Hiện tại, nhiều dự án đang được đưa ra, mục đích là thay thế các công cụ bảo mật thông tin hiện có. Và điều này không có gì đáng ngạc nhiên - các cuộc tấn công ngày càng tinh vi hơn, nhiều công cụ bảo vệ không còn có thể cung cấp mức độ bảo mật phù hợp. Trong quá trình thực hiện các dự án như vậy, nhiều khó khăn khác nhau gặp phải - tìm kiếm các giải pháp phù hợp, cố gắng “chen chân” vào ngân sách, giao hàng, chuyển trực tiếp sang một giải pháp mới. Là một phần của bài viết này, tôi muốn cho bạn biết những gì Fortinet cung cấp để việc chuyển đổi sang một giải pháp mới không trở thành vấn đề đau đầu. Tất nhiên, chúng ta sẽ nói về quá trình chuyển đổi sang sản phẩm của chính công ty. - tường lửa thế hệ mới .
Trên thực tế, có một số ưu đãi như vậy, nhưng tất cả chúng đều có thể được kết hợp dưới một tên - FortiConverter.
Tùy chọn đầu tiên là Fortinet Professional Services. Đây là một dịch vụ tư vấn tùy chỉnh cho việc di chuyển. Việc sử dụng nó không chỉ cho phép đơn giản hóa nhiệm vụ của bạn mà còn tránh được những cạm bẫy có thể phát sinh trong quá trình di chuyển. Một danh sách ví dụ về các dịch vụ được cung cấp như sau:
- Phát triển kiến trúc giải pháp bằng cách sử dụng các phương pháp hay nhất, viết các hướng dẫn khác nhau mô tả kiến trúc này;
- Xây dựng kế hoạch di cư;
- Phân tích rủi ro di cư;
- Vận hành các thiết bị;
- Chuyển cấu hình từ một giải pháp cũ;
- Hỗ trợ trực tiếp và khắc phục sự cố;
- Phát triển, đánh giá và thực hiện các kế hoạch thử nghiệm;
- Quản lý sự cố sau khi chuyển mạch.
Để sử dụng tùy chọn này, bạn có thể viết .
Tùy chọn thứ hai là phần mềm FortiConverter Migration Tool. Nó có thể được sử dụng để chuyển đổi cấu hình phần cứng của bên thứ ba thành cấu hình phù hợp để sử dụng trên FortiGate. Danh sách các nhà sản xuất bên thứ ba được phần mềm này hỗ trợ được hiển thị trong hình bên dưới:
Trên thực tế đây không phải là một danh sách đầy đủ. Để biết danh sách đầy đủ, hãy xem Hướng dẫn sử dụng FortiConverter.
Bộ tham số tiêu chuẩn được chuyển đổi như sau: cài đặt giao diện, cài đặt NAT, chính sách tường lửa, định tuyến tĩnh. Nhưng bộ này có thể thay đổi rất nhiều tùy thuộc vào phần cứng và hệ điều hành của nó. Thông tin chi tiết về các tham số được chuyển đổi từ một thiết bị cụ thể cũng có thể được tìm thấy trong Hướng dẫn sử dụng FortiConverter. Điều đáng chú ý là cũng có thể di chuyển từ các phiên bản FortiGate OS cũ hơn. Trong trường hợp này, tất cả các tham số được chuyển đổi.
Phần mềm này được mua theo mô hình đăng ký hàng năm. Số lần di chuyển không hạn chế. Điều này có thể giúp ích rất nhiều nếu bạn đang lên kế hoạch cho nhiều lần di chuyển trong năm. Ví dụ, khi thay thế thiết bị cả ở các trang web chính và các chi nhánh. Một ví dụ về chương trình có thể được nhìn thấy dưới đây:
Và tùy chọn thứ ba, cuối cùng là Dịch vụ FortiConverter. Đây là dịch vụ di chuyển một lần. Quá trình di chuyển tuân theo cùng một tham số có thể được chuyển đổi thông qua Công cụ di chuyển FortiConverter. Danh sách các bên thứ ba được hỗ trợ tương tự như bên trên. Di chuyển từ các phiên bản FortiGate OS cũ hơn cũng được hỗ trợ.
Dịch vụ này chỉ khả dụng khi nâng cấp lên các mẫu FortiGate E và F series và FortiGate VM. Các mô hình được hỗ trợ được liệt kê dưới đây:
Tùy chọn này phù hợp vì cấu hình đã chuyển đổi được tải vào môi trường thử nghiệm biệt lập với hệ điều hành FortiGate đích để kiểm tra tính chính xác của việc thực thi cấu hình và gỡ lỗi cấu hình. Điều này cho phép bạn giảm đáng kể lượng tài nguyên cần thiết để thử nghiệm, cũng như tránh được nhiều tình huống không lường trước được.
Để sử dụng dịch vụ này, bạn cũng có thể viết .
Mỗi tùy chọn được thảo luận có thể đơn giản hóa rất nhiều quá trình di chuyển. Do đó, nếu bạn sợ khó khăn khi chuyển sang giải pháp khác hoặc đã gặp phải chúng, đừng quên rằng bạn luôn có thể tìm thấy sự trợ giúp. Điều chính cần biết tìm kiếm;)
Nguồn: www.habr.com