目前，许多项目正在启动，其目标是取代现有的信息安全工具。 这并不奇怪 - 攻击变得越来越复杂，许多安全措施不再能够提供所需的安全级别。 在此类项目的过程中，会出现各种困难 - 寻找合适的解决方案、尝试“压缩”预算、交付以及直接迁移到新的解决方案。 在本文中，我想告诉您 Fortinet 提供了什么来确保向新解决方案的过渡不会变得令人头疼。 当然，我们会谈论转向公司自己的产品 - 下一代防火墙 .
事实上，有几个这样的产品，但它们都可以合并在一个名称下 - FortiConverter。
第一个选项是 Fortinet 专业服务。 它提供定制的迁移咨询服务。 它的使用不仅可以让您简化任务，还可以避免迁移过程中可能出现的陷阱。 提供的服务示例列表如下所示：
- 使用最佳实践开发解决方案架构，编写描述该架构的各种手册；
- 制定移民计划；
- 迁移风险分析；
- 将设备投入运行；
- 从旧解决方案转移配置；
- 直接支持和故障排除；
- 制定、评估和执行测试计划；
- 切换后的事件管理。
要使用此选项，您可以编写 .
第二个选项是 FortiConverter 迁移工具软件。 它可用于将第三方设备的配置转换为适合在 FortiGate 上使用的配置。 该软件支持的第三方厂商列表如下图所示：
这实际上不是一个完整的列表。 有关完整列表，请参阅 FortiConverter 用户指南。
要转换的标准参数集如下：接口设置、NAT 参数、防火墙策略、静态路由。 但根据硬件及其操作系统的不同，该集合可能会有很大差异。 您还可以参阅《FortiConverter 用户指南》，了解有关可从特定设备转换的参数的详细信息。 值得注意的是，也可以从旧版本的 FortiGate 操作系统迁移。 在这种情况下，所有参数都会被转换。
该软件采用年度订阅模式购买。 迁移次数不受限制。 如果您计划全年进行多次迁移，这会很有帮助。 例如，更换主站点和分支机构的设备时。 该程序如何工作的示例如下所示：
第三个也是最后一个选项是 FortiConverter 服务。 这是一项一次性迁移服务。 可以通过 FortiConverter 迁移工具转换的相同参数也需要迁移。 支持的第三方列表与上面相同。 还支持从旧版本的 FortiGate 操作系统迁移。
该服务仅在升级到 FortiGate E 和 F 系列型号以及 FortiGate VM 时可用。 支持的型号列表如下：
此选项很好，因为转换后的配置会加载到具有目标 FortiGate 操作系统的隔离测试环境中，以检查配置的正确执行并进行调试。 这使您可以显着减少测试所需的资源量，并避免许多不可预见的情况。
要使用此服务，您还可以编写 .
所考虑的每个选项都可以显着简化迁移过程。 因此，如果您在切换到另一个解决方案时害怕遇到困难，或者已经遇到过困难，请不要忘记，总是可以找到帮助。 最重要的是要知道 搜索;）
来源： habr.com