Trenutno se pokreće mnogo projekata čiji je cilj zamena postojećih sredstava zaštite informacija. I to nije iznenađujuće — napadi postaju sve sofisticiraniji, mnogi zaštitni sistemi više ne mogu da obezbede odgovarajući nivo sigurnosti. U tim projektima pojavljuju se razne poteškoće — pronalaženje odgovarajućih rešenja, pokušaji da se "ugrabe" sredstva u budžetu, isporuka, sama migracija na novo rešenje. U ovom članku želim da vam kažem šta kompanija Fortinet nudi kako bi prelazak na novo rešenje bio što jednostavniji. Naravno, biće reči o prelasku tačno na proizvod te kompanije. — nova generacija vatrozida .
U stvari, postoji nekoliko takvih ponuda, ali sve ih možemo objediniti pod jednim nazivom — FortiConverter.
Prva opcija je Fortinet Professional Services. To su individualne konsultantske usluge za migraciju. Njihova upotreba ne samo da olakšava zadatak, već pomaže i da se izbegnu prepreke koje se mogu pojaviti tokom migracije. Približan spisak realizovanih usluga izgleda ovako:
- Razvoj arhitekture rešenja koristeći najbolje prakse, pisanje različitih vodiča koji opisuju tu arhitekturu;
- Razvoj planova migracije;
- Analiza rizika migracije;
- Stavljanje uređaja u upotrebu;
- Prenos konfiguracije sa starog rešenja;
- Direktna podrška i otklanjanje problema;
- Razvoj, procena i izvođenje planova testiranja;
- Upravljanje incidentima nakon prebacivanja.
Da biste iskoristili ovu opciju, možete napisati .
Druga opcija je softver FortiConverter Migration Tool. Uz njegovu pomoć možete konvertovati konfiguraciju opreme drugih proizvođača u konfiguraciju pogodnu za korišćenje na FortiGate-u. Spisak podržanih proizvođača prikazan je na slici ispod:
U stvari, ovo nije potpuni spisak. Sa kompletnim spisakom možete se upoznati u dokumentu FortiConverter User Guide.
Standarden set av konverteringsparametrar ser ut på följande sätt: gränssnittsinställningar, NAT-parametrar, brandväggspolicys och statiska rutter. Men denna uppsättning kan variera kraftigt beroende på hårdvara och dess operativsystem. Mer information om konverteringsbara parametrar från en specifik enhet kan också hittas i dokumentet FortiConverter Användarguide. Det är värt att notera att migrering från äldre versioner av FortiGates operativsystem också är möjlig. I så fall konverteras alla parametrar.
Programvaran köps via en årlig prenumerationsmodell. Antalet migrationer är obegränsat. Detta kan vara till stor hjälp om flera migreringar planeras under året, till exempel vid byte av hårdvara både på huvudkontoret och i filialer. Ett exempel på programmets funktion kommer att presenteras nedan:
Det tredje och sista alternativet är FortiConverter Service. Det är en engångstjänst för migrering. De samma parametrar som kan konverteras med FortiConverter Migration Tool är föremål för migrering. Listan över stödja leverantörer är densamma som tidigare nämnts. Migrering från äldre versioner av FortiGates operativsystem stöds också.
Denna tjänst är endast tillgänglig vid övergång till modeller av FortiGate-serien E och F samt FortiGate VM. Listan över stödda modeller anges nedan:
Detta alternativ är bra eftersom den konverterade konfigurationen laddas in i en isolerad testmiljö med det måloperativsystemet FortiGate för att verifiera korrektheten av konfigurationen och dess felsökning. Detta gör det möjligt att avsevärt minska mängden resurser som krävs för testning och undvika många oförutsedda situationer.
För att använda denna tjänst kan du också skriva .
Varje alternativ som diskuterats gör det möjligt att avsevärt förenkla migrationsprocesserna. Så om du är orolig för svårigheter vid övergången till en annan lösning, eller redan har träffat på sådana — kom ihåg att hjälp alltid kan hittas. Det viktiga är att veta, sök efter;)
Izvor: habr.com
