Hozirgi vaqtda ko'plab loyihalar ishga tushirilmoqda, ularning maqsadi mavjud axborot xavfsizligi vositalarini almashtirishdir. Va bu ajablanarli emas - hujumlar yanada murakkablashmoqda, ko'plab himoya vositalari endi tegishli darajadagi xavfsizlikni ta'minlay olmaydi. Bunday loyihalarni amalga oshirish jarayonida turli xil qiyinchiliklar yuzaga keladi - mos echimlarni izlash, byudjetga "siqish" urinishlari, etkazib berish, yangi echimga to'g'ridan-to'g'ri o'tish. Ushbu maqolaning bir qismi sifatida men sizga Fortinet yangi yechimga o'tish bosh og'rig'iga aylanmasligi uchun nimani taklif qilishni aytmoqchiman. Albatta, biz kompaniyaning o'zi mahsulotiga o'tish haqida gapiramiz. - yangi avlod xavfsizlik devori .
Aslida, bir nechta bunday takliflar mavjud, ammo ularning barchasi bir nom ostida birlashtirilishi mumkin - FortiConverter.
Birinchi variant - Fortinet Professional Services. Bu migratsiya uchun moslashtirilgan konsalting xizmati. Uning ishlatilishi nafaqat vazifangizni soddalashtirishga, balki migratsiya jarayonida yuzaga kelishi mumkin bo'lgan tuzoqlardan qochish imkonini beradi. Taqdim etilgan xizmatlarning namunaviy ro'yxati quyidagicha:
- Ilg‘or tajribalardan foydalangan holda yechimlar arxitekturasini ishlab chiqish, ushbu arxitekturani tavsiflovchi turli qo‘llanmalar yozish;
- Migratsiya rejalarini ishlab chiqish;
- Migratsiya xatarlarini tahlil qilish;
- Qurilmalarni ishga tushirish;
- Eski yechimdan konfiguratsiyani uzatish;
- To'g'ridan-to'g'ri qo'llab-quvvatlash va muammolarni bartaraf etish;
- Test rejalarini ishlab chiqish, baholash va bajarish;
- O'tishdan keyin hodisalarni boshqarish.
Ushbu parametrdan foydalanish uchun siz yozishingiz mumkin .
Ikkinchi variant - FortiConverter Migration Tool dasturi. U uchinchi tomon apparat konfiguratsiyasini FortiGate-da foydalanish uchun mos keladigan konfiguratsiyaga aylantirish uchun ishlatilishi mumkin. Ushbu dasturiy ta'minot tomonidan qo'llab-quvvatlanadigan uchinchi tomon ishlab chiqaruvchilari ro'yxati quyidagi rasmda ko'rsatilgan:
Aslida, bu to'liq ro'yxat emas. To'liq ro'yxat uchun FortiConverter foydalanuvchi qo'llanmasiga qarang.
O'zgartirilishi kerak bo'lgan standart parametrlar to'plami quyidagicha: interfeys sozlamalari, NAT sozlamalari, xavfsizlik devori siyosati, statik marshrutlar. Ammo bu to'plam apparat va uning operatsion tizimiga qarab juda katta farq qilishi mumkin. Muayyan qurilmadan o'zgartiriladigan parametrlar haqida batafsil ma'lumotni FortiConverter foydalanuvchi qo'llanmasida ham topish mumkin. Shuni ta'kidlash kerakki, FortiGate OS ning eski versiyalaridan ko'chish ham mumkin. Bunday holda, barcha parametrlar o'zgartiriladi.
Ushbu dastur yillik obuna modeli ostida sotib olinadi. Migratsiya soni cheklanmagan. Agar siz yil davomida bir nechta migratsiyani rejalashtirmoqchi bo'lsangiz, bu juda ko'p yordam berishi mumkin. Masalan, asosiy uchastkalarda ham, filiallarda ham jihozlarni almashtirishda. Dasturning namunasini quyida ko'rish mumkin:
Uchinchi, yakuniy variant - FortiConverter xizmati. Bu bir martalik migratsiya xizmati. Migratsiya FortiConverter Migratsiya vositasi orqali o'zgartirilishi mumkin bo'lgan bir xil parametrlarga bo'ysunadi. Qo'llab-quvvatlanadigan uchinchi tomonlar ro'yxati yuqoridagiga o'xshaydi. FortiGate OS ning eski versiyalaridan ko'chirish ham qo'llab-quvvatlanadi.
Ushbu xizmat faqat FortiGate E va F seriyali modellari va FortiGate VM ga yangilanganda mavjud. Qo'llab-quvvatlanadigan modellar quyida keltirilgan:
Ushbu parametr yaxshi, chunki konfiguratsiyaning to'g'ri bajarilishini va uning disk raskadrovkasini tekshirish uchun o'zgartirilgan konfiguratsiya maqsadli FortiGate operatsion tizimi bilan izolyatsiya qilingan sinov muhitiga yuklanadi. Bu test uchun zarur bo'lgan resurslar miqdorini sezilarli darajada kamaytirish, shuningdek, ko'plab kutilmagan vaziyatlardan qochish imkonini beradi.
Ushbu xizmatdan foydalanish uchun siz ham yozishingiz mumkin .
Ko'rib chiqilgan variantlarning har biri migratsiya jarayonini sezilarli darajada soddalashtirishi mumkin. Shuning uchun, agar siz boshqa yechimga o'tishda qiyinchiliklardan qo'rqsangiz yoki ularga duch kelgan bo'lsangiz, yordamni har doim topish mumkinligini unutmang. Bilish kerak bo'lgan asosiy narsa qidirmoq;)
Manba: www.habr.com