A. 

Cisco Secure Firewall 迁移工具 3.0.1 现在仅支持将 Cisco Secure Firewall 3100 系列作为从 Fortinet 迁移的目标设备。

A. 

版本 3.0 支持的功能包括：

• 迁移到云交付的防火墙管理中心

A. 

Fortinet 的 ACL 优化。

A. 

Cisco Secure Firewall 迁移工具可以将策略从支持的 Fortinet 防火墙平台迁移到威胁防御平台。有关详细信息，请参阅支持迁移的平台。

A. 

Cisco Secure Firewall 迁移工具 2.3 可以将策略从支持的 Fortinet 平台迁移到威胁防御平台。

A. 

您可以使用 Cisco Secure Firewall 迁移工具从运行 FortiOS 5.0 及更高版本的单 VDOM 或多 VDOM Fortinet 防火墙来迁移配置。有关设备列表的详细信息，请参阅支持的源 Fortinet 平台。

A. 

否。Fortinet 防火墙向威胁防御转换时，不支持接口组。

A. 

• 网络对象和组（部分不支持的对象类型除外）

• 服务对象，为源和目的配置的服务对象除外

• 服务对象组，嵌套服务对象组除外

  注	由于管理中心不支持嵌套，因此 CiscoSecure Firewall 迁移工具会扩展引用规则的内容。但是，系统会迁移规则及完整功能。

• IPv4 和 IPv6 FQDN 对象与组

• IPv6 转换支持（接口、静态路由、对象、ACL 和 NAT）

• 访问规则

• NAT 规则

• 使用 VIP 和 IP 池的 NAT（不支持中央 NAT）

• 静态路由和未迁移的 ECMP 路由

• 物理接口

• 子接口

• 端口通道

• 区域 (Zones)

• 基于时间的对象

A. 

Cisco Secure Firewall 迁移工具和管理中心不支持在 NAT 字段中使用 FQDN-address-object。为了复制与源相同的配置，您必须在迁移后手动配置与 FQDN 映射的整个 IP 地址集。

A. 

如果源防火墙的接口比目标防火墙更多，则在启动迁移之前在威胁防御上创建子接口。

A. 

Cisco Secure Firewall 迁移工具不会迁移汇聚接口（端口通道）。在启动迁移之前，必须在管理中心上配置端口通道接口。

A. 

忽略的配置文件包含仅特定于 Fortinet 并与管理中心无关的行。因此，它们会被忽略。您必须仔细查看忽略的配置。应在管理中心手动配置反映在忽略部分中的任何不相关详细信息。

A. 

如果您选择在没有接口的情况下继续，则路由也不会迁移。

A. 

如果接口有多个 IP 地址或为其分配了子网中的 IP 地址（例如 /32 或 /128），则发生解析失败。要继续，您必须更正 IP 地址并重试迁移。

A. 

您可以通过从 Fortigate 设备或 FortiManager（如果设备由 FortiManager 管理）中提取来导出 Fortinet 配置。有关详细信息，请参阅从 Fortinet 网络防火墙导出配置。

A.