فایروال Fortinet
فایروال سخت‌افزاری فورتی‌نت (FortiGate) شبکهٔ سازمان را در برابر حملات، بدافزار و نفوذ محافظت می‌کند و در کنار آن VPN، کنترل دسترسی کاربران، فیلتر وب و مدیریت چند خط اینترنت (SD-WAN) را در یک دستگاه ارائه می‌دهد. در این بخش فایروال‌های فورتی‌گیت، از مدل‌های رومیزی FG-40F، FG-60F، FG-70G و FG-80F برای دفاتر و شعبه‌ها تا مدل‌های رکمونت FG-100F و FG-200F برای شرکت‌ها و سازمان‌ها را می‌بینید.
فایروال فورتی‌نت مدل FortiGate FG-60F
- توان عملیاتی فایروال تا 10 / 10 / 6 Gbps
- توان Threat Protection تا 700 Mbps و IPS تا 1.4 Gbps
- IPsec VPN تا 6.5 Gbps با 200 سایت به سایت / 500 کلاینت تونل
- ۱۰ پورت GE RJ45 (۲ پورت WAN، ۱ پورت DMZ، ۵ پورت داخلی، ۲ پورت FortiLink)
- دسکتاپ (رومیزی / قابل نصب روی دیوار)، با پشتیبانی از SD-WAN و Security Fabric
فایروال فورتی‌نت مدل FortiGate FG-100F
- توان عملیاتی فایروال تا 20 / 18 / 10 Gbps
- توان Threat Protection تا 1 Gbps و IPS تا 2.6 Gbps
- IPsec VPN تا 11.5 Gbps با 2,000 سایت به سایت / 16,000 کلاینت تونل
- ۱۲ پورت GE RJ45، ۲ پورت WAN، ۲ پورت MGMT/DMZ، ۲ پورت HA، ۴ اسلات GE SFP، ۴ جفت پورت ترکیبی RJ45/SFP، ۲ اسلات 10GE SFP+ (FortiLink)
- رکمونت 1U، با پشتیبانی از SD-WAN و Security Fabric
فایروال فورتی‌نت (FortiGate)؛ راهنمای انتخاب و خرید
فایروال فورتی‌گیت چیست و چه کاری انجام می‌دهد؟
فورتی‌گیت یک فایروال نسل جدید (NGFW) است که با سیستم‌عامل FortiOS کار می‌کند و همهٔ ترافیک ورودی و خروجی شبکه را بررسی می‌کند. برخلاف فایروال‌های ساده که فقط پورت و آدرس را کنترل می‌کنند، فورتی‌گیت محتوای ترافیک و برنامه‌ها را هم می‌شناسد. کاربردهای رایج:
- جلوگیری از نفوذ و حملات اینترنتی با سیستم IPS
- شناسایی و مسدود کردن بدافزار، باج‌افزار و سایت‌های مخرب
- کنترل برنامه‌ها و فیلتر وب، مثلاً محدود کردن شبکه‌های اجتماعی در ساعت کاری
- اتصال امن شعبه‌ها با VPN سایت‌به‌سایت و دورکاری کارکنان با FortiClient
- مدیریت و ترکیب چند خط اینترنت با SD-WAN
- جدا کردن بخش‌های شبکه، مثل سرورها، مهمان و دوربین‌ها از هم
تفاوت فایروال با روتر
- روتر: وظیفهٔ اصلی‌اش رساندن ترافیک به مقصد است؛ اینترنت را بین کاربران پخش می‌کند، IP می‌دهد و مسیرها را مدیریت می‌کند. امکانات امنیتی روترها معمولاً در حد فایروال پایه است.
- فایروال فورتی‌گیت: علاوه بر مسیریابی، ترافیک را از نظر امنیتی بازرسی می‌کند، تهدیدها را تشخیص می‌دهد و گزارش دقیق از فعالیت کاربران و حملات ارائه می‌کند.
فورتی‌گیت امکانات روتر مثل DHCP، مسیریابی و چند خط اینترنت را هم دارد و در بسیاری از شبکه‌ها می‌تواند جای روتر را بگیرد؛ در شبکه‌هایی که از قبل روتر میکروتیک دارند، فایروال معمولاً بین اینترنت و شبکهٔ داخلی قرار می‌گیرد.
معرفی مدل‌های فورتی‌گیت
- FortiGate FG-40F: رومیزی و جمع‌وجور، با توان Threat Protection برابر 600 مگابیت؛ برای دفتر کوچک و شعبه.
- FortiGate FG-60F: رومیزی، Threat Protection برابر 700 مگابیت و پشتیبانی از 64 اکسس پوینت FortiAP؛ گزینه‌ای متعادل برای دفاتر و شعبه‌ها.
- FortiGate FG-70G: نسل جدیدتر سری G با Threat Protection برابر 1.3 گیگابیت؛ جایگزین قوی‌تر FortiGate FG-60F با همان ابعاد رومیزی.
- FortiGate FG-80F: رومیزی با Threat Protection برابر 900 مگابیت و دو پورت ترکیبی RJ45/SFP برای اتصال مستقیم فیبر نوری اینترنت.
- FortiGate FG-100F: رکمونت 1U با Threat Protection برابر 1 گیگابیت، 2,000 تونل VPN سایت‌به‌سایت و پورت‌های SFP؛ برای شرکت‌های متوسط و دفتر مرکزی.
- FortiGate FG-200F: رکمونت 1U با Threat Protection برابر 3 گیگابیت، دو منبع تغذیهٔ داخلی و پشتیبانی از 256 اکسس پوینت؛ برای سازمان‌های بزرگ و دیتاسنتر.
کدام عدد توان عملیاتی ملاک انتخاب است؟
در مشخصات فورتی‌گیت چند عدد توان عملیاتی آمده است. «توان فایروال» سرعت عبور ترافیک بدون بازرسی امنیتی است و در عمل ملاک خوبی نیست. عدد واقعی‌تر «Threat Protection» است؛ یعنی سرعتی که دستگاه با فعال بودن فایروال، IPS، کنترل برنامه و ضدبدافزار می‌تواند ارائه دهد. این عدد باید بیشتر از مجموع سرعت خطوط اینترنت شما باشد. اگر VPN زیاد استفاده می‌شود، توان IPsec VPN و تعداد تونل‌ها را هم بررسی کنید.
لایسنس و سرویس‌های FortiGuard
فایروال، VPN، SD-WAN و مسیریابی بدون لایسنس اضافه کار می‌کنند، اما سرویس‌های امنیتی مثل IPS، آنتی‌ویروس، فیلتر وب و کنترل برنامه برای به‌روز ماندن به اشتراک FortiGuard نیاز دارند. هنگام خرید، نیاز خود به این سرویس‌ها و مدت اشتراک را با کارشناس بررسی کنید.
نکات مهم قبل از خرید فایروال فورتی‌گیت
- سرعت اینترنت: عدد Threat Protection مدل انتخابی از مجموع سرعت خطوط اینترنت بیشتر باشد.
- تعداد کاربران و دستگاه‌ها: هرچه کاربران و نشست‌های هم‌زمان بیشتر باشد، مدل بالاتری لازم است.
- VPN: تعداد شعبه‌ها و کارکنان دورکار را با سقف تونل‌های VPN هر مدل مقایسه کنید.
- پورت‌ها: برای اتصال فیبر نوری یا سوئیچ‌های پرسرعت، مدل دارای پورت SFP مثل FG-80F، FG-100F یا FG-200F را انتخاب کنید.
- محل نصب: مدل‌های رومیزی برای دفتر و شعبه، و مدل‌های رکمونت برای اتاق سرور و رک شبکه مناسب‌اند.
- رشد آینده: مدلی انتخاب کنید که با افزایش کاربران و سرعت اینترنت در چند سال آینده هم جوابگو باشد.
کدام فایروال برای کدام کاربرد؟
- دفتر کوچک یا شعبه با کاربران کم: FortiGate FG-40F یا FortiGate FG-60F.
- دفتر و شعبه با اینترنت پرسرعت‌تر: FortiGate FG-70G.
- شعبه یا دفتر با اینترنت فیبر نوری: FortiGate FG-80F.
- شرکت متوسط یا دفتر مرکزی با چند شعبه: FortiGate FG-100F.
- سازمان بزرگ، اتاق سرور و دیتاسنتر: FortiGate FG-200F.
پرسش‌های پرتکرار
آیا فورتی‌گیت بدون لایسنس کار می‌کند؟
بله؛ فایروال، VPN، مسیریابی و SD-WAN بدون اشتراک کار می‌کنند. برای به‌روزرسانی IPS، آنتی‌ویروس و فیلتر وب به اشتراک FortiGuard نیاز است.
تفاوت FG-60F و FG-70G چیست؟
هر دو رومیزی و مناسب دفاتر هستند؛ FG-70G از نسل جدیدتر است و توان Threat Protection آن تقریباً دو برابر FG-60F است.
آیا فورتی‌گیت جای روتر را می‌گیرد؟
در بیشتر شبکه‌های اداری بله، چون امکانات مسیریابی، DHCP و مدیریت چند خط اینترنت را دارد. در شبکه‌هایی که روتر میکروتیک دارند، می‌توان هر دو را در کنار هم استفاده کرد.
آیا می‌توان دو فورتی‌گیت را برای پشتیبان هم نصب کرد؟
بله؛ با قابلیت High Availability (HA) دو دستگاه هم‌مدل کنار هم کار می‌کنند و در صورت خرابی یکی، دیگری بدون قطعی کار را ادامه می‌دهد.
راه‌اندازی فورتی‌گیت سخت است؟
تنظیمات پایه از طریق رابط وب انجام می‌شود، اما طراحی قوانین امنیتی، VPN و SD-WAN بهتر است توسط کارشناس شبکه انجام شود. برای مشاوره پیش از خرید و انتخاب مدل مناسب با کارشناسان ارتباط الکترونیک تماس بگیرید.