Saat ini, banyak proyek sedang diluncurkan, yang tujuannya adalah untuk menggantikan sarana perlindungan informasi yang ada. Dan ini tidak mengherankan - serangan menjadi lebih canggih, banyak pertahanan tidak lagi dapat memberikan tingkat keamanan yang tepat. Dalam perjalanan proyek-proyek tersebut, berbagai kesulitan terjadi - pencarian solusi yang sesuai, upaya untuk "memasukkan" ke dalam anggaran, pengiriman, dan migrasi langsung ke solusi baru. Pada artikel ini, saya ingin memberi tahu Anda apa yang Fortinet tawarkan sehingga transisi ke solusi baru tidak berubah menjadi sakit kepala. Tentu saja, kami akan fokus pada transisi ke produk
Fortinet itu sendiri - generasi baru
FortiGate firewall .
Sebenarnya, ada beberapa penawaran seperti itu, tetapi semuanya dapat digabungkan dengan satu nama - FortiConverter.
Opsi pertama adalah Fortinet Professional Services. Ini adalah layanan konsultasi individu untuk migrasi. Penggunaannya memungkinkan tidak hanya untuk menyederhanakan tugas Anda, tetapi juga untuk menghindari jebakan yang mungkin timbul selama proses migrasi. Daftar sampel layanan yang dijual adalah sebagai berikut:
- Mengembangkan arsitektur solusi menggunakan praktik terbaik, menulis berbagai manual yang menggambarkan arsitektur ini;
- Pengembangan rencana migrasi;
- Analisis risiko migrasi;
- Mengoperasikan perangkat;
- Mentransfer konfigurasi dari solusi lama;
- Dukungan dan pemecahan masalah langsung;
- Pengembangan, evaluasi, dan implementasi rencana pengujian;
- Manajemen insiden pasca-beralih.
Untuk menggunakan opsi ini, Anda dapat menulis kepada
kami .
Opsi kedua adalah perangkat lunak FortiConverter Migration Tool. Dengan itu, Anda dapat mengubah konfigurasi peralatan pihak ketiga menjadi konfigurasi yang cocok untuk digunakan pada FortiGate. Daftar produsen pihak ketiga yang didukung oleh perangkat lunak ini disajikan pada gambar di bawah ini:
Ini sebenarnya bukan daftar lengkap. Untuk daftar lengkap, lihat Panduan Pengguna FortiConverter.
Set standar parameter yang akan dikonversi adalah sebagai berikut: pengaturan antarmuka, parameter NAT, kebijakan firewall, rute statis. Tetapi set ini dapat sangat bervariasi tergantung pada peralatan dan sistem operasinya. Informasi terperinci tentang parameter yang akan dikonversi dari perangkat tertentu juga dapat ditemukan di Panduan Pengguna FortiConverter. Perlu dicatat bahwa migrasi dari versi FortiGate OS yang lebih lama juga dimungkinkan. Dalam hal ini, semua parameter dikonversi.
Perangkat lunak ini dibeli sesuai dengan model berlangganan tahunan. Jumlah migrasi tidak terbatas. Ini dapat sangat membantu jika beberapa migrasi direncanakan selama tahun ini. Misalnya, saat mengganti peralatan baik di situs utama maupun di cabang. Contoh program dapat dilihat lebih lanjut:
Dan yang ketiga, opsi terakhir adalah Layanan FortiConverter. Ini adalah layanan migrasi satu kali. Migrasi tunduk pada parameter yang sama yang dapat dikonversi melalui Alat Migrasi FortiConverter. Daftar produsen pihak ketiga yang didukung mirip dengan yang disajikan di atas. Migrasi dari FortiGate versi lama juga didukung.
Layanan ini hanya tersedia ketika meningkatkan ke model FortiGate E dan F Series, serta ke FortiGate VM. Daftar model yang didukung disajikan di bawah ini:
Opsi ini baik karena konfigurasi yang dikonversi dimuat ke lingkungan uji terisolasi dengan sistem operasi FortiGate target untuk memverifikasi eksekusi yang benar dari konfigurasi dan debugging-nya. Ini dapat secara signifikan mengurangi jumlah sumber daya yang diperlukan untuk pengujian, serta menghindari banyak situasi yang tidak terduga.
Untuk menggunakan layanan ini, Anda juga dapat menulis kepada
kami .
Setiap opsi yang dipertimbangkan dapat secara signifikan menyederhanakan proses migrasi. Karena itu, jika Anda takut kesulitan saat beralih ke solusi lain, atau sudah menemui mereka, jangan lupa, Anda selalu dapat menemukan bantuan. Hal utama adalah mengetahui ke
mana harus mencari;)