V súčasnosti sa rozbiehajú mnohé projekty, ktorých účelom je nahradiť existujúce nástroje informačnej bezpečnosti. A to nie je prekvapujúce - útoky sú čoraz sofistikovanejšie, mnohé ochranné nástroje už nedokážu poskytnúť správnu úroveň zabezpečenia. Pri takýchto projektoch sa stretávajú s rôznymi ťažkosťami – hľadanie vhodných riešení, pokusy „vtesnať sa“ do rozpočtu, dodávky, priama migrácia na nové riešenie. V rámci tohto článku vám chcem povedať, čo Fortinet ponúka, aby sa prechod na nové riešenie nezvrhol v bolesť hlavy. Samozrejme, budeme hovoriť o prechode na produkt samotnej spoločnosti. - firewall novej generácie .
V skutočnosti existuje niekoľko takýchto ponúk, ale všetky sa dajú kombinovať pod jedným názvom – FortiConverter.
Prvou možnosťou sú Fortinet Professional Services. Je to prispôsobená konzultačná služba pre migráciu. Jeho použitie vám umožní nielen zjednodušiť vašu úlohu, ale aj vyhnúť sa nástrahám, ktoré môžu nastať počas procesu migrácie. Príklad zoznamu ponúkaných služieb je nasledujúci:
- Vývoj architektúry riešení s využitím osvedčených postupov, písanie rôznych manuálov popisujúcich túto architektúru;
- Vývoj migračných plánov;
- Analýza rizík migrácie;
- Uvedenie zariadení do prevádzky;
- Prenos konfigurácie zo starého riešenia;
- Priama podpora a riešenie problémov;
- Vývoj, hodnotenie a vykonávanie testovacích plánov;
- Správa incidentov po prepnutí.
Ak chcete použiť túto možnosť, môžete písať .
Druhou možnosťou je softvér FortiConverter Migration Tool. Môže sa použiť na konverziu hardvérovej konfigurácie tretej strany na konfiguráciu vhodnú na použitie na FortiGate. Zoznam výrobcov tretích strán podporovaných týmto softvérom je znázornený na obrázku nižšie:
V skutočnosti to nie je úplný zoznam. Úplný zoznam nájdete v používateľskej príručke pre FortiConverter.
Štandardná sada parametrov, ktoré sa majú konvertovať, je nasledovná: nastavenia rozhrania, nastavenia NAT, politiky brány firewall, statické trasy. Táto sada sa však môže značne líšiť v závislosti od hardvéru a jeho operačného systému. Podrobné informácie o parametroch, ktoré sa majú previesť z konkrétneho zariadenia, nájdete aj v používateľskej príručke pre FortiConverter. Za zmienku stojí, že je možná aj migrácia zo starších verzií FortiGate OS. V tomto prípade sa prevedú všetky parametre.
Tento softvér sa kupuje v rámci modelu ročného predplatného. Počet migrácií nie je obmedzený. To môže veľmi pomôcť, ak plánujete viac migrácií počas roka. Napríklad pri výmene zariadení na hlavných miestach aj v pobočkách. Príklad programu si môžete pozrieť nižšie:
A treťou, poslednou možnosťou je služba FortiConverter. Ide o jednorazovú migračnú službu. Migrácia podlieha rovnakým parametrom, aké je možné konvertovať pomocou nástroja FortiConverter Migration Tool. Zoznam podporovaných tretích strán je podobný vyššie uvedenému. Podporovaná je aj migrácia zo starších verzií FortiGate OS.
Táto služba je dostupná len pri inovácii na modely FortiGate série E a F a FortiGate VM. Podporované modely sú uvedené nižšie:
Táto možnosť je dobrá, pretože konvertovaná konfigurácia sa načíta do izolovaného testovacieho prostredia s cieľovým operačným systémom FortiGate, aby sa skontrolovala správnosť vykonania konfigurácie a jej odladenie. To vám umožní výrazne znížiť množstvo zdrojov potrebných na testovanie, ako aj vyhnúť sa mnohým nepredvídaným situáciám.
Ak chcete využiť túto službu, môžete tiež napísať .
Každá z diskutovaných možností môže výrazne zjednodušiť proces migrácie. Preto, ak sa obávate ťažkostí pri prechode na iné riešenie, alebo ste sa s nimi už stretli, nezabúdajte, že pomoc sa vždy nájde. Hlavná vec, ktorú treba vedieť Vyhľadávanie;)
Zdroj: hab.com