Cómo solucionar problemas de migración de configuración en FortiGate utilizando FortiConverter

En este artículo, abordamos la migración de configuraciones utilizando FortiConverter, una herramienta esencial para los usuarios de FortiGate. La migración de configuraciones es un proceso crítico que garantiza la continuidad de la seguridad y la funcionalidad en la red tras la actualización del hardware o la transición desde cortafuegos de terceros. Aquí, te proporcionaremos una guía clara sobre cómo utilizar FortiConverter de manera efectiva, preparando así tu infraestructura para el futuro.

Descripción del problema

La migración de configuraciones puede ser un proceso complicado, especialmente cuando se trata de realizar cambios entre diferentes modelos de FortiGate o al migrar desde cortafuegos de otros fabricantes. Si no se realiza correctamente, esto puede resultar en fallas de configuración, incompatibilidades e incluso un alto uso de CPU y memoria en el dispositivo. Por ello, es esencial seguir un enfoque sistemático y usar la herramienta adecuada para evitar problemas.

Alcance

Este artículo se centra en el uso de FortiConverter para la migración de configuraciones de cortafuegos, en particular para dispositivos FortiGate. La herramienta permite convertir y adaptar configuraciones, minimizando el riesgo de errores durante el proceso de migración.

Diagnóstico paso a paso

Al diagnosticar un problema de migración, se recomienda seguir estos pasos:

1. Revisar la configuración actual de FortiGate.
2. Identificar el modelo de cortafuegos de origen y destino.
3. Utilizar FortiConverter para interpretar y convertir la configuración.
4. Revisar la configuración migrada en un entorno de prueba.
5. Implementar en el dispositivo final una vez que la configuración haya sido validada.

Solución recomendada

FortiConverter es una herramienta que soporta la migración de configuraciones de diversos cortafuegos de terceros, como Cisco, Palo Alto y Check Point, traduciendo las configuraciones de red a un formato compatible con FortiGate. Esto asegura un proceso de migración fluido, ahorra tiempo y minimiza el riesgo de errores durante la migración.

Por ejemplo, si decides actualizar de un FortiGate 60E a un modelo más reciente o más potente como el FortiGate 100F, FortiConverter es esencial para este proceso.

Fortinet no recomienda la intervención manual en el archivo de configuración debido a los posibles efectos secundarios, que pueden incluir fallos de configuración, alto uso de CPU o memoria, e incompatibilidades con versiones más nuevas de FortiGate.

También es importante mencionar que FortiConverter no está cubierto por el TAC (Centro de Asistencia Técnica) de Fortinet. FortiConverter es una herramienta independiente que facilita el proceso de migración entre modelos de FortiGate y de otros cortafuegos a FortiGate.

Comandos CLI utilizados

Durante el proceso de migración, es posible que se necesiten ejecutar ciertos comandos en la interfaz de línea de comandos (CLI) de FortiGate para comprobar el estado de la configuración y realizar ajustes si es necesario. Algunos comandos útiles son:

• show: para visualizar la configuración actual.
• diagnose sys top: para analizar el uso de CPU y memoria.
• execute restore config: para cargar la configuración migrada.

Buenas prácticas y recomendaciones

• Realiza siempre una copia de seguridad: Antes de cualquier migración, asegúrate de tener copias de seguridad de la configuración actual.
• Pruebas en un entorno controlado: Realiza la migración en un entorno de prueba antes de implementarlo en producción.
• No edites manualmente los archivos de configuración: Evita realizar cambios manuales en los archivos de configuración, ya que esto puede introducir errores.
• Considere el uso de FortiConverter: Usa FortiConverter para migrar configuraciones entre diferentes modelos de FortiGate y de otros fabricantes a FortiGate.

Notas adicionales

Evita subir el mismo archivo de configuración a unidades de modelos diferentes. Las configuraciones entre modelos de FortiGate no son iguales y esto puede causar problemas en la implementación.

Además, no abrir un ticket con el TAC de FortiGate para migraciones, ya que no están diseñados para manejar configuración de migración de cortafuegos, ya sea de cortafuegos de terceros o entre modelos de FortiGate.

Para más información sobre la herramienta FortiConverter, puedes visitar el Servicio de Migración de Cortafuegos.