FortiGate 40F
Firewall (Güvenlik Duvarı) FG-40F
FortiGate 40F, beş gigabit portlu, fansız ve masaüstü tipte giriş seviyesi bir yeni nesil güvenlik duvarıdır. Tek hatlı küçük ofis ve şubeler için uygundur.
FortiGate 40F, küçük ofisler, mağazalar ve şube noktaları için tasarlanmış, fansız ve masaüstü tipte bir yeni nesil güvenlik duvarıdır (NGFW). Beş gigabit RJ45 portu, Fortinet'in SD-WAN odaklı ASIC işlemcisi ve FortiOS işletim sistemi ile firewall, SD-WAN, IPsec VPN ve FortiGuard güvenlik servislerini tek kutuda toplar. Antalya'da FortiGate 40F tedarik ediyor, kuruyor ve devreye alıyoruz.
FortiGate 40F kime uygun?
Kısa cevap: tek internet hattı olan, ağında birkaç switch ve access point bulunan küçük işletmeler. Datasheet'e göre tüm güvenlik katmanları açıkken (Threat Protection) cihaz 600 Mbps'e kadar trafik işleyebiliyor. Bu yüzden hattınız bu değerin altında kalıyorsa 40F, IPS ve antivirüs açıkken bile darboğaz olmaz. Ayrıca en fazla 8 FortiSwitch ve 16 FortiAP yönetebiliyor; acente, eczane, butik mağaza ya da küçük bir muhasebe bürosu için bu sınır genelde yeterlidir. Ofis ve acente ağları için yaklaşımımızı ofis ve acente çözümleri sayfasında anlattık.
Datasheet'ten doğrulanmış özellikler
Aşağıdaki değerler Fortinet'in güncel FortiGate 40F datasheet'inden alındı. Tümü üreticinin "en fazla" değerleridir; gerçek performans yapılandırmaya göre değişir.
| Özellik | Değer |
|---|---|
| Arayüzler | 5x GE RJ45 (1 WAN, 1 FortiLink, 3 dahili port) |
| Firewall throughput (1518/512/64 bayt UDP) | 5 / 5 / 5 Gbps |
| IPS throughput (Enterprise Mix) | 1 Gbps |
| NGFW throughput | 800 Mbps |
| Threat Protection throughput | 600 Mbps |
| IPsec VPN throughput (512 bayt) | 4,4 Gbps |
| SSL VPN throughput | 490 Mbps (FortiOS 7.6.0 ve üzerinde desteklenmez) |
| Eşzamanlı oturum / saniyede yeni oturum | 700.000 / 35.000 |
| Yönetilebilir FortiSwitch / FortiAP | 8 / 16 (8'i tünel modunda) |
| Soğutma ve güç | Fansız (0 dBA), harici DC adaptör, ortalama 7,74 W |
Sahada FortiGate 40F nerede kullanılır?
En sık gördüğümüz senaryo, tek bir kurumsal hattın arkasında birkaç düzine bilgisayar, yazıcı ve telefonun çalıştığı küçük ofis. Cihaz fansız olduğu için sessizdir; bir dolap rafına ya da duvara monte edilebilir. Merkezi olan firmalarda şubeye 40F koyup merkeze IPsec tüneli kurmak da yaygındır, çünkü cihaz 200 adet site-to-site tüneli destekliyor. Metro Ethernet hattı olan bir şubede WAN ayarlarının nasıl yapıldığını FortiGate Metro Ethernet kurulumu yazısında adım adım anlattık. Hücresel yedek hat isteyenler için 40F-3G4G varyantı var: dahili LTE modem ve iki nano SIM yuvası taşıyor.
40F ile kardeş modeller arasındaki fark
40F'in tek ayrılmış WAN portu var. İki ayrı operatör hattını SD-WAN ile dengelemek ya da sunucuları ayrı bir DMZ'de tutmak istiyorsanız FortiGate 60F daha rahat eder: 2 WAN, 1 DMZ ve toplam 10 port sunuyor, 24 FortiSwitch ve 64 FortiAP yönetebiliyor. Bütçe aynı seviyede kalacak ama daha yeni bir donanım isteniyorsa FortiGate 50G öne çıkıyor; datasheet'te Threat Protection değeri 1,1 Gbps ve kartta TPM (donanımsal güvenlik modülü) var. Ayrıca güncel 40F datasheet'inde yalnızca FortiGate 40F ve 40F-3G4G yer alıyor. Dahili WiFi'lı bir kutu arıyorsanız FortiWiFi 50G'ye bakmanızı öneririz.
Lisans, garanti ve bakım notları
FortiGate'in güvenlik özellikleri FortiGuard abonelikleriyle çalışır. Resmi paketler: Advanced Threat Protection (ATP), Unified Threat Protection (UTP), Enterprise Protection ve SD-WAN paketi. Datasheet'e göre her pakete 7/24 FortiCare Premium destek dahil. UTP; IPS, kötü amaçlı yazılım koruması, web/DNS filtreleme ve antispam içerir. Enterprise Protection bunlara AI tabanlı inline malware önleme, DLP ve saldırı yüzeyi güvenliği ekler. İki teknik not: datasheet, 40F'te FortiOS 7.6.0 ve üzerinde SSL VPN desteği olmadığını belirtiyor, bu yüzden uzaktan erişimi IPsec VPN ile (250 istemci tüneli) kuruyoruz. Ayrıca FortiOS 7.4.4 ve sonrasında 40F'te video filtreleme, CDR ve inline CASB özellikleri sunulmuyor.
ÖZER Bilişim ne yapar?
Önce keşfe geliyoruz: hat hızı, kullanıcı sayısı, şube bağlantısı ve kamera ya da sunucu trafiği gibi kalemleri birlikte çıkarıyoruz. Ardından doğru modeli ve lisans paketini öneriyor, cihazı tedarik edip kuruyoruz. Politikalar, VLAN'lar, VPN ve log ayarları yapıldıktan sonra cihazı belgeleyip teslim ediyoruz. Muratpaşa merkezli ekibimiz Antalya ve ilçelerinde yerinde, uzaktan ise 7/24 destek veriyor. Firewall'un ağın geri kalanıyla birlikte nasıl kurgulandığını network sistemleri sayfasında görebilirsiniz.
FortiGate 40F'in teknik detayları için Fortinet'in resmi 40F datasheet'ine bakabilirsiniz. Hattınıza ve ekibinize uygun modeli birlikte seçelim; iletişim sayfasından teklif isteyin.