Fortinet FortiGate FG-60F — це найпопулярніша модель настільної лінійки FortiGate і фактичний стандарт для офісу на 30–70 робочих місць. Десять портів Gigabit Ethernet RJ45: сім внутрішніх, два WAN і окремий DMZ. Два незалежні входи для провайдерів означають справжнє резервування каналу з коробки, а не переналаштування внутрішніх портів. Firewall до 10 Гбіт/с, IPsec VPN до 6,5 Гбіт/с, IPS до 2 Гбіт/с, 700 000 одночасних сесій і до 5 000 правил файрвола.

Ключові переваги FortiGate FG-60F

• Два WAN-порти й окремий DMZ — резервування інтернет-каналу та ізольована зона для публічних серверів без компромісів у схемі.
• Firewall до 10 Гбіт/с і IPsec VPN до 6,5 Гбіт/с — найвища пропускна здатність серед настільних моделей цього класу.
• Сім внутрішніх портів — невеликий офіс можна підключити напряму, без окремого комутатора.
• SD-WAN у базовій поставці — автоматичне перемикання між двома провайдерами за якістю лінії, а не просто за фактом обриву.
• 5 000 правил файрвола — запас під сегментовану мережу з кількома VLAN і детальними політиками.
• Два порти FortiLink — до екрана підключаються комутатори FortiSwitch і точки доступу FortiAP із керуванням з однієї консолі.

Два провайдери: навіщо це офісу

Резервування, яке працює саме по собі

Наявність двох фізичних WAN-портів дозволяє завести два незалежні канали й описати політику: який трафік яким каналом іде, коли перемикатися, за якими метриками. SD-WAN у FortiOS стежить не тільки за обривом лінії, а й за затримкою, втратами пакетів і джитером — якщо основний канал деградує, трафік переїжджає на резервний до того, як користувачі почнуть скаржитися на зависання відеозустрічей.

DMZ для публічних сервісів

Окремий порт DMZ дає можливість винести пошту, веб-сервер, VPN-шлюз чи відеореєстратор у власний сегмент, ізольований від офісної мережі. Якщо публічний сервіс скомпрометують, атака не піде далі всередину — це базова вимога до інфраструктури, яка працює з персональними даними.

Про підписки FortiGuard

Файрвол, маршрутизація, NAT, IPsec VPN і SD-WAN працюють без підписки. Сервіси, що дають NGFW його сенс — IPS, антивірус, веб-фільтрація, контроль застосунків, антиспам, захист DNS — оновлюються з хмари FortiGuard і потребують активної підписки. Пакети постачаються на 1, 3 або 5 років і відрізняються складом. Консультанти Suricom допоможуть підібрати той, що покриває ваші вимоги, без переплати за зайві сервіси.

Кому підходить FG-60F

Це робоча конячка для офісу на 30–70 місць, головного майданчика невеликої компанії, виробництва з кількома технологічними мережами, медичного чи навчального закладу. Її беруть, коли є два провайдери, потрібен DMZ і повноцінна сегментація, а бюджет не дозволяє переходити в стійкові моделі. Показник Threat Protection 700 Мбіт/с задає практичну межу: для каналу до 500 Мбіт/с із повністю ввімкненою інспекцією запас комфортний.

Порівняння з сусідніми моделями

FortiGate FG-40F — те саме покоління, але 5 портів і один WAN: для меншого офісу без резервування каналу. FortiGate FG-50G — нове покоління G: портів менше, зате SSL-інспекція 1,3 Гбіт/с проти 750 Мбіт/с. FortiGate FG-70G і FortiGate FG-80F — наступний рівень, коли потрібні SFP-порти й більший запас продуктивності.

Характеристики Fortinet FortiGate FG-60F

Питання та відповіді

Чи справді потрібні два WAN-порти?

Якщо простій мережі коштує компанії грошей — так. Два фізичні входи дозволяють завести двох провайдерів і налаштувати автоматичне перемикання: SD-WAN стежить за затримкою й втратами пакетів і переводить трафік на резервний канал ще до повного обриву основного. На моделях з одним WAN таку схему теж можна зібрати, але доведеться жертвувати внутрішнім портом.

Навіщо окремий порт DMZ?

Щоб винести публічні сервіси — пошту, веб-сервер, відеореєстратор — в ізольований сегмент. Якщо такий сервіс зламають, зловмисник не отримає доступу до офісної мережі. Це стандартна вимога для компаній, що працюють із персональними даними чи платіжною інформацією.

Чи можна підключити офіс без окремого комутатора?

Сім внутрішніх портів дозволяють підключити напряму кілька робочих станцій, принтер і точку доступу. Для офісу на 30–70 місць комутатор усе одно знадобиться — у такому разі його підключають через порт FortiLink і керують з того самого веб-інтерфейсу.

Скільки трафіку витримає з повністю ввімкненим захистом?

До 700 Мбіт/с за показником Threat Protection — це швидкість із працюючими IPS, антивірусом і контролем застосунків. SSL-інспекція окремо — до 750 Мбіт/с. Для каналу 300–500 Мбіт/с запас комфортний; якщо канал гігабітний і інспекцію потрібно тримати ввімкненою завжди, дивіться старші моделі.

Чи потрібна підписка FortiGuard?

Базові функції працюють без неї, але IPS, антивірус, веб-фільтрація й контроль застосунків без активної підписки не оновлюють сигнатури й поступово перестають бачити нові загрози. Підписку беруть на 1, 3 або 5 років разом із пристроєм.

Яка гарантія на Fortinet FG-60F?

Офіційна гарантія — 24 місяці. Обмін або повернення можливі протягом 14 днів згідно з умовами магазину.

Купити Fortinet FortiGate FG-60F у Suricom

Пристрій доступний до замовлення в інтернет-магазині Suricom: оригінальне обладнання з офіційною гарантією, доставка по всій Україні та самовивіз у Києві, безготівковий розрахунок із ПДВ для юридичних осіб, допомога з підбором підписок FortiGuard і побудовою схеми з двома провайдерами. Більше моделей — у розділах міжмережеві екрани і Fortinet. Для повної мережевої інфраструктури подивіться комутатори, точки доступу, пасивне мережеве обладнання та ДБЖ у розділі мережевого обладнання. Умови покупки — оплата і доставка, обмін і повернення, консультація — контакти.