatea de resurse necesare pentru testare, precum și să evitați multe situații neprevăzute.
Pentru a utiliza acest serviciu, puteți și scrie .
Fiecare dintre opțiunile discutate poate simplifica foarte mult procesul de migrare. Prin urmare, dacă vă este frică de dificultăți atunci când treceți la o altă soluție sau le-ați întâlnit deja, nu uitați că ajutorul poate fi întotdeauna găsit. Principalul lucru de știut căutare;)
Sursa: www.habr.com