För närvarande startas många projekt vars mål är att ersätta befintliga informationsskydd. Och det är inte förvånande - attacker blir allt mer sofistikerade, många skyddsåtgärder kan inte längre garantera en adekvat säkerhetsnivå. Under sådana projekt stöter man på olika svårigheter - att hitta lämpliga lösningar, försöka "klämma in sig" i budgeten, leveranser, samt den faktiska migreringen till den nya lösningen. I den här artikeln vill jag berätta vad Fortinet erbjuder för att övergången till en ny lösning inte ska bli ett huvudbry. Självklart handlar det om att övergå just till företagets egna produkt. – ny generation brandvägg .
Det finns faktiskt flera erbjudanden, men de kan alla sammanfattas under ett namn – FortiConverter.
Den första varianten är Fortinet Professional Services. Det är skräddarsydda konsulttjänster för migrering. Användningen av den förenklar inte bara uppgiften, utan hjälper också till att undvika fallgropar som kan uppstå under migreringsprocessen. En ungefärlig lista över tillhandahållna tjänster ser ut så här:
- Utveckling av lösningsarkitektur med hjälp av bästa praxis, skrivning av olika riktlinjer som beskriver denna arkitektur;
- Utveckling av migreringsplaner;
- Analys av migrationsrisker;
- Idrifttagning av enheter;
- Överföring av konfiguration från den gamla lösningen;
- Direkt stöd och felsökning;
- Utveckling, utvärdering och genomförande av testplaner;
- Incidenthantering efter omställning.
För att använda detta alternativ kan du skriva till .
Den andra varianten är programvaran FortiConverter Migration Tool. Med den kan man konvertera konfigurationer från tredjepartsutrustning till en konfiguration som är lämplig för användning på FortiGate. Listan över tredjepartsleverantörer som stöds av denna programvara presenteras i bilden nedan:
Detta är faktiskt inte hela listan. Den fullständiga listan kan ses i dokumentet FortiConverter Användarguide.
Den standarduppsättning av parametrar som ska konverteras ser ut som följande: gränssnittsinställningar, NAT-parametrar, brandväggspolicyer, statiska routrar. Men denna uppsättning kan ändras kraftigt beroende på hårdvara och dess operativsystem. Mer information om parametrar som ska konverteras från en viss enhet finns också i dokumentet FortiConverter User Guide. Det är också möjligt att migrera från äldre versioner av FortiGate OS. I så fall konverteras alla parametrar.
Denna programvara köps som ett årsabonnemang. Antalet migrationer är inte begränsat. Detta kan vara till stor hjälp om flera migrationer planeras under året. Till exempel vid byte av hårdvara både på huvudkontoren och filialerna. Ett exempel på programmets arbete visas nedan:
Och det tredje, slutgiltiga alternativet är FortiConverter Service. Det är en engångstjänst för migration. De parametrar som kan konverteras genom FortiConverter Migration Tool omfattas även här. Listan över stödda tredje parter är densamma som ovan. Migration från äldre versioner av FortiGate OS stöds också.
Denna tjänst är endast tillgänglig vid övergång till FortiGate-modellerna serie E och F, samt FortiGate VM. Listan över stödda modeller finns nedan:
Detta alternativ är bra eftersom den konverterade konfigurationen laddas upp i en isolerad testmiljö med det måloperativsystemet FortiGate för att kontrollera korrektheten av konfigurationen och dess felsökning. Detta möjliggör en betydande minskning av de resurser som krävs för testning och att undvika många oförutsedda situationer.
För att använda denna tjänst kan du också skriva .
Varje av de övervägda alternativen gör det möjligt att förenkla migrationsprocesserna avsevärt. Så om du är rädd för svårigheter vid övergång till en annan lösning, eller redan har stött på dem – kom ihåg att hjälp alltid går att få. Det viktigaste är att veta, att söka ;)
Källa: habr.com
