FortiGate 70G
Firewall (Güvenlik Duvarı) FG-70G
FortiGate 70G, 10 gigabit portlu G serisi masaüstü güvenlik duvarıdır. 1,3 Gbps Threat Protection, TPM, PoE ve WiFi 6 varyantlarıyla büyüyen ofislere uygundur.
FortiGate 70G, büyüyen ofisler, çok kullanıcılı şubeler ve küçük konaklama tesisleri için tasarlanmış, G serisi donanıma sahip masaüstü tipte bir yeni nesil güvenlik duvarıdır. On gigabit portu ve fansız gövdesiyle 60F'in yerini alacak güncel seçenek olarak öne çıkıyor. FortiGate 70G'yi Antalya'da tedarik ediyor, kurup devreye alıyoruz.
FortiGate 70G kime uygun?
Hattı hızlı, kullanıcı ve cihaz sayısı artan işletmeler için. Datasheet'e göre IPS, uygulama kontrolü ve antivirüs birlikte açıkken (Threat Protection) 1,3 Gbps'e kadar trafik işliyor. Saniyede 100.000 yeni oturum ve 1,4 milyon eşzamanlı oturum kapasitesi, misafir trafiği yoğun ortamlarda fark yaratıyor. 96 FortiAP ve 24 FortiSwitch yönetebildiği için küçük bir otel, pansiyon ya da çok katlı bir ofis binasında kablosuz ağı tek merkezden yönetmek mümkün. Konaklama tarafındaki deneyimimizi oteller sayfasında anlattık; kopan WiFi sorunlarına bu yazıda değindik.
Doğrulanmış teknik değerler
| Özellik | Değer |
|---|---|
| Arayüzler (FG-70G) | 10x GE RJ45 (2 WAN, 2 FortiLink, 6 dahili) |
| Firewall throughput (1518/512/64 bayt UDP) | 10 / 10 / 10 Gbps |
| IPS throughput (Enterprise Mix) | 2,5 Gbps |
| NGFW throughput | 1,5 Gbps |
| Threat Protection throughput | 1,3 Gbps |
| IPsec VPN throughput (512 bayt) | 7,1 Gbps |
| SSL inspection throughput | 1,4 Gbps |
| Eşzamanlı oturum / saniyede yeni oturum | 1,4 milyon / 100.000 |
| Yönetilebilir FortiSwitch / FortiAP | 24 / 96 (48'i tünel modunda) |
| PoE bütçesi (70G-POE) | 4 PoE/+ port, toplam 60 W |
Datasheet'te 70G için SSL VPN değeri verilmiyor (N/A). Uzaktan erişimi IPsec VPN ile, 500 istemci tüneline kadar kuruyoruz.
Varyantlar: PoE, WiFi ve SSD
70G dört gövdede geliyor. 71G, 64 GB SSD ile logları cihazda saklar. 70G-POE'de 4 adet PoE/+ port bulunuyor ve toplam bütçe 60 W; birkaç access point'i ayrı bir PoE switch olmadan besleyebilir. FortiWiFi 70G, çift bantlı WiFi 6 (802.11ax) radyo taşıyor; küçük bir ofiste ayrı access point ihtiyacını azaltıyor. Kartta TPM modülü ve imzalı firmware için donanım anahtarı da yer alıyor, bu da cihazın fiziksel güvenliğini artırıyor.
PoE'siz 70G fansız tasarımlı, ortalama 12,3 W tüketiyor ve yaklaşık bir kilo ağırlığında (0,91 kg). Duvar montaj kiti, kulak braketi ve rack tepsisi Fortinet'in aksesuar listesinde ayrı kalemler olarak yer alıyor; 70G-POE için ise datasheet ortalama ve en yüksek tüketimi 70,3 W / 72,5 W olarak veriyor; bu modelde Fortinet'in PoE'ye özel adaptörü kullanılıyor.
70G ile 60F ve 90G arasındaki fark
FortiGate 60F ile port sayısı aynı ama 70G'de Threat Protection 700 Mbps'ten 1,3 Gbps'e, FortiAP sınırı 64'ten 96'ya, güvenlik politikası sınırı 2.000'den 5.000'e çıkıyor. Yeni projede bu farklar 70G'yi öne çıkarıyor. Bir üstteki FortiGate 90G ise iki adet 10 GbE (RJ45 veya SFP+) WAN portu, 2,2 Gbps Threat Protection ve çift adaptörle güç yedekliliği sunuyor. Gigabit üstü hat ya da fiber uplink planlıyorsanız 90G, gigabit sınırındaki bir ofiste 70G yeterli.
Misafir ağı olan işletmelerde 70G kurgusu
Pansiyon, butik otel ya da kafe gibi misafir trafiği olan yerlerde 70G'yi genelde şöyle kurguluyoruz: personel, misafir, kamera ve yönetim ağları ayrı VLAN'larda; misafir ağı yalnız internete çıkabiliyor, iç sistemleri göremiyor. FortiAP'leri doğrudan 70G'den yönettiğimiz için SSID, şifre ve bant genişliği kuralları tek panelden değişiyor. Datasheet'e göre 70G, 10 VDOM destekliyor; aynı binada iki ayrı işletme varsa tek cihazda mantıksal olarak ayrılmış iki firewall çalıştırmak mümkün. Kablosuz kapsama ve kablolama planını firewall'dan ayrı düşünmüyoruz; network sistemleri sayfasında bu bütünü anlattık.
Lisans ve bakım
FortiGuard tarafında ATP, UTP, Enterprise Protection ve SD-WAN paketleri var; hepsine 7/24 FortiCare Premium destek dahil. Otel ve misafir ağlarında web filtreleme içeren UTP ya da Enterprise Protection paketini daha sık öneriyoruz. Abonelik bitince imza güncellemeleri durduğu için yenileme tarihlerini takip ediyoruz.
ÖZER Bilişim ne yapar?
Keşif ve kapasite planı, model ve varyant seçimi, tedarik, kurulum, misafir ve personel ağlarının ayrılması, VPN, log ve raporlama ayarları. Antalya ve ilçelerinde yerinde, uzaktan 7/24 destek veriyoruz. Resmi değerler için Fortinet 70G datasheet'ine bakabilirsiniz. Projeniz için teklif isteyin.