Migration und Ablösung eines Juniper-SSG-Firewall- Clusters

*Ablösen eines Juniper-SSG-Firewall-Clusters
*Übernahme der bestehenden Funktion
*Prüfung erweiterter Funktionalitäten auf Sinnhaftigkeit (Stichwort NGFW-Features)
*Bestandsaufnahme und Analyse des IST-Standes Inkl. des bestehenden Regelwerks der abzulösenden SSG
*Beratung und Unterstützung zu System-/ Netzdesign / NGFWFeatures
im Hinblick auf die neuen FG vor dem Hintergrund des
Einsatzszenarios "externer PF in einer P-A-P-Struktur"
*Integrationsunterstützung in das Netzwerkmanagement und Monitoring, Integration in die bestehende Fortimanager/Fortianalyzer-Struktur, automatisiertes Backup
*Design / Migration des Regelwerks inklusive Zonenstruktur, NAT
(MIP/VIP/DIP, policy based NAT) (ca 250 Rules, 450 Objekte), Funktionserweiterungen aus 2.
*Unterstützung bei der Planung und Umsetzung der tatsächlichen Migration auf das neue System
*System-Dokumentation (Dokumentation Grundkonfiguration, Betriebs- und Einsatzhandbuch, Notfallkonzept)
*Review der Fortigate-Landschaft des Kunden inkl Fortimanager/Fortianalyzer, Optimierungshinweise

VORAUSSETZUNGEN:

*Sehr gute Kenntnisse eines Juniper-SSG-Firewall-Clusters
*Gute Kenntnisse im Einsatz von HA, VDOMs, die Nutzung von Portchannels und
VLAN-Trunks für die Anbindung an die Peripherie.
*Sehr gute Kenntnisse in der Integration von bestehende Fortimanager/Fortianalyzer-Strukturen