För nĂ€rvarande startas mĂ„nga projekt vars mĂ„l Ă€r att ersĂ€tta befintliga informationsskydd. Och det Ă€r inte förvĂ„nande - attacker blir allt mer sofistikerade, mĂ„nga skyddsĂ„tgĂ€rder kan inte lĂ€ngre garantera en adekvat sĂ€kerhetsnivĂ„. Under sĂ„dana projekt stöter man pĂ„ olika svĂ„righeter - att hitta lĂ€mpliga lösningar, försöka "klĂ€mma in sig" i budgeten, leveranser, samt den faktiska migreringen till den nya lösningen. I den hĂ€r artikeln vill jag berĂ€tta vad Fortinet erbjuder för att övergĂ„ngen till en ny lösning inte ska bli ett huvudbry. SjĂ€lvklart handlar det om att övergĂ„ just till företagets egna produkt. â ny generation brandvĂ€gg .
Det finns faktiskt flera erbjudanden, men de kan alla sammanfattas under ett namn â FortiConverter.
Den första varianten Àr Fortinet Professional Services. Det Àr skrÀddarsydda konsulttjÀnster för migrering. AnvÀndningen av den förenklar inte bara uppgiften, utan hjÀlper ocksÄ till att undvika fallgropar som kan uppstÄ under migreringsprocessen. En ungefÀrlig lista över tillhandahÄllna tjÀnster ser ut sÄ hÀr:
- Utveckling av lösningsarkitektur med hjÀlp av bÀsta praxis, skrivning av olika riktlinjer som beskriver denna arkitektur;
- Utveckling av migreringsplaner;
- Analys av migrationsrisker;
- Idrifttagning av enheter;
- Ăverföring av konfiguration frĂ„n den gamla lösningen;
- Direkt stöd och felsökning;
- Utveckling, utvÀrdering och genomförande av testplaner;
- Incidenthantering efter omstÀllning.
För att anvÀnda detta alternativ kan du skriva till .
Den andra varianten Àr programvaran FortiConverter Migration Tool. Med den kan man konvertera konfigurationer frÄn tredjepartsutrustning till en konfiguration som Àr lÀmplig för anvÀndning pÄ FortiGate. Listan över tredjepartsleverantörer som stöds av denna programvara presenteras i bilden nedan:
Detta Àr faktiskt inte hela listan. Den fullstÀndiga listan kan ses i dokumentet FortiConverter AnvÀndarguide.
Den standarduppsÀttning av parametrar som ska konverteras ser ut som följande: grÀnssnittsinstÀllningar, NAT-parametrar, brandvÀggspolicyer, statiska routrar. Men denna uppsÀttning kan Àndras kraftigt beroende pÄ hÄrdvara och dess operativsystem. Mer information om parametrar som ska konverteras frÄn en viss enhet finns ocksÄ i dokumentet FortiConverter User Guide. Det Àr ocksÄ möjligt att migrera frÄn Àldre versioner av FortiGate OS. I sÄ fall konverteras alla parametrar.
Denna programvara köps som ett Ärsabonnemang. Antalet migrationer Àr inte begrÀnsat. Detta kan vara till stor hjÀlp om flera migrationer planeras under Äret. Till exempel vid byte av hÄrdvara bÄde pÄ huvudkontoren och filialerna. Ett exempel pÄ programmets arbete visas nedan:
Och det tredje, slutgiltiga alternativet Àr FortiConverter Service. Det Àr en engÄngstjÀnst för migration. De parametrar som kan konverteras genom FortiConverter Migration Tool omfattas Àven hÀr. Listan över stödda tredje parter Àr densamma som ovan. Migration frÄn Àldre versioner av FortiGate OS stöds ocksÄ.
Denna tjÀnst Àr endast tillgÀnglig vid övergÄng till FortiGate-modellerna serie E och F, samt FortiGate VM. Listan över stödda modeller finns nedan:
Detta alternativ Àr bra eftersom den konverterade konfigurationen laddas upp i en isolerad testmiljö med det mÄloperativsystemet FortiGate för att kontrollera korrektheten av konfigurationen och dess felsökning. Detta möjliggör en betydande minskning av de resurser som krÀvs för testning och att undvika mÄnga oförutsedda situationer.
För att anvÀnda denna tjÀnst kan du ocksÄ skriva .
Varje av de övervĂ€gda alternativen gör det möjligt att förenkla migrationsprocesserna avsevĂ€rt. SĂ„ om du Ă€r rĂ€dd för svĂ„righeter vid övergĂ„ng till en annan lösning, eller redan har stött pĂ„ dem â kom ihĂ„g att hjĂ€lp alltid gĂ„r att fĂ„. Det viktigaste Ă€r att veta, att söka ;)
KĂ€lla: habr.com
