目前，許多項目正在啟動，其目的是取代現有的信息安全工具。 這並不奇怪 - 攻擊變得越來越複雜，許多保護工具無法再提供適當的安全級別。 在此類項目的過程中，會遇到各種困難 - 尋找合適的解決方案，試圖“擠”進預算，交付，直接遷移到新的解決方案。 作為本文的一部分，我想告訴您 Fortinet 提供了什麼，以便向新解決方案的過渡不會變成令人頭疼的問題。 當然，我們會談論到公司本身產品的過渡。 - 新一代防火牆 .
事實上，有幾種這樣的優惠，但它們都可以組合在一個名稱下 - FortiConverter。
第一個選項是 Fortinet 專業服務。 這是一項定制的移民諮詢服務。 它的使用不僅可以簡化您的任務，還可以避免遷移過程中可能出現的陷阱。 所提供服務的示例列表如下：
- 使用最佳實踐開發解決方案架構，編寫描述該架構的各種手冊；
- 制定移民計劃；
- 移民風險分析；
- 設備調試；
- 從舊解決方案轉移配置；
- 直接支持和故障排除；
- 測試計劃的開發、評估和執行；
- 切換後的事件管理。
要使用這個選項，你可以寫 .
第二個選項是 FortiConverter 遷移工具軟件。 它可用於將第三方硬件配置轉換為適合在 FortiGate 上使用的配置。 本軟件支持的第三方廠商列表如下圖所示：
實際上這不是一個完整的列表。 有關完整列表，請參閱 FortiConverter 用戶指南。
要轉換的標準參數集如下：接口設置、NAT 設置、防火牆策略、靜態路由。 但是這個集合可能會因硬件及其操作系統的不同而有很大差異。 有關要從特定設備轉換的參數的詳細信息，也可以在 FortiConverter 用戶指南中找到。 值得注意的是，也可以從舊版本的 FortiGate OS 進行遷移。 在這種情況下，所有參數都被轉換。
該軟件是在年度訂閱模式下購買的。 遷移次數不受限制。 如果您計劃在一年中進行多次遷移，這會很有幫助。 例如，在主要站點和分支機構更換設備時。 該程序的示例如下所示：
第三個也是最後一個選項是 FortiConverter 服務。 這是一項一次性遷移服務。 遷移受制於可以通過 FortiConverter 遷移工具轉換的相同參數。 支持的第三方列表與上面的類似。 還支持從舊版 FortiGate OS 遷移。
此服務僅在升級到 FortiGate E 和 F 系列型號和 FortiGate VM 時可用。 支持的機型如下：
這個選項很好，因為轉換後的配置被加載到帶有目標 FortiGate 操作系統的隔離測試環境中，以檢查配置執行及其調試的正確性。 這使您可以顯著減少測試所需的資源量，並避免許多不可預見的情況。
要使用此服務，您還可以編寫 .
所討論的每個選項都可以極大地簡化遷移過程。 因此，如果您在切換到另一個解決方案時害怕困難，或者已經遇到困難，請不要忘記總是可以找到幫助。 要知道的主要事情 搜索;）
來源： www.habr.com