Migración de la configuración a otro fortinet

Vamos a ver como migrar la configuración y las políticas de un equipo Fortinet a otro modelo de Fortigate con distinta versión de firmware. Para ello tenemos que seguir estos pasos:

Lo primero es hacer un backup del equipo a migrar y otro backup del equipo nuevo

Abrir el fichero de configuración del equipo a migrar y marcar para copiar todo el contenido salvo la primera línea de config-version

Sobreescribir el fichero de backup del equipo nuevo salvo la primera línea de config-version

Asegurarse de que todos los interfaces se llaman de la misma forma o modificar el fichero para que coincidan con el nuevo nombre

Otra opción sería utilizar las siguientes herramientas http://fortinet.camerabob.com:5190/ para exportar/importar las configuraciones

si no termina de pasar toda la configuración podemos ejecutar diagnose debug config-error-log read para ver el registro de error

Otra opción que también he utilizado cuando los modelos son muy diferentes es editar el fichero de backup con el notepad++ copiar trozos de la configuración que quiero replicar y pegarlos en el CLI del nuevo equipo.

Me explico , pongamos que por ejemplo quiero pasar todas las direcciones que tengo al nuevo equipo . Edito el fichero y busco la línea config firewall address selecciono todo hasta donde termina el end

Referencias

http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=10063

https://www.fortinet.com/support/product-downloads?tab=tab-forticonverter

https://fortixpert.blogspot.com/2019/01/forticonverter-herramienta-de-migracion.html