$KUNDE möchte seine in die Jahre gekommene Juniper SSG 5 (oder ist's sogar eine 5GT...) gegen ein SRX 210 tauschen. Soweit kein Problem. Interessant wird es bei der Migration der Konfiguration. Die von NetScreen kommenden Firewallprodukte laufen mit ScreenOS, nicht mit Junos. Das macht die Migration insofern kompliziert, dass die alte Konfiguration verstanden und auf Junos portiert werden muss. Nun ist die Konfiguration bei $KUNDE nicht ganz so wild. Dies ist eine gute Gelegenheit dem ScreenOS to Junos configuration Translation Tool (S2J) (Login für die Supportseiten notwendig) von Juniper eine Chance zu geben und das Ergebnis mit der händisch portierten Konfiguration zu vergleichen. Die Ergebnisse werde ich hier niederschreiben.
↧