Aktualisht po запускаесь множество проектe, cuyo objetivo es reemplazar los métodos existentes de protección de la información. Dhe kjo nuk është befasuese - sulmet po bëhen gjithnjë e më të sofistikuara, shumë mjete mbrojtëse tashmë nuk mund të sigurojnë nivelin e duhur të sigurisë. Gjatë këtyre projekteve hasen vështirësi të ndryshme - kërkimi i zgjidhjeve përkatëse, përpjekjet për t'u 'futur' në buxhet, furnizimet, migrimi përkatës në zgjidhjen e re. Në këtë artikull, dua të tregoj se çfarë ofron kompania Fortinet për t'u siguruar që kalimi në zgjidhjen e re të mos bëhet një dhimbje koke. Sigurisht, do të flasim për kalimin në produktin e vetë kompanisë. — firewall i gjeneratës së re .
Në fakt, ka disa propozime të tilla, por të gjitha mund të bashkohen nën një emër — FortiConverter.
Ofrimi i parë — Shërbimet Profesionale të Fortinet. Ai përbën shërbime individuale këshillimore për migrimin. Përdorimi i tij lejon jo vetëm të lehtësojë punën, por gjithashtu të shmangë pengesat që mund të shfaqen gjatë procesit të migrimit. Lista e shërbimeve të realizuara duket kështu:
- Zhvillimi i arkitekturës së zgjidhjes duke përdorur praktikat më të mira, përpilimi i udhëzimeve të ndryshme që përshkruajnë këtë arkitekturë;
- Zhvillimi i planeve të migrimit;
- Analiza e rreziqeve të migrimit;
- Vënia në funksionim e pajisjeve;
- Transferimi i konfiguracionit nga zgjidhja e vjetër;
- Mbështetje e drejtpërdrejtë dhe zgjidhja e problemeve;
- Zhvillimi, vlerësimi dhe zbatimi i planeve të testimit;
- Menaxhimi i incidenteve pas kalimit.
Për të shfrytëzuar këtë opsion, mund të shkruani .
Ofrimi i dytë — Softueri FortiConverter Migration Tool. Me ndihmën e tij, është e mundur të konvertohet konfigurimi i pajisjeve të prodhuesve të tjerë në një konfigurim të përdorshëm për FortiGate. Lista e prodhuesve të mbështetur nga ky software paraqitet në figurën më poshtë:
Në të vërtetë, kjo nuk është lista e plotë. Me listën e plotë mund të njiheni në dokumentin FortiConverter User Guide.
Grupi standard i parametrave që do të konvertohen duket si më poshtë: konfigurimet e ndërfaqeve, parametrat NAT, politikën e mbrojtjes së rrjetit, rrugët statike. Por ky grup mund të ndryshojë ndjeshëm në varësi të pajisjeve dhe sistemit të saj operativ. Informacione më të hollësishme në lidhje me parametrat që do të konvertohen nga një pajisje të caktuar mund të gjenden gjithashtu në dokumentin FortiConverter User Guide. Vlen të theksohet se gjithashtu është e mundur migrimi nga versionet e vjetra të OS FortiGate. Në këtë rast ndodhi konvertimi i të gjitha parametrave.
Ky softuer blihet me modelin e abonimit vjetor. Numri i migrimeve në këtë rast nuk ka kufizim. Kjo mund të ndihmojë ndjeshëm, nëse planifikoni disa migrime brenda vitit. Për shembull, gjatë zëvendësimit të pajisjeve dhe në vendet kryesore, si dhe në filiale. Një shembull i punës së programit mund të shihet më poshtë:
Dhe opsioni i tretë, përfundimtar — Shërbimi FortiConverter. Ai përbën një shërbim një herë për migrim. Parametrat që do të migrimohen janë ata të njëjtë që mund të konvertohen nëpërmjet FortiConverter Migration Tool. Lista e prodhuesve të mbështetur është e ngjashme me atë të paraqitur më sipër. Po ashtu, mbështetet migrimi nga versionet e vjetra të OS FortiGate.
Ky shërbim është i disponueshëm vetëm kur kaloni në modelet FortiGate seritë E dhe F, si dhe në FortiGate VM. Lista e modeleve të mbështetura paraqitet më poshtë:
Ky variant është i mirë sepse konfigurimi i konvertuar ngarkohet në një mjedis testimi të izoluar me sistemin operativ të synuar FortiGate për të verifikuar saktësinë e ekzekutimit të konfigurimit dhe debugging. Kjo ndihmon shumë për të reduktuar burimet e nevojshme për testim dhe gjithashtu për të shmangur shumë situata të paparashikuara.
Për të përdorur këtë shërbim, mund të shkruani gjithashtu .
Çdo nga opsionet e shqyrtuara lejon ndjeshëm thjeshtimin e proceseve të migrimit. Prandaj, nëse keni frikë nga vështirësitë kur kaloni në një zgjidhje tjetër, ose tashmë keni hasur në to — mos harroni, ndihma mund të gjendet gjithmonë. E rëndësishme është të dini, të kërkoni;)
Burimi: habr.com
