Comunidad FORTIGATE.es

Hola,

En mi organización teníamos un cluster Activo-Pasivo con dos equipos fortigate3810A y hemos adquirido un nuevo cluster formado por dos fortigates1000C para sustituir los viejos equipos. La cuestión es que nos gustaría migrar la configuración actual disponible. Sin saber exactamente la versión del firmware de los nuevos equipos y teniendo que la de los actuales es v5.0,build0147 (GA Patch 1), ¿cuales deberían ser los pasos en principio para migrar la configuración?.

¿Bastaría con conectar del mismo modo los nuevos firewalls y renombrar en el archivo de configuración las nuevas interfaces (en caso de que fuera necesario) y cargarlo directamente sobre el maestro? ¿O habría que realizar más acciones?.

No disponemos de soporte actualmente (de ahí la nueva compra).

Muchas gracias y saludos.

Hola, como estas?

teniendo el backup de los 3810a podes ver el firmware actual.
si el firmware no es muy viejo, podrias poner el mismo en el 1000c y hacerlo mas facil, eliminar el primer renglon del backup del 3810 por el 1000c y revisar temas de interfaces.

saludos.

Hola Gabi,

gracias por responder, el firmware que puse es el de los 3810A no de los nuevos. Aún no nos han llegado los 100c, estaba ojeando el tema de la migración antes de que me lleguen por eso desconozco el firmware. Mi pregunta sobre todo era si una vez tenga los equipos nuevos sólo tengo que cargar la configuración en el maestro si conecto todo del mismo modo que ahora, o si deberé hacer algún paso intermedio. Me apunto la idea de realizar el downgrade previo que has comentado.

Muchas gracias y saludos.

hola, todo dependera del fiurmware que tiene el 3810 y a cual quieras poner en el 1000c

en base a eso, deberas hacer una u otra cosa.

saludos

Buenas,

Finalmente procedimos a la migración con éxito. La versión de firmware instalada en los 1000C era más moderna y se comió la configuración y todo funciona correctamente.

Saludos.