FortiConverter:FAQ

Aus Fortinet Wiki
Zur Navigation springen Zur Suche springen

FortiConverter:FAQ

Vorwort

Diese FAQ's sind für FortiConverter basierend auf 4.x!


Datenschutz

        *********************************************************************
        *                                                                   *
        *  THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY  *
        *      PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING,      *
        *    DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM     *
        *                  ALSO SCHWEIZ AG SWITZERLAND.                     *
        *                                                                   *
        *********************************************************************

"Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne
schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht 
                         bekannt gemacht werden"

FAQ

Wo findet ich die Dokumente wie Release Notes, User Guide etc. ?

Auf folgender Seite findet man alle orginal Dokumente betreffend FortiConverter:

       http://docs.fortinet.com/forticonverter/admin-guides (Legacy Link http://docs-legacy.fortinet.com/fconverter.html)
       Version 4
       Datei:FortiConverter 4 1 0 Release Note.pdf                                                 (FortiConverter v4.1.0 Release Notes)
       Datei:FortiConverter 4 2 0 Release Note.pdf                                                 (FortiConverter v4.2.0 Release Notes)
       Datei:FortiConverter 4 3 0 Release Note.pdf                                                 (FortiConverter v4.3.0 Release Notes)
       Datei:FortiConverter 4 4 0 Release Note.pdf                                                 (FortiConverter v4.4.0 Release Notes)
       Datei:FortiConverter 4 5 0 Release Note.pdf                                                 (FortiConverter v4.5.0 Release Notes)
       Datei:FortiConverter 4 6 0 Release Note.pdf                                                 (FortiConverter v4.6.0 Release Notes)
       Datei:FortiConverter 4 7 0 Release Note.pdf                                                 (FortiConverter v4.7.0 Release Notes)
       Datei:FortiConverter 4 8 0 Release Note.pdf                                                 (FortiConverter v4.8.0 Release Notes)
       
       Datei:FortiConverter 4 1 0 User Guide.pdf                                                   (FortiConverter 4.1 User Guide)
       Datei:FortiConverter 4 3 0 User Guide.pdf                                                   (FortiConverter 4.3 User Guide)
       Datei:FortiConverter 4 4 0 User Guide.pdf                                                   (FortiConverter 4.4 User Guide)
       Datei:FortiConverter 4 5 0 User Guide.pdf                                                   (FortiConverter 4.5 User Guide)
       Datei:FortiConverter 4 6 0 User Guide.pdf                                                   (FortiConverter 4.6 User Guide)
       Datei:FortiConverter 4 7 0 User Guide.pdf                                                   (FortiConverter 4.7 User Guide)
       Datei:FortiConverter 4 8 0 User Guide.pdf                                                   (FortiConverter 4.8 User Guide)
       Version 5
       Datei:FortiConverter 5 0 0 User Guide.pdf                                                   (FortiConverter 5.0 User Guide)
       Datei:FortiConverter 5 1 0 User Guide.pdf                                                   (FortiConverter 5.1 User Guide)
       Datei:FortiConverter 5 2 0 User Guide.pdf                                                   (FortiConverter 5.2 User Guide)
       Datei:FortiConverter 5 3 0 User Guide.pdf                                                   (FortiConverter 5.3 User Guide)
       Datei:FortiConverter-5.4.0-UserGuide.pdf                                                    (FortiConverter 5.4.0 User Guide)
       Datei:FortiConverter-5.4.1-UserGuide.pdf                                                    (FortiConverter 5.4.1 User Guide)
       
       FortiConverter 5.2.0 Userguide online                                                     (FortiConverter 5.2.0 User Guide (HTML))
       FortiConverter 5.3.0 Userguide online                                                     (FortiConverter 5.3.0 User Guide (HTML))
       FortiConverter 5.4.0 Userguide online                                                     (FortiConverter 5.4.0 User Guide (HTML))
       FortiConverter 5.4.1 Userguide online                                                     (FortiConverter 5.4.1 User Guide (HTML))
       
       Datei:FortiConverter 5 0 0 Release Note.pdf                                                 (FortiConverter v5.0.0 Release Notes)
       Datei:FortiConverter 5 1 0 Release Note.pdf                                                 (FortiConverter v5.1.0 Release Notes)
       Datei:FortiConverter 5 2 0 Release Note.pdf                                                 (FortiConverter v5.2.0 Release Notes)
       Datei:FortiConverter 5 2 1 Release Note.pdf                                                 (FortiConverter v5.2.1 Release Notes)
       Datei:FortiConverter 5 3 0 Release Note.pdf                                                 (FortiConverter v5.3.0 Release Notes)
       Datei:FortiConverter-5.4.0-Release Note.pdf                                                 (FortiConverter v5.4.0 Release Notes)
       Datei:FortiConverter-5.4.1-Release Note.pdf                                                 (FortiConverter v5.4.0 Release Notes)

Gibt es eine Möglichkeit die Konfig von Fremdprodukten auf einer FortiGate zu übernehmen?

Ja diese Möglichkeit gibt es dh. das Tool das man benutzt ist der FortiConverter. Das Tool ist Windows basierend und kann anhand eines .exe Files installiert werden. Es unterstützt folgende Fremdprodukte (Version 5.0.0):

       Fortinet-1319.jpg
       Fortinet-1320.jpg
       Fortinet-1321.jpg

Wie wird der FortiConverter Lizensiert und welche SKU's werden benützt um eine Bestellung auszuführen?

Die dazugehörigen SKU's sind die folgenden (Stand Juli 2014):

       FC-10-CON01-401-01-12     4'595.00 $ Enduser Listprice    1 Year Multi-Vendor Configuration Conversion Tool( Requires MS Windows) to create FortiOS configuration files. 
       FC-10-CON01-401-02-12     3'445.00 $ Enduser Listprice    1 year Renewal Multi-Vendor Configuration Conversion Tool ( Requires MS Windows) to create FortiOS configuration files 
       
       NOTE Der FortiConverter wird anhand der SKU "FC-10-CON01-401-01-12" initial bestellt. Der FortiConverter ist eine Lizenz die
            nur 1 Jahr (Perpetual License) gültig ist dh. nach Ablauf dieser Zeit muss der FortiConvert -sofern gewünscht- erneuert
            werden anhand der SKU "FC-10-CON01-401-02-12". Der FortiConverter wird nicht auf einen bestimmten Device gebunden sondern
            kann für jegliche Konfiguration/Migrationen genutzt werden.

Wo kann ich die Source des FortiConverter's runterladen und kann ich diesen auch testen (Trial)?

Das .exe File des FortiConverters kann über folgenden Link runtergeladen werden:

       http://www.fortinet.com/resource_center/product_downloads.html
       
       NOTE Das File kann auch ohne Lizenz im Trial Modus benützt werden jedoch unterstützt es nur 100 Zeilen!
            Dies gilt für "Fremdprodukte-To-FortiGate". Funktionen basierend auf "FortiGate-To-FortiGate" können
            ab FortiConverter 5.1 ohne Lizen und Einschränkung benutzt werden.

Kann ich den FortiConvertor nutzen um eine Konfiguration von FortiGate-zu-FortiGate zu Migrieren?

Wenn man eine Konfiguration zB FortiGate Device FG-60D FortiOS 5.0 auf FortiOS 5.2 bringen will anhand des FortiConvertors ist dies möglich ab Version 5.1 da die Funktion "FortiGate-To-FortiGate" vollständig zur Verfügung steht (Es wird keine Lizenz benötigt). Somit hat der Kunde zB eine bestehende Installation basierend auf FortiGate Device FG-60D FortiOS 5.0 und man möchte die bestehende Konfiguration auf 5.2 updaten, hat man neu die Möglichkeit ein Backup der bestehenden Installation des FortiGate Device FG-60D FortiOS 5.0 anhand des FortiConvertos 5.1 auf FortiOS 5.2 zu bringen. Somit kann nach dem Update über den FortiConvertor zB eine Testinstallation auf einem gleichen Device durchgeführt werden ohne die effektiven Update Schritte gemäss "FortiOS-Upgradepath" zu vollziehen. Ebenso kann die neue Konfiguration FortiGate Device FortiOS 5.2 basierend auf einem bestimmten Device zB FG-60D auf einen neuen grösseren FortiGate Device zB FG-90D Migriert werden. Bei dieser Funktion ist jedoch zu berücksichtigen, dass ein Device Downgrade nicht unterstützt wird. Somit stehen verschiedenen Funktionen im FortiConvertor 5.1 zur Verfügung die ohne Lizenz genutzt werden können solange diese basieren auf den Funktionen "FortiGate-To-FortiGate". Weitere Informationen betreffend den Möglichkeiten findet man im User Guide des FortiConverters:

       FortiConverter:FAQ#Wo_findet_ich_die_Dokumente_wie_Release_Notes.2C_User_Guide_etc._.3F

Wie funktioniert der FortiConverter one Time Konfiguration Migration Services?

Wenn ich von einer Fortigate 60B auf eine Fortigate 60E die Konfiguration übernehmen will kann dies mit dem FortiConverter one-time Konfiguration Migration Dienst relativ einfach vollzogen werden.

Es muss eine einmalig Lizenz gelöst werden. Mit Hilfe dieser Lizenz kann über das Supportportal, die Konfiguration auf das neue FortiGate Gerät konvertieren werden.

Welche SKU muss ich für die Konvertierung auswählen?
Wenn ich von einer FortiGate 60B die Konfiguration auf eine 60E konvertieren muss, wähle ich die SKU für das Zielsystem aus. In diesem Fall also die SKU für die 60E.

Die SKU setzt sich folgendermassen zusammen:

FC-10-XXXXX-189-02-12 --> FortiConverter Service für FortiGate-zu-FortiGate one-time konfigurations Migration

Im Datensheet findet man alle SKUs welche aktuell Angeboten werden: Datei:FortiConverter-Datasheet.pdf

Konfiguration von 60B auf 60E migrieren:

https://support.fortinet.com Durchzuführende Schritte
Fortinet-0001.png
  1. Im Support Portal von Fortinet einloggen: https://www.support.fortinet.com
  2. Die FortiGate 60E muss im Support Portal regisriert werden.
  3. Der FortiConverter Service im Support Portal registrieren.
Fortinet-0002.png
  1. Ein Ticket eröffnen unter Assistance -> Create a Ticket
  2. wähle FortiConverter Service Ticket an
  3. Backupdatei von der Konfiguration der 60B erstellen (unverschlüsselt)
    1. Backup für FortiOS 5.0 und 5.2
    2. Backup für FortiOS 5.4
    3. Backup für FortiOS 5.6
  4. Lade die Konfiguration der FortiGate 60B im Ticket hoch
  5. Es wird sich das FortiConverter Service Team über das Ticket melden.