FortiGateリプレイスに伴うコンフィグ移行について

Question

FortiGateリプレスに伴う設定内容の移行について

FortiGateを機器の更新をするため、コンフィグをそのまま移行をして切り替えを行いたいと考えております。

##①既存 FortiGate 60D
・特に基本的な事などしか行っておりません。
・ファームウェアは、v5.62

##②移行 FortiGate 50E
・ファームウェアは合わせる予定。

##検証

事前検証にて①の60Dで取得したコンフィグを②50Eへインポートしようとしたところ、簡単には移行する事はできませんでした。

ポート数の違いなどがありますが、基本WANとLANしか使っており、最小構成となっております。

初心で申し訳ないのですがどのように簡単に移行する事は可能でしょうか？
もしくは、1つ1つ設定が必要になってくるのでしょうか？
何か専用ツールなどがあったりするのでしょうか？

Answer 1

基本はoverさんの方法になると思いますが、60Dで取得したコンフィグを50EにCLIで流してみてはいかがでしょうか。
どこかでエラーが出ると思います。地道な作業にはなりますが、1つ1つエラーが出た箇所を50Eに合わせてあげれば、いずれ移行は出来るはずです。
いずれにしても、エラーの原因が分からなければ対処できないので、慣れていない方では難しい作業だと思います。

Answer 2

何か専用ツールなどがあったりするのでしょうか？

異種機器間を移行するツールとなりますと私が知る限りありません。

初心で申し訳ないのですがどのように簡単に移行する事は可能でしょうか？

簡単に移行というのは難しいと思います。
GUIで照らし合わせて設定するか、Configの移行対象となるコンテキストを切り出して設定していくかになると思います。
ただし、コンテキストの切り出しでの設定は、他設定との依存関係もありますので、実績がない方だと厳しいかもです。