Trenutno potekajo številni projekti, katerih cilj je nadomestiti obstoječa orodja za informacijsko varnost. In to ni presenetljivo - napadi postajajo vse bolj izpopolnjeni in številni varnostni ukrepi ne morejo več zagotavljati zahtevane ravni varnosti. Med potekom takšnih projektov se pojavljajo različne težave - iskanje ustreznih rešitev, poskusi "stiskanja" v proračun, dobave in neposreden prehod na novo rešitev. V tem članku vam želim povedati, kaj ponuja Fortinet, da se prehod na novo rešitev ne spremeni v glavobol. Seveda bomo govorili o prehodu na lasten produkt podjetja - požarni zid naslednje generacije .
Pravzaprav je takšnih ponudb več, vse pa lahko združimo pod eno ime – FortiConverter.
Prva možnost je Fortinet Professional Services. Zagotavlja prilagojene svetovalne storitve glede migracij. Njegova uporaba vam omogoča, da ne le poenostavite svojo nalogo, temveč se tudi izognete pastem, ki se lahko pojavijo med postopkom selitve. Vzorec seznama ponujenih storitev izgleda takole:
- Razvoj arhitekture rešitev z uporabo najboljših praks, pisanje različnih priročnikov, ki opisujejo to arhitekturo;
- Razvoj migracijskih načrtov;
- Analiza migracijskega tveganja;
- Zagon naprav;
- Prenos konfiguracije iz stare rešitve;
- Neposredna podpora in odpravljanje težav;
- Razvoj, ocenjevanje in izvajanje testnih načrtov;
- Obvladovanje incidentov po preklopu.
Če želite uporabiti to možnost, lahko pišete .
Druga možnost je programska oprema FortiConverter Migration Tool. Uporablja se lahko za pretvorbo konfiguracije opreme tretjih oseb v konfiguracijo, primerno za uporabo na FortiGate. Seznam drugih proizvajalcev, ki jih podpira ta programska oprema, je predstavljen na spodnji sliki:
To pravzaprav ni popoln seznam. Za celoten seznam si oglejte uporabniški priročnik za FortiConverter.
Standardni niz parametrov za pretvorbo je naslednji: nastavitve vmesnika, parametri NAT, pravilniki požarnega zidu, statične poti. Toda ta niz se lahko zelo razlikuje glede na strojno opremo in njen operacijski sistem. Ogledate si lahko tudi uporabniški priročnik za FortiConverter za podrobne informacije o parametrih, ki jih je mogoče pretvoriti iz določene naprave. Omeniti velja, da je možna tudi migracija s starejših različic FortiGate OS. V tem primeru se vsi parametri pretvorijo.
Ta programska oprema je kupljena z modelom letne naročnine. Število selitev ni omejeno. To je lahko v veliko pomoč, če načrtujete več selitev skozi leto. Na primer pri zamenjavi opreme tako na glavnih mestih kot v podružnicah. Primer delovanja programa si lahko ogledate spodaj:
In tretja, zadnja možnost je storitev FortiConverter. Gre za enkratno migracijsko storitev. Isti parametri, ki jih je mogoče pretvoriti prek orodja za selitev FortiConverter, so predmet selitve. Seznam podprtih tretjih oseb je enak kot zgoraj. Podprta je tudi migracija s starejših različic OS FortiGate.
Ta storitev je na voljo samo pri nadgradnji na modele serije FortiGate E in F ter FortiGate VM. Seznam podprtih modelov je predstavljen spodaj:
Ta možnost je dobra, ker se pretvorjena konfiguracija naloži v izolirano preskusno okolje s ciljnim operacijskim sistemom FortiGate, da se preveri pravilna izvedba konfiguracije in odpravi napake v njej. To vam omogoča, da znatno zmanjšate količino virov, potrebnih za testiranje, in se izognete številnim nepredvidenim situacijam.
Za uporabo te storitve lahko tudi pišete .
Vsaka od obravnavanih možnosti lahko bistveno poenostavi postopek selitve. Če se torej bojite težav pri prehodu na drugo rešitev ali ste se z njimi že srečali, ne pozabite, da je vedno mogoče najti pomoč. Glavna stvar je vedeti Iskanje;)
Vir: www.habr.com