Aktualisht, shumë projekte janë duke u nisur, qëllimi i të cilave është të zëvendësojnë mjetet ekzistuese të sigurisë së informacionit. Dhe kjo nuk është për t'u habitur - sulmet po bëhen më të sofistikuara dhe shumë masa sigurie nuk mund të ofrojnë më nivelin e kërkuar të sigurisë. Gjatë rrjedhës së projekteve të tilla, lindin vështirësi të ndryshme - kërkimi i zgjidhjeve të përshtatshme, përpjekjet për të "shtrydhur" në buxhet, dërgesat dhe migrimi i drejtpërdrejtë në një zgjidhje të re. Në këtë artikull dua t'ju tregoj se çfarë ofron Fortinet për të siguruar që kalimi në një zgjidhje të re të mos kthehet në dhimbje koke. Sigurisht, ne do të flasim për kalimin në produktin e vetë kompanisë - firewall i gjeneratës së ardhshme .
Në fakt, ka disa oferta të tilla, por të gjitha ato mund të kombinohen me një emër - FortiConverter.
Opsioni i parë është Shërbimet Profesionale Fortinet. Ofron shërbime të personalizuara këshilluese për migracionin. Përdorimi i tij ju lejon jo vetëm të thjeshtoni detyrën tuaj, por edhe të shmangni grackat që mund të shfaqen gjatë procesit të migrimit. Një listë mostër e shërbimeve të ofruara duket si kjo:
- Zhvillimi i arkitekturës së zgjidhjeve duke përdorur praktikat më të mira, duke shkruar manuale të ndryshme që përshkruajnë këtë arkitekturë;
- Zhvillimi i planeve të migracionit;
- Analiza e rrezikut të migracionit;
- Vënia në punë e pajisjeve;
- Transferimi i konfigurimit nga një zgjidhje e vjetër;
- Mbështetje e drejtpërdrejtë dhe zgjidhje e problemeve;
- Zhvillimi, vlerësimi dhe ekzekutimi i planeve të testimit;
- Menaxhimi i incidentit pas kalimit.
Për të përdorur këtë opsion, mund të shkruani .
Opsioni i dytë është softueri FortiConverter Migration Tool. Mund të përdoret për të kthyer konfigurimin e pajisjeve të palëve të treta në një konfigurim të përshtatshëm për përdorim në FortiGate. Lista e prodhuesve të palëve të treta të mbështetur nga ky softuer është paraqitur në figurën më poshtë:
Kjo në fakt nuk është një listë e plotë. Për një listë të plotë, shihni Udhëzuesin e Përdoruesit të FortiConverter.
Grupi standard i parametrave që do të konvertohen është si më poshtë: cilësimet e ndërfaqes, parametrat NAT, politikat e murit të zjarrit, rrugët statike. Por ky grup mund të ndryshojë shumë në varësi të harduerit dhe sistemit të tij operativ. Ju gjithashtu mund të shihni Udhëzuesin e Përdoruesit të FortiConverter për informacion të detajuar në lidhje me parametrat që mund të konvertohen nga një pajisje specifike. Vlen të përmendet se migrimi nga versionet më të vjetra të FortiGate OS është gjithashtu i mundur. Në këtë rast, të gjithë parametrat konvertohen.
Ky softuer blihet duke përdorur një model abonimi vjetor. Numri i migrimeve nuk është i kufizuar. Kjo mund të jetë një ndihmë e madhe nëse planifikoni disa migrime gjatë gjithë vitit. Për shembull, kur zëvendësoni pajisjet si në vendet kryesore ashtu edhe në degë. Një shembull se si funksionon programi mund të shihet më poshtë:
Dhe opsioni i tretë, përfundimtar është Shërbimi FortiConverter. Është një shërbim migrimi një herë. Të njëjtat parametra që mund të konvertohen përmes mjetit të migrimit FortiConverter i nënshtrohen migrimit. Lista e palëve të treta të mbështetura është e njëjtë si më sipër. Mbështetet gjithashtu migrimi nga versionet më të vjetra të FortiGate OS.
Ky shërbim disponohet vetëm kur përmirësohet në modelet e serive FortiGate E dhe F dhe FortiGate VM. Lista e modeleve të mbështetura është paraqitur më poshtë:
Ky opsion është i mirë sepse konfigurimi i konvertuar ngarkohet në një mjedis testimi të izoluar me sistemin operativ të synuar FortiGate për të kontrolluar ekzekutimin e saktë të konfigurimit dhe për të korrigjuar atë. Kjo ju lejon të zvogëloni ndjeshëm sasinë e burimeve të kërkuara për testim, si dhe të shmangni shumë situata të paparashikuara.
Për të përdorur këtë shërbim, mund të shkruani gjithashtu .
Secila prej opsioneve të shqyrtuara mund të thjeshtojë ndjeshëm procesin e migrimit. Prandaj, nëse keni frikë nga vështirësitë kur kaloni në një zgjidhje tjetër, ose i keni hasur tashmë, mos harroni se ndihma mund të gjendet gjithmonë. Gjëja kryesore është të dish kërko ;)
Burimi: www.habr.com