Инженеры компании Innostage описали процесс переноса политик безопасности с решения Check Point R81.20 на NGFW Континент версии 4.2.1.653. Для автоматизации миграции используется утилита convert_cp_json_to_c4, преобразующая JSON-выгрузки объектов и правил Check Point в формат, пригодный для импорта в приложение «Менеджер Конфигурации».
Для работы инструментов требуется рабочая станция с Python версии 3.9 и выше (желательно 3.11) и OpenSSL версии 3.0 или выше. Инструменты для взаимодействия с API Континент 4 поставляются в виде Python-скриптов, архивов tar.gz и файлов whl. Они требуют наличия доступа к ЦУС и прав главного администратора в системе Континент 4.
Подготовка к миграции включает экспорт конфигурации Check Point через инструмент Show Package Tool. Утилита конвертации обрабатывает полученные JSON-файлы, разделяя их на части с учетом лимита в 20 000 объектов для импорта. На выходе формируются отдельные файлы для правил фильтрации трафика с суффиксом -fw и правил NAT с суффиксом -nat.
Компания «Код Безопасности» разработала набор инструментов для автоматизации работы с API Континент 4 и миграции со сторонних решений. В перечень входят утилиты для импорта объектов IoC, конвертации конфигураций с оборудования Cisco, FortiGate и UserGate, а также инструменты для генерации правил и управления VLAN.
