FortiConverter(トライアル版)を使ってPaloaltoのConfigをFortigateのConfigにコンバートしてみた

とある件で目にしたのでFortiConverterのトライアル版を利用してみました。Fortigateはもちろんのこと、CheckPoint/Cisco/Juniper/Palo等々マルチベンダーからの移行をサポートしているコンバーターツールです。PaloaltoのConfig(IP,Zome,ルールぐらいを設定した軽めのやつ)をコンバートしてみたいと思います。

ダウンロードは以下ページからできます。

https://www.fortinet.com/support/product-downloads?tab=forticonverter

# 前提
・ツールインストール先：WindowsOS
・コンバート元：Paloalto 8.1.0
・コンバート先：Fortigate 7.0

# 1. ツールインストール

インストールイメージをダウンロードしたら解凍してexeを実行します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/d7944867-6d83-0675-38f3-adcfefbad831.png)

License Agreementをクリックして、「Next」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/669e9edd-7ebc-9f87-c8ac-f1e162c7e123.png)

「Enable HTTPS」にチェックを入れて「install」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/27550fc8-b931-9c84-52ad-23297a2e29b8.png)

途中必要なモジュールが要求されたら、それもInstallします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/a73fbbb1-8088-9d9c-af14-0cc0ec43d85b.png)

「Finish」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/f1e174e2-1b59-58ce-a208-6cf3661f9f10.png)


# 2. コンバート作業
では、早速コンバートしたいと思います。デスクトップ上に作成されたFortiConverterのショートカットをダブルクリックして起動します。ブラウザが起動したら画面右上の「NewConversion」ボタンをクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/62eb81e0-a823-7a0e-5fea-1ce0aca767fb.png)

Nameを入れて、VenderからPaloaltoを選択し、「OK」ボタンをクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/91fbe64f-d6f3-4867-06a7-8ebadff8c62e.png)

続いて、事前ダウンロードしたPaloaltoのConfigファイルを読み込ませます。画面中央左側「SourceConfiguration」からrunning-config.xmlファイルを選択して、その他のオプションはそのまま、「Next」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/031964ed-0fc0-448d-292f-23f9ca99977c.png)

読み込まれた状態を確認することが出来ます。「Next」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/7215952d-1bf1-5e00-f694-5691c0a611d8.png)


PaloaltoとFortigateでPortの表記が異なります。ここで赤く表示されているインタフェースをダブルクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/05847616-3946-a1d4-7fb5-0d88cf538691.png)

プルダウンが表示されますので、Port1を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/bb060e33-e721-2254-4f4a-a390ba802078.png)

二つとも変更した状態で「Next」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/f25cfff9-5081-4247-ac7f-bb3b5c54d8d3.png)


コンバートが完了しました。画面左に表示されているFortigateConfigurationボタンをクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/e49e512d-0033-78d6-149a-6bd110ac59e6.png)

それぞれの項目毎に内容を確認できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/d3f04265-aace-e1ee-1a36-b636ee3ab401.png)

また、Summary画面に戻ってReportsから「Generate Report」ボタンをクリックすると以下のようなPDFがダウンロードできます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/a0505df4-a821-b6cc-191d-14757420906b.png)

残念ならがトライアル版ではConfigファイルとしてExportまではできないようなので、移行目的で使用する場合はlicenseを購入する必要があります。（残念）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/fb406750-383f-8c5e-87f4-9d906713b6fa.png)


# その他
色々なベンダー機器からFortigateへの移行補助してもらえるので、移行作業など担当している人に重宝されるツールだと思います。（もっと早く知りたかった。。。）

ちなみに価格は$3,458.87（日本円で約53万）のようです。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2335933/4d944c77-d1b6-a32e-3d49-3ce5af94e4db.png)