Migrar la Configuración de un Fortigate 60 a un 60D

Para discusiones sobre temas técnicos (solución de problemas, configuraciones) cuyo tema no pertenezca especificamente a otros foros.
Responder
gperezt
Mensajes: 1
Registrado: 12 Ago 2014, 20:59

Migrar la Configuración de un Fortigate 60 a un 60D

Mensaje por gperezt »

Buenas en la empresa donde trabajo contamos con un Fortigate 60 con FortiOS 3.0, y hemos comprado un 60D con FortiOS 5.0, para sustituirlo,pero estoy teniendo bastante problemas para migrar la configuración, puesto que hay bastante cosas que cambian, y me gustaria que me orientaran, como puedo transladar la configuración de la manera más efectiva.

De antemano agradesco la ayuda.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Migrar la Configuración de un Fortigate 60 a un 60D

Mensaje por gabyrossi »

hola, te recomiendo hacerlo de cero. mirando la config de uno y pasandolo al otro pero de cero...

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
efonseca
Mensajes: 7
Registrado: 12 Jul 2013, 00:06

Re: Migrar la Configuración de un Fortigate 60 a un 60D

Mensaje por efonseca »

Hola, en nuestra empresa migramos de la version de firmware 4.0 MR3 a la version 5.0 patch 6, tu lo puedes hacer perfectamente, solo debes ir actualizando el firmware del FG 60a hasta la version de firmware que trae el nuevo fortigate que seria 5.0 no se que patch, debes tener cuiado de irlo haciendo por pasos, una vez que lo tengas en el misma version de firmware del nuevo solo haces un backup y lo pasas al nuevo y listo.

Ojo debes leer los releases notes porque hay cambios que te pueden afectar.

Saludos.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Migrar la Configuración de un Fortigate 60 a un 60D

Mensaje por gabyrossi »

Hola, el problema es que el tiene v 3.0

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
gstecno
Mensajes: 3
Registrado: 27 Ago 2012, 23:20

Re: Migrar la Configuración de un Fortigate 60 a un 60D

Mensaje por gstecno »

Hola...
Quisiera aprovechar el hilo para consultar.

Tenemos un Fortigate 60C con versión 4 MR3 patch 8 y quisiera llevarlo a patch 15. Los saltos indicados serian primero a 4.3.11 y luego a 4.3.15.
Sería factible generar un archivo de configuración en 4.3.8 y restaurarlo correctamente en .11 y/o en .15? O hay demasiada diferencia entre revisiones?

Gracias por el aporte.
Saludos!
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Migrar la Configuración de un Fortigate 60 a un 60D

Mensaje por gabyrossi »

hola, pero no entendi....
si ya lo tenes en p8, actualizalo a p11 y luego al p15.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
gstecno
Mensajes: 3
Registrado: 27 Ago 2012, 23:20

Re: Migrar la Configuración de un Fortigate 60 a un 60D

Mensaje por gstecno »

Olvide mencionar que la idea es resetearlo al estado original, luego actualizarlo a p15, y restaurar el archivo de configuracion modificado (varias cosas por eliminar principalmente)

De ahi la duda, si el archivo de configuracion seria compatible 100% con el ultimo patch.

Aunque viendolo de otra forma, podria resetearlo, restaurar el archivo y luego realizar las actualizaciones.

Gracias por la respuesta.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Migrar la Configuración de un Fortigate 60 a un 60D

Mensaje por gabyrossi »

hola, si modifica las 3 primer lineas del backup con el aprche viejo por las 3 primeras lines de un backup con el ultimo parch y restauralo.

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
gstecno
Mensajes: 3
Registrado: 27 Ago 2012, 23:20

Re: Migrar la Configuración de un Fortigate 60 a un 60D

Mensaje por gstecno »

Ah bien.

Llegado el momento de la actualización lo tendremos en cuenta.

Muchas gracias!
Responder