Fortinet FortiGate FG-50G — це міжмережевий екран нового покоління серії G для офісу й філії, головна перевага якого — інспекція шифрованого трафіку на швидкості до 1,3 Гбіт/с. Це вчетверо більше, ніж у попереднього покоління тієї ж вагової категорії. П'ять портів Gigabit Ethernet RJ45, firewall до 5 Гбіт/с, IPS до 2,25 Гбіт/с, IPsec VPN до 4,5 Гбіт/с, 720 000 одночасних сесій і 85 000 нових сесій за секунду. При цьому пристрій споживає лише 8,3 Вт і не має вентилятора.

Ключові переваги FortiGate FG-50G

• SSL-інспекція до 1,3 Гбіт/с — можна реально перевіряти HTTPS-трафік усього офісу, а не вмикати цю функцію вибірково через брак ресурсу.
• IPS до 2,25 Гбіт/с і Threat Protection до 1,1 Гбіт/с — гігабітний канал захищається з повністю ввімкненою інспекцією.
• 85 000 нових сесій за секунду — удвічі з гаком більше, ніж у моделей попереднього покоління: важливо там, де багато коротких хмарних з'єднань.
• 720 000 одночасних сесій — запас для офісу з активним відеоспостереженням, IP-телефонією й хмарними сервісами.
• 8,3 Вт споживання й пасивне охолодження — безшумна робота й мінімальне навантаження на ДБЖ.
• Окремий порт FortiLink — комутатори й точки доступу Fortinet керуються з консолі екрана.

Навіщо потрібна інспекція SSL

Захист бачить тільки те, що може прочитати

Понад 90% сучасного веб-трафіку зашифровано. Якщо міжмережевий екран не розшифровує HTTPS, він бачить лише адресу сайту — а вміст сторінки, вкладення в пошті чи завантажений файл лишаються для нього чорною скринькою. Саме там сьогодні і йде більшість шкідливого коду. SSL-інспекція розшифровує трафік, перевіряє його антивірусом і IPS, а потім зашифровує назад.

Чому 1,3 Гбіт/с — це багато

Розшифрування — найважча операція для будь-якого NGFW, і саме тут пристрої зазвичай «сідають». Показник 1,3 Гбіт/с у FG-50G означає, що функцію можна тримати ввімкненою постійно для всього офісного трафіку, а не вибірково для окремих категорій. У порівнянних моделях попереднього покоління цей показник у рази нижчий.

Про підписки FortiGuard

Без активної підписки FG-50G лишається міжмережевим екраном із маршрутизацією, NAT, IPsec VPN і SD-WAN — усе це працює завжди. Але IPS, антивірус, веб-фільтрація, контроль застосунків і захист DNS потребують сигнатур FortiGuard, які оновлюються щодня за підпискою. Пакети постачаються на 1, 3 або 5 років; консультанти Suricom підкажуть, який набір сервісів відповідає вашим завданням.

Кому підходить FG-50G

Це вибір для офісу на 20–50 робочих місць із гігабітним каналом, де від захисту вимагають не «галочки», а реальної інспекції трафіку: юридичні й фінансові компанії, медичні заклади, розробка, підприємства, що працюють із персональними даними. Також модель добре лягає у філію, де потрібен той самий рівень захисту, що й у головному офісі. Якщо потрібні два незалежні WAN-входи з коробки — дивіться FG-60F, якщо навантаження нижче — FG-30G.

Порівняння з сусідніми моделями

FortiGate FG-30G — молодша модель того ж покоління: 4 порти, IPS 800 Мбіт/с, для офісу до 20 місць. FortiGate FG-40F — попереднє покоління з такою ж кількістю портів, але вищою межею правил (5 000 проти 2 000) і значно нижчою SSL-інспекцією. FortiGate FG-70G — наступний крок у серії G, коли потрібно більше портів і запасу. Для двох провайдерів із коробки — FortiGate FG-60F.

Характеристики Fortinet FortiGate FG-50G

Питання та відповіді

Навіщо переплачувати за SSL-інспекцію?

Тому що без неї міжмережевий екран не бачить вмісту зашифрованого трафіку, а це майже весь сучасний веб. Антивірус і IPS у такому режимі перевіряють лише незашифровані з'єднання. FG-50G розшифровує до 1,3 Гбіт/с — достатньо, щоб тримати перевірку ввімкненою для всього офісу постійно.

Чим серія G краща за попередню серію F?

Головне — продуктивність інспекції. У FG-50G IPS 2,25 Гбіт/с проти 1 Гбіт/с у FG-40F, SSL-інспекція 1,3 Гбіт/с проти 310 Мбіт/с, 85 000 нових сесій за секунду проти 35 000. Водночас у FG-40F більший ліміт правил файрвола — 5 000 проти 2 000.

Чи вистачить 2 000 правил файрвола?

Для офісу й філії — зазвичай із запасом: типова політика вкладається в кілька десятків правил. Ліміт стає відчутним у складних сегментованих мережах із десятками VLAN і детальними правилами між ними. Якщо у вас саме такий випадок, дивіться моделі з лімітом 5 000 правил.

Чи можна керувати з FG-50G комутаторами й Wi-Fi?

Так, для цього є виділений порт FortiLink. Комутатори FortiSwitch і точки доступу FortiAP підключаються до нього й далі налаштовуються прямо з веб-інтерфейсу екрана — окремий контролер не потрібен.

Пристрій потребує охолодження в шафі?

Ні. Охолодження пасивне, вентилятора немає, споживання 8,3 Вт у середньому. Пристрій працює безшумно й майже не гріє шафу, тож його можна ставити і в невеликій настінній стійці, і просто на столі.

Яка гарантія на Fortinet FG-50G?

Офіційна гарантія — 24 місяці. Обмін або повернення можливі протягом 14 днів згідно з умовами магазину.

Купити Fortinet FortiGate FG-50G у Suricom

Пристрій доступний до замовлення в інтернет-магазині Suricom: оригінальне обладнання з офіційною гарантією, доставка по всій Україні та самовивіз у Києві, безготівковий розрахунок із ПДВ для юридичних осіб, допомога з підбором підписок FortiGuard. Більше моделей — у розділах міжмережеві екрани і Fortinet. Для повної мережевої інфраструктури подивіться комутатори, точки доступу, мережеві карти та ДБЖ у розділі мережевого обладнання. Умови покупки — оплата і доставка, обмін і повернення, консультація — контакти.