Sa kasalukuyan, maraming mga proyekto ang inilulunsad na ang layunin ay palitan ang mga umiiral nang tool sa seguridad ng impormasyon. At ito ay hindi nakakagulat - ang mga pag-atake ay nagiging mas sopistikado, at maraming mga hakbang sa seguridad ay hindi na makapagbibigay ng kinakailangang antas ng seguridad. Sa panahon ng naturang mga proyekto, iba't ibang mga paghihirap ang lumitaw - ang paghahanap para sa mga angkop na solusyon, mga pagtatangka na "pisilin" sa badyet, paghahatid, at direktang paglipat sa isang bagong solusyon. Sa artikulong ito, nais kong sabihin sa iyo kung ano ang inaalok ng Fortinet upang matiyak na ang paglipat sa isang bagong solusyon ay hindi nagiging sakit ng ulo. Siyempre, pag-uusapan natin ang tungkol sa paglipat sa sariling produkto ng kumpanya - susunod na henerasyon ng firewall .
Sa katunayan, mayroong ilang mga ganoong alok, ngunit lahat sila ay maaaring pagsamahin sa ilalim ng isang pangalan - FortiConverter.
Ang unang opsyon ay Fortinet Professional Services. Nagbibigay ito ng mga pasadyang serbisyo sa pagpapayo sa paglilipat. Ang paggamit nito ay nagpapahintulot sa iyo na hindi lamang gawing simple ang iyong gawain, ngunit din upang maiwasan ang mga pitfalls na maaaring lumitaw sa panahon ng proseso ng paglipat. Mukhang ganito ang isang sample na listahan ng mga serbisyong ibinigay:
- Pag-unlad ng arkitektura ng solusyon gamit ang mga pinakamahusay na kasanayan, pagsulat ng iba't ibang mga manwal na naglalarawan sa arkitektura na ito;
- Pagbuo ng mga plano sa paglipat;
- Pagsusuri ng panganib sa paglipat;
- Paglalagay ng mga aparato sa pagpapatakbo;
- Paglilipat ng pagsasaayos mula sa isang lumang solusyon;
- Direktang suporta at pag-troubleshoot;
- Pagbuo, pagsusuri at pagpapatupad ng mga plano sa pagsubok;
- Pamamahala ng insidente pagkatapos ng paglipat.
Upang magamit ang opsyong ito, maaari kang sumulat .
Ang pangalawang opsyon ay FortiConverter Migration Tool software. Magagamit ito para i-convert ang configuration ng third-party na kagamitan sa isang configuration na angkop para gamitin sa FortiGate. Ang listahan ng mga third-party na tagagawa na sinusuportahan ng software na ito ay ipinakita sa figure sa ibaba:
Ito ay talagang hindi isang kumpletong listahan. Para sa kumpletong listahan, tingnan ang FortiConverter User Guide.
Ang karaniwang hanay ng mga parameter na iko-convert ay ang mga sumusunod: mga setting ng interface, mga parameter ng NAT, mga patakaran sa firewall, mga static na ruta. Ngunit ang set na ito ay maaaring mag-iba nang malaki depende sa hardware at operating system nito. Maaari mo ring tingnan ang Gabay sa Gumagamit ng FortiConverter para sa detalyadong impormasyon tungkol sa mga parameter na maaaring i-convert mula sa isang partikular na device. Kapansin-pansin na ang paglipat mula sa mga mas lumang bersyon ng FortiGate OS ay posible rin. Sa kasong ito, ang lahat ng mga parameter ay na-convert.
Ang software na ito ay binili gamit ang taunang modelo ng subscription. Ang bilang ng mga migrasyon ay hindi limitado. Malaking tulong ito kung nagpaplano ka ng ilang paglipat sa buong taon. Halimbawa, kapag pinapalitan ang kagamitan kapwa sa mga pangunahing site at sa mga sanga. Ang isang halimbawa ng kung paano gumagana ang programa ay makikita sa ibaba:
At ang pangatlo, panghuling opsyon ay FortiConverter Service. Isa itong minsanang serbisyo sa paglilipat. Ang parehong mga parameter na maaaring ma-convert sa pamamagitan ng FortiConverter Migration Tool ay napapailalim sa paglipat. Ang listahan ng mga sinusuportahang third party ay pareho sa itaas. Sinusuportahan din ang paglipat mula sa mga mas lumang bersyon ng FortiGate OS.
Available lang ang serbisyong ito kapag nag-a-upgrade sa FortiGate E at F series na mga modelo at FortiGate VM. Ang listahan ng mga sinusuportahang modelo ay ipinakita sa ibaba:
Maganda ang opsyong ito dahil ang na-convert na configuration ay na-load sa isang nakahiwalay na kapaligiran ng pagsubok na may target na FortiGate operating system upang suriin ang tamang execution ng configuration at i-debug ito. Nagbibigay-daan ito sa iyo na makabuluhang bawasan ang dami ng mga mapagkukunang kinakailangan para sa pagsubok, pati na rin maiwasan ang maraming hindi inaasahang sitwasyon.
Upang magamit ang serbisyong ito, maaari ka ring sumulat .
Ang bawat isa sa mga opsyon na isinasaalang-alang ay maaaring makabuluhang pasimplehin ang proseso ng paglipat. Samakatuwid, kung natatakot ka sa mga paghihirap kapag lumipat sa ibang solusyon, o nakatagpo na ng mga ito, huwag kalimutan na ang tulong ay palaging matatagpuan. Ang pangunahing bagay ay malaman maghanap;)
Pinagmulan: www.habr.com