FortiConverter या परेशानी मुक्त चलती है



वर्तमान में, कई परियोजनाएं शुरू की जा रही हैं, जिसका उद्देश्य सूचना सुरक्षा के मौजूदा साधनों को बदलना है। और यह आश्चर्य की बात नहीं है - हमले अधिक परिष्कृत होते जा रहे हैं, कई बचाव अब सुरक्षा का उचित स्तर प्रदान नहीं कर सकते हैं। इस तरह की परियोजनाओं के दौरान, विभिन्न कठिनाइयाँ होती हैं - उपयुक्त समाधानों की तलाश, बजट में "निचोड़" करने का प्रयास, प्रसव, और सीधे एक नए समाधान के लिए प्रवासन। इस लेख में, मैं आपको बताना चाहता हूं कि फोर्टिनेट क्या पेशकश करता है ताकि एक नए समाधान के लिए संक्रमण सिरदर्द में बदल न जाए। बेशक, हम खुद फोर्टिनेट के उत्पाद में परिवर्तन पर ध्यान केंद्रित करेंगे - फोर्टीगेट फ़ायरवॉल की एक नई पीढ़ी।

वास्तव में, इस तरह के कई प्रस्ताव हैं, लेकिन उन सभी को एक नाम के तहत जोड़ा जा सकता है - फोर्टिऑनिक्स।

पहला विकल्प Fortinet Professional Services है। यह प्रवास के लिए एक व्यक्तिगत सलाहकार सेवा है। इसका उपयोग न केवल आपके कार्य को सरल बनाने की अनुमति देता है, बल्कि माइग्रेशन प्रक्रिया के दौरान उत्पन्न होने वाले नुकसान से भी बच सकता है। बेची गई सेवाओं की एक नमूना सूची इस प्रकार है:

  • सर्वोत्तम प्रथाओं का उपयोग करके एक समाधान वास्तुकला का विकास करना, इस वास्तुकला का वर्णन करने वाले विभिन्न मैनुअल लिखना;
  • प्रवास योजनाओं का विकास;
  • प्रवासन जोखिम विश्लेषण;
  • उपकरणों को संचालन में डालना;
  • एक पुराने समाधान से कॉन्फ़िगरेशन को स्थानांतरित करना;
  • प्रत्यक्ष समर्थन और समस्या निवारण;
  • विकास, मूल्यांकन और परीक्षण योजनाओं का कार्यान्वयन;
  • पोस्ट-स्विच घटना प्रबंधन।

इस विकल्प का उपयोग करने के लिए, आप हमें लिख सकते हैं

दूसरा विकल्प FortiConverter माइग्रेशन टूल सॉफ़्टवेयर है। इसके साथ, आप थर्ड-पार्टी उपकरणों के कॉन्फ़िगरेशन को फ़ोर्टगेट पर उपयोग के लिए उपयुक्त कॉन्फ़िगरेशन में बदल सकते हैं। इस सॉफ्टवेयर द्वारा समर्थित तृतीय-पक्ष निर्माताओं की सूची नीचे दिए गए चित्र में प्रस्तुत की गई है:



यह वास्तव में एक पूरी सूची नहीं है। पूरी सूची के लिए, FortiConverter उपयोगकर्ता मार्गदर्शिका देखें।

परिवर्तित किए जाने वाले मापदंडों का मानक सेट निम्नानुसार है: इंटरफ़ेस सेटिंग्स, NAT पैरामीटर, फ़ायरवॉल नीतियाँ, स्थिर मार्ग। लेकिन यह सेट उपकरण और उसके ऑपरेटिंग सिस्टम के आधार पर बहुत भिन्न हो सकता है। एक विशिष्ट डिवाइस से परिवर्तित किए जाने वाले मापदंडों की विस्तृत जानकारी फोर्टिऑक्सिलेटर उपयोगकर्ता गाइड में भी पाई जा सकती है। यह ध्यान देने योग्य है कि FortiGate OS के पुराने संस्करणों से माइग्रेशन भी संभव है। इस स्थिति में, सभी पैरामीटर कनवर्ट किए जाते हैं।

यह सॉफ्टवेयर वार्षिक सदस्यता मॉडल के अनुसार खरीदा जाता है। पलायन की संख्या सीमित नहीं है। यह बहुत मदद कर सकता है अगर वर्ष के दौरान कई पलायन की योजना बनाई जाए। उदाहरण के लिए, जब मुख्य स्थलों और शाखाओं पर दोनों जगह उपकरण की जगह। कार्यक्रम का एक उदाहरण आगे देखा जा सकता है:



और तीसरा, अंतिम विकल्प FortiConverter Service है। यह एक बार की माइग्रेशन सेवा है। माइग्रेशन उन्हीं मापदंडों के अधीन है, जिन्हें FortiConverter माइग्रेशन टूल के माध्यम से परिवर्तित किया जा सकता है। समर्थित तृतीय-पक्ष निर्माताओं की सूची ऊपर प्रस्तुत की गई समान है। FortiGate के पुराने संस्करणों से माइग्रेशन भी समर्थित है।
यह सेवा केवल FortiGate E और F Series मॉडल के साथ-साथ FortiGate VM में अपग्रेड करते समय उपलब्ध है। समर्थित मॉडल की सूची नीचे प्रस्तुत की गई है:



यह विकल्प अच्छा है क्योंकि परिवर्तित कॉन्फ़िगरेशन कॉन्फ़िगरेशन और उसके डीबगिंग के सही निष्पादन को सत्यापित करने के लिए लक्ष्य FortiGate ऑपरेटिंग सिस्टम के साथ एक अलग परीक्षण वातावरण में लोड किया गया है। यह परीक्षण के लिए आवश्यक संसाधनों की मात्रा को काफी कम कर सकता है, साथ ही कई अप्रत्याशित स्थितियों से भी बच सकता है।
इस सेवा का उपयोग करने के लिए, आप हमें भी लिख सकते हैं।

माना विकल्पों में से प्रत्येक माइग्रेशन प्रक्रिया को सरल बना सकता है। इसलिए, यदि आप किसी अन्य समाधान पर स्विच करते समय कठिनाइयों से डरते हैं, या पहले से ही उनका सामना कर चुके हैं, तो मत भूलना, आप हमेशा मदद पा सकते हैं। मुख्य बात यह है कि कहाँ देखना है;)

Source: https://habr.com/ru/post/hi473586/


All Articles