移行ツール (Migration Tool) 3 の情報とガイド

[tsakurai]

※この記事は以下の記事の日本語訳です。
Expedition Migration Tool Info and Guides
https://live.paloaltonetworks.com/t5/expedition-migration-tool/ct-p/migration_tool

移行ツール (Migration Tool) 3.0 の情報とガイド

Palo Alto Networks 移行ツール (Migration Tool) 3.0 の主な目的は、ネットワーク セキュリティ管理者、プロフェッショナル コンサルタント、または移行プロジェクトに従事している誰もが、ルールの最適化、セキュリティ コントロールの検証、APP-ID の実装、ならびにこれらの変換や新しい設定を、直接 Palo Alto Networks 移行ツールに接続されたデバイスや、必要に応じてエクスポートされた XML ファイルに反映することを支援することです。

注: これは移行ツールであり、総合的な変換ツールではありません。このツールは全てを変換するものではなく、単純に Palo Alto Networks 以外のデバイスから Palo Alto Networks デバイスへの移行に役立ちます。

以下は移行ツールのバージョン 3.0 を使用する際に、現在サポートしているものとサポートしていないもののリストです。

設定のインポートをサポートしているプラットフォーム:

• PAN-OS
• Cisco
• Check Point
• Juniper SRX
• ScreenOS
• Fortinet
• Sidewinder
• Stonesoft

サポートしている機能:

• Cisco 8.3 およびそれ以前バージョンのNAT ルールのインポート、しかし以前のバージョンについては移行しません。
• Cisco デバイスからの双方向 NAT のインポート
• グループ内 (全てのプラットフォーム) のオブジェクト数をカウントし、500以上のオブジェクトを含むグループより小さなオブジェクト グループに分割し、これらのグループをまとめるひとつのダイナミック グループを作成します。またこれらのオブジェクトグループを参照するセキュリティおよび NAT ポリシーを変更します。
• 複数のコンフィグを読み込み、異なる候補コンフィグに統合したり、 API コールや一般的な XML ファイルにエクスポートすることによって PAN-OS 6.X の新規コンフィグとしてリリースする機能。
• 新規または以前の PAN-OS 設定にひとつ以上の候補コンフィグを統合する機能。
• アクティブな PAN-OS の設定をインポートし、微調整、編集、カット、削除操作など、あなたのインポートしたコンフィグに対しコードの編集を行う必要なしにXML 要素を通じて複数の編集を行う機能。

非サポート機能:

• CISCO ASAを除く全てのプラットフォームからVPN設定についてはインポートされません。

移行ツール 3 ガイドについて

このガイドは新しい Palo Alto Networks 移行ツール 3 の利用方法について説明しています。このガイドは PAN-OS プラットフォームの以前の知識を持つユーザー向けに設計されています。

追加情報については以下のリソースを参照してください:

• サポートについて： TACはこのツールについてサポートしていないことをご注意ください。このツールは、Palo Alto Networks のコミュニティによってサポートされています。あなたが探しているものを見つけることが出来ない場合は、以下のリンクを参照してディスカッション ページへ移動し、検索したり質問してください: Expedition Migration Tool Discussions
• Palo Alto Networks ファイアウォールの追加機能や設定する手順に関する情報については、 Live ホームページを参照してください: https://live.paloaltonetworks.com/t5/japan-community/ct-p/LiveJP

2015年7月31日 更新:

移行ツール 3.1 の最新のユーザーガイドはこちらからダウンロードしてください: MigrationTool 3.1 User Guide

2016年2月10日 更新:

移行ツール 3.3 の最新のユーザーガイドはこちらからダウンロードしてください: MigrationTool 3.3 User Guide

注: 添付のガイドは英語原本となります。