FortiGate 60F
Firewall (Güvenlik Duvarı) FG-60F
FortiGate 60F, 10 gigabit portlu, çift WAN ve DMZ portuna sahip masaüstü güvenlik duvarıdır. Çok hatlı ofisler ve şubeler için uygundur.
FortiGate 60F, orta büyüklükteki ofisler, şubeler ve çok hatlı küçük işletmeler için tasarlanmış, fansız ve masaüstü tipte bir yeni nesil güvenlik duvarıdır. On gigabit RJ45 portu, iki ayrılmış WAN portu ve bir DMZ portuyla, sınıfında en çok tercih edilen FortiGate modellerinden biridir. FortiGate 60F'i Antalya'da tedarik ediyor, kurup devreye alıyoruz.
FortiGate 60F teknik özellikleri
Değerler Fortinet'in güncel 60F datasheet'inden alındı ve üreticinin "en fazla" değerleridir.
| Özellik | Değer |
|---|---|
| Arayüzler | 10x GE RJ45 (2 WAN, 1 DMZ, 2 FortiLink, 5 dahili) |
| Firewall throughput (1518/512/64 bayt UDP) | 10 / 10 / 6 Gbps |
| IPS throughput (Enterprise Mix) | 1,4 Gbps |
| NGFW throughput | 1 Gbps |
| Threat Protection throughput | 700 Mbps |
| IPsec VPN throughput (512 bayt) | 6,5 Gbps |
| SSL VPN throughput | 900 Mbps (FortiOS 7.6.0 ve üzerinde desteklenmez) |
| Eşzamanlı oturum | 700.000 |
| Yönetilebilir FortiSwitch / FortiAP | 24 / 64 (32'si tünel modunda) |
| Depolama | 60F'te yok, 61F'te 128 GB SSD |
Kime uygun, nerede kullanılır?
60F'i ayıran şey hesaplama gücünden çok bağlantı esnekliği. İki ayrı operatör hattını SD-WAN ile birlikte kullanmak, sunucuları ya da kamera kayıt cihazını ayrı bir DMZ'de tutmak isteyen işletmeler için doğru seçim. 24 FortiSwitch ve 64 FortiAP yönetebildiği için birkaç kat ve birden fazla switch dolabı olan ofislerde, küçük otel ve pansiyonlarda ya da üretim alanı olan küçük tesislerde rahat çalışır. Kamera trafiğini kurumsal ağdan ayırmak için VLAN tasarımı yapıyoruz; ayrıntılar kamera sistemleri sayfamızda. Metro Ethernet ile çalışan bir şubede WAN ayarlarını FortiGate Metro Ethernet kurulumu yazısında anlattık.
FortiGate 60F ile 40F ve 70G arasındaki fark
FortiGate 40F ile karşılaştırınca 60F'in farkı port sayısında: 40F'te 5 port ve tek WAN varken 60F'te 10 port, 2 WAN ve DMZ var. FortiAP sınırı da 16'dan 64'e çıkıyor. Güvenlik performansı ise birbirine yakın (Threat Protection 600 Mbps ile 700 Mbps). Bir üst adım FortiGate 70G: aynı port sayısında Threat Protection 1,3 Gbps'e, eşzamanlı oturum 1,4 milyona çıkıyor ve TPM ekleniyor. Hattınız 500 Mbps'i aşıyorsa ya da tüm güvenlik servislerini tam açık kullanmak istiyorsanız 70G'ye bakmak mantıklı.
60F mi, 61F mi?
İki model performans olarak aynı; fark 61F'teki 128 GB SSD. Logları cihazda tutmak ve geçmişe dönük raporlamak istiyorsanız 61F işinizi görür. Logları FortiAnalyzer ya da FortiGate Cloud gibi harici bir yere gönderecekseniz 60F yeterli olur. Not: güncel 60F datasheet'inde yalnızca FortiGate 60F ve 61F yer alıyor; dahili WiFi isteyenler için FortiWiFi 70G'yi öneriyoruz.
Montaj tarafında 60F sorun çıkarmaz: fansız olduğu için 0 dBA ile sessiz çalışıyor, ortalama güç tüketimi 10,17 W. Fortinet'in sipariş listesinde duvar montaj kiti ve masaüstü modeller için rack tepsisi ayrı aksesuar olarak yer alıyor; kabin içinde düzenli durması için genelde rack tepsisi kullanıyoruz. Harici adaptörü UPS çıkışına bağlamak, kısa elektrik kesintilerinde ağın ayakta kalmasını sağlıyor.
Yüksek erişilebilirlik (HA) ile 60F
İnternetin bir saat bile kesilmemesi gereken işletmelerde iki 60F'i HA kümesi olarak kuruyoruz. Datasheet'e göre cihaz Active-Active, Active-Passive ve clustering yapılandırmalarını destekliyor. Fortinet bunun için ayrıca FG-60F-HA ve FG-61F-HA kodlarını sunuyor: bu kodlar çift olarak alınıyor ve HA çiftinin tek bir servis sözleşmesinden yararlanmasını sağlıyor. Sipariş listesine göre 60F-HA tarafında bu ortak sözleşme yalnız Enterprise, UTP ve ATP paketleriyle sınırlı. HA kurulumunda iki cihaz arasındaki heartbeat bağlantısını ve switch tarafındaki yedekli bağlantıları birlikte planlıyoruz; aksi halde ikinci cihaz kâğıt üzerinde kalıyor.
Lisans, garanti ve bakım
Güvenlik servisleri FortiGuard paketleriyle gelir: ATP, UTP, Enterprise Protection ve SD-WAN. Her pakete 7/24 FortiCare Premium destek dahildir. Datasheet'e göre 60F'te FortiOS 7.6.0 ve üzerinde SSL VPN desteklenmiyor; uzaktan çalışanlar için IPsec VPN kuruyoruz (500 istemci tüneli). FortiOS 7.4.4 ve sonrasında video filtreleme, CDR ve inline CASB da bu modelde sunulmuyor. Firmware güncellemelerini planlı bakım penceresinde yapıyoruz.
ÖZER Bilişim ne yapar?
Keşif, model ve lisans seçimi, tedarik, montaj, VLAN ve politika tasarımı, SD-WAN, VPN ve dokümantasyonlu teslim. Antalya ve ilçelerinde yerinde, uzaktan 7/24 destek veriyoruz. Fortinet 60F datasheet'i resmi değerlerin tamamını içeriyor. Teklif için bizimle iletişime geçin.