Czym jest FortiConverter? To produkt występujący w dwóch wariantach – w formie usługi oraz w formie aplikacji. W obydwóch przypadkach założenie produktu FortiConverter jest takie same – pomoc w migracji na system FortiOS.
FortiConverter może pomóc w migracji w dwóch scenariuszach – kiedy przenosimy się z innego producenta firewalli na FortiGate’a lub jeśli wymieniliśmy obecnego FortiGate’a na inny model np. skorzystaliśmy z programu trade-up.
(https://www.vida.pl/forti-trade-up-rabat-na-urzadzenia-fortinet/)
Migracja z firewall’a innego producenta na FortiGate’a
FortiConverter wspiera migrację z firewalli producentów takich jak Cisco, Juniper, Check Point, Palo Alto, SonicWALL, Sophos, Forcepoint, Vyatta, WatchGuard, Huawei, Blue Coat, Brick, ZyXEL, PFSense, Mikrotik, Ubiquiti, Smoothwall, Cipafilter, ShoreWall, Barracuda oraz Ivanti, IBM, TippingPoint, Alcatel, SNORT. Lista jest ciągle aktualizowana więc przed zakupem produktu należy zweryfikować czy jest na niej producent, na którym nam zależy.
Jaką formę usługi wybierzemy, to już zależy tylko i wyłącznie od nas samych.
FortiConverter w formie usługi jest bardziej elastyczny. Po utworzeniu zgłoszenia migracji mamy możliwość kontaktu z producentem w celu ewentualnych zmian w konfiguracji. Zdarza się, że FortiGate nie obsługuje jakiejś funkcji, która występowała w firewall’u innego producenta, przez co jesteśmy zmuszeni w jakiś sposób ją zastąpić – wtedy kontakt z producentem może okazać się przydatny.
FortiConverter w formie aplikacji pozwala przed wyeksportowaniem konfiguracji w pełni edytować zmigrowaną konfigurację. W usłudze natomiast musielibyśmy najpierw skontaktować się z producentem, a aplikacja pozwala to zrobić z GUI.
Migracja z FortiGate’a na inny model FortiGate’a
W tym przypadku musimy zająć się przeniesieniem konfiguracji portów na nowe urządzenie oraz zweryfikowaniem czy przypadkiem nowy model nie traci jakiejś funkcjonalności względem poprzedniego modelu np. SSL-VPN, tryb proxy-based.
Licencjonowanie
FortiConverter w formie aplikacji można pobrać bezpośrednio ze strony producenta. Można skorzystać z darmowej wersji Trial, aby zapoznać się z produktem. Wersja trial pozwala wgrać konfigurację z innych urządzeń oraz edytowanie zmigrowanej konfiguracji, ale nie pozwala na wyeksportowanie konfiguracji. Wersja trial może okazać się przydatna jeżeli posiadamy konfigurację w formacie tekstowym wtedy FortiConverter wyświetli nam konfigurację w bardziej przyjazny sposób i będziemy mogli ręcznie przenieść konfigurację.
FortiConverter w formie usługi wymaga od nas pełnej licencji jeżeli chcemy migrować konfigurację z firewall’a innego producenta. Możemy natomiast uzyskać darmową licencję na jednorazową migrację konfiguracji z FortiGate’a na FortiGate’a.
https://docs.fortinet.com/document/forticonverter-service/25.1.0/online-help/724941/get-free-license-for-fortigate-conversion
FAQ
Czym dokładnie jest FortiConverter?
FortiConverter to narzędzie Fortinet służące do automatycznej migracji konfiguracji z innych firewalli lub z jednego urządzenia FortiGate na inne. Występuje w dwóch formach: jako aplikacja (software) oraz jako usługa (service).
Jakie firewalle obsługuje FortiConverter?
FortiConverter wspiera m.in. Cisco, Palo Alto, Juniper, Check Point, SonicWALL, Sophos, WatchGuard, Huawei, ZyXEL, Mikrotik, Ubiquiti i wiele innych. Zawsze warto sprawdzić aktualną listę wspieranych producentów w dokumentacji Fortinet.
Czym różni się FortiConverter Service od FortiConverter Tool (aplikacji)?
FortiConverter Service – realizowany przez Fortinet, oferuje kontakt z inżynierami w razie problemów z konwersją.
FortiConverter Tool (aplikacja) – instalowana lokalnie, umożliwia samodzielne edytowanie konfiguracji przed eksportem.
Gdzie pobrać FortiConverter?
FortiConverter w formie aplikacji można pobrać bezpośrednio ze strony Fortinet. Wersja usługowa (FortiConverter Service) jest dostępna po zgłoszeniu migracji w portalu FortiCare.
