Fortinet FortiConverter Hizmeti
Eski, karmaşık cihaz yapılandırmalarını yeni nesil çözümlere geçirmek çok zor olabilir ve çok zaman gerektirebilir. Hatalar genellikle bu işlem sırasında da tanıtılır. Ancak FortiConverter ile hataları ve gereksiz bilgileri otomatik olarak ortadan kaldırırken sorunsuz ve desteklenen bir geçiş deneyimi etkinleştirebilirsiniz. FortiConverter geçiş aracı öncelikle yönlendirme, güvenlik duvarı, NAT ve VPN ilkeleri ve nesneleri için FortiOS’a üçüncü taraf güvenlik duvarı yapılandırma geçişi içindir.
FortiConverter Hizmeti, yapılandırmaları FortiOS’un en son sürümüne geçirmenize yardımcı olur. Bu hizmet, önceden varolan bir üçüncü taraf güvenlik duvarı ilkesini yeni bir FortiGate cihazına, hatta daha eski bir FortiGate ilkesini yeni bir cihaza geçirmek için yararlıdır.
FortiConverter Hizmet Portalı’na erişim ve servis biletleri oluşturma;
https://service.forticonverter.com/
FortiConverter Hizmet Bileti oluşturma hakkında öğretici video aşağıda paylaşıyorum. Dosya indirmek için buraya tıklayın.
FortiGate Yapılandırma Geçişi
FortiGate cihaz yapılandırmalarına yapılan tüm FortiGate yapılandırmaları aşağıdakiler dışında tam olarak desteklenir:
- Yönetilen yazılım veya harici cihazlar (FortiAP, FortiToken gibi) için yükseltmeler desteklenmez.
- Yeni yapılandırmaları varolan yapılandırmalarla birleştirme şu anda desteklenmiyor.
- Vdom olmayan moddan vdom moduna veya tam tersi aygıt dönüştürmeleri şu anda desteklenmiyor.
- Donanım anahtarları, yeni hedef aygıtın donanım anahtarını desteklemediği yazılım anahtarlarına dönüştürülür.
- Yeni özellik kümelerinin (şu anda mevcut yapılandırmada olmayan) yapılandırılması için lütfen yardım için TAC desteğine ulaşın.
- Güvenlik amacıyla, varsayılan yönetici hesabı parolası sıfırlanır. Genel olarak, fos sürümü 5,6’nın üzerinde olduğu sürece, şifrelenmiş gizli veriler, kimlik bilgileri, örneğin VPN önceden paylaşılan anahtarlar, yerel kullanıcılar ve yönetici parolaları çapraz model geçişinden sonra geçerliliğini koruma sağlar. Sertifikalar için lütfen Sertifika Alma ‘ya bakın.
- 4.0’dan eski cihaz geçişleri tam olarak desteklenir. 3.x için yapılandırmanın belirli bölümlerinin geçirilemeyebileceği örnekler olabilir.
3. Taraf Güvenlik Satıcıları Dönüştürme
Desteklenen üçüncü taraf satıcılar
(Uyarı: FortiConverter Aracı’nda olduğu gibi tüm üçüncü taraf satıcılar desteklenmez, FortiConverter hizmeti yalnızca tam listenin bir alt kümesini destekler.)
Alcatel-Lucent | Tuğla | ALSMS v9.x | · Arabirim · Adresler & Adres Defterleri · Hizmetler ve Servis Defterleri · Bölüm · Bölge kural kümesi · Statik Yollar |
Mavi ceket | SGOS | 6.5.10 6.7.4 | · Adresler & Adres Grupları · Proxy Adresi ve Adres Grupları · Hizmet · Proxy İlkesi |
Denetim noktası | SmartCenter | NGFP1 (4.0) -NGX R80 | · Arabirim · Adresler & Adres Grupları · Hizmetler ve Hizmet Grupları · Koşullarıdır · Yerel Kullanıcılar ve Gruplar · NAT (Merkezi NAT) · Zamanlama · Statik Yollar |
Sağlayıcı-1 | NGX R65 için R80 | ||
Cisco | ASA | 7,x/8,x/9,x | · Arabirim · Adresler & Adres Grupları · Hizmetler ve Hizmet Grupları · Acl · Yerel Kullanıcılar ve Gruplar · DHCP Sunucuları · IP Havuzları · NAT (Merkezi NAT) · Statik Yollar |
FWSM
| 3.x/4.x | ||
IOS | 10,x ila 15,X
| ||
PİX | 5.x/6.x/7.x/8.x
| ||
Huawei | USG Serisi | V500 | · Arabirim Bölgeleri · Adresler & Adres Grubu · Hizmetler ve Hizmet Grubu · Koşullarıdır · Güvenlik Bağlamı · NAT (Merkezi NAT) · Statik Yollar |
Ardıç | SSG/ISG | ScreenOS 4.x, 5.x, 6.x | · Arabirim · Bölge · Adresler & Adres Grupları · Hizmetler ve Hizmet Grupları · Koşullarıdır · Yerel Kullanıcılar ve Gruplar · DHCP Sunucuları · IP Havuzları · NAT (Merkezi NAT) · Statik Yollar
|
SRX | JunosOS 10.x – 18.x | ||
Mcafee | Sidewinder | 7.x, 8.x | · Arabirim · Adresler & Adres Grupları · Hizmetler ve Hizmet Grupları · Koşullarıdır · IP Havuzları · Statik Yollar |
Forcepoint | Stonesoft | 5.7- 6.7 | · Arabirim · Adresler & Adres Grupları · Hizmetler ve Hizmet Grupları · Koşullarıdır · Diğer Ad · NAT (Merkezi NAT) · Statik Yollar |
Palo Alto Ağları | PAN IŞLETIM SISTEMI | PAN-OS 1.x – 8.x | · Arabirim · Bölge · Adresler & Adres Grupları · Hizmetler ve Hizmet Grupları · Koşullarıdır · Yerel Kullanıcılar ve Gruplar · Zamanlama · NAT (Merkezi NAT) · Statik Yollar |
SonicWall | TZ Serisi NSA Serisi | SonicOS 4.x, 5.x, 6.x | · Arabirim · Bölge · Adresler & Adres Grupları · Hizmetler ve Hizmet Grupları · Koşullarıdır · DHCP Sunucuları · Yerel Kullanıcılar ve Gruplar · Zamanlama · NAT (Merkezi NAT) · Statik Yollar |
Sophos | XG Serisi | SFOS 17.0 – 17.5 MR3 | · Arayüz · Bölge · Adresler & Adres Grupları · Hizmet ve Servis Grupları · Yerel Kullanıcılar ve Gruplar · Koşullarıdır |
Cyberoam | Cyberoam OS 10.6.3 ileri | ||
Vytta | VyOS | 5,2 ila 6,7 | · Arayüz · Bölge · Adresler & Adres Grupları · Hizmetler ve Hizmet Grupları · Koşullarıdır · Statik Yollar |
WatchGuard | Firebox Serisi XTM Serisi | Yangın eşyaları 11,3 ila 12,6 | · Arabirim · Adresler & Adres Grupları · Hizmetler ve Hizmet Grupları · Koşullarıdır · NAT (Merkezi NAT) · Statik Yollar |