Ayeuna, seueur proyék anu diluncurkeun, tujuanana pikeun ngagentos alat kaamanan inpormasi anu tos aya. Sareng ieu henteu héran - serangan janten langkung canggih, seueur alat panyalindungan henteu tiasa nyayogikeun tingkat kaamanan anu leres. Dina kursus proyek sapertos kitu, aya sababaraha kasusah - milarian solusi anu cocog, usaha pikeun "squeeze" kana anggaran, pangiriman, langsung migrasi ka solusi anyar. Salaku bagian tina tulisan ieu, kuring badé nyarioskeun naon anu ditawarkeun Fortinet supados transisi ka solusi énggal henteu janten lieur. Tangtu, urang bakal ngobrol ngeunaan transisi ka produk pausahaan sorangan. - firewall generasi anyar .
Nyatana, aya sababaraha tawaran sapertos kitu, tapi aranjeunna sadayana tiasa digabungkeun dina hiji nami - FortiConverter.
Pilihan kahiji nyaéta Fortinet Professional Services. Éta mangrupikeun jasa konsultasi khusus pikeun migrasi. Pamakéanna ngamungkinkeun henteu ngan nyederhanakeun tugas anjeun, tapi ogé ngahindarkeun pitfalls anu tiasa timbul nalika prosés migrasi. Daptar conto jasa anu ditawarkeun nyaéta kieu:
- Ngembangkeun arsitektur solusi ngagunakeun prakték pangalusna, nulis rupa manual ngajéntrékeun arsitektur ieu;
- Ngembangkeun rencana migrasi;
- Analisis résiko migrasi;
- Commissioning alat;
- Mindahkeun konfigurasi tina solusi anu lami;
- Pangrojong langsung sareng ngungkulan masalah;
- Pangwangunan, évaluasi sareng palaksanaan rencana tés;
- manajemén Kajadian sanggeus switching.
Pikeun ngagunakeun pilihan ieu, anjeun tiasa nyerat .
Pilihan kadua nyaéta parangkat lunak Alat Migrasi FortiConverter. Éta tiasa dianggo pikeun ngarobih konfigurasi hardware pihak katilu ka konfigurasi anu cocog pikeun dianggo dina FortiGate. Daptar pabrik pihak katilu anu dirojong ku parangkat lunak ieu dipidangkeun dina gambar di handap ieu:
Sabenerna ieu teu daptar lengkep. Pikeun daptar lengkep, tingali FortiConverter Guide pamaké.
Set standar parameter pikeun dirobih nyaéta kieu: setélan antarmuka, setélan NAT, kawijakan firewall, rute statik. Tapi set ieu tiasa bénten pisan gumantung kana hardware sareng sistem operasi na. Inpormasi lengkep ngeunaan parameter anu bakal dirobih tina alat khusus ogé tiasa dipendakan dina Pituduh Pamaké FortiConverter. Perhatos yén migrasi tina versi FortiGate OS anu langkung lami ogé mungkin. Dina hal ieu, sadaya parameter dirobih.
Parangkat lunak ieu dipésér dina modél langganan taunan. Jumlah migrasi henteu diwatesan. Ieu tiasa ngabantosan pisan upami anjeun ngarencanakeun sababaraha migrasi salami sataun. Salaku conto, nalika ngagentos peralatan boh di situs utama sareng di cabang. Conto programna tiasa ditingali di handap:
Jeung katilu, pilihan final nyaéta FortiConverter Service. Éta mangrupikeun jasa migrasi sakali. Migrasi tunduk kana parameter anu sami anu tiasa dirobih ngalangkungan Alat Migrasi FortiConverter. Daptar pihak katilu anu didukung sami sareng anu di luhur. Migrasi ti versi FortiGate OS heubeul ogé dirojong.
Ladenan ieu ngan sadia nalika ningkatkeun ka FortiGate E jeung model runtuyan F jeung FortiGate VM. Model anu dirojong dibéréndélkeun di handap:
Pilihan ieu saé kusabab konfigurasi anu dirobih dimuat kana lingkungan tés terasing sareng sistem operasi target FortiGate pikeun mariksa kabeneran palaksanaan konfigurasi sareng debugging na. Hal ieu ngamungkinkeun anjeun sacara signifikan ngirangan jumlah sumber daya anu diperyogikeun pikeun uji, ogé ngahindarkeun seueur kaayaan anu teu kaduga.
Pikeun ngagunakeun jasa ieu, anjeun ogé tiasa nyerat .
Unggal pilihan dibahas tiasa greatly simplify prosés migrasi. Kukituna, upami anjeun sieun kasusah nalika ngalih ka solusi anu sanés, atanapi parantos mendakanana, ulah hilap yén bantosan tiasa dipendakan. Hal utama uninga milarian;)
sumber: www.habr.com