Fortinet FortiGate FG-40F — это аппаратный межсетевой экран нового поколения для малого бизнеса и филиалов: пять портов Gigabit Ethernet RJ45, пропускная способность файрвола 5 Гбит/с на всех размерах пакетов, IPsec VPN до 4,4 Гбит/с и IPS до 1 Гбит/с. Устройство держит 700 000 одновременных сессий, позволяет описать до 5 000 правил файрвола и имеет выделенный порт FortiLink для управления коммутаторами и точками доступа Fortinet. Настольный корпус, потребление 12,4 Вт в среднем.

Ключевые преимущества FortiGate FG-40F

• 5 Гбит/с firewall на любом размере пакета — производительность не проседает на мелких пакетах, что критично для VoIP и облачных приложений.
• IPsec VPN до 4,4 Гбит/с — запас под десятки одновременных туннелей к удалённым сотрудникам и филиалам.
• 5 000 правил файрвола — в полтора раза больше, чем у младших G-моделей: есть куда расти сложной политике доступа.
• Выделенный порт FortiLink — коммутаторы FortiSwitch и точки FortiAP подключаются и управляются из консоли экрана, без отдельных контроллеров.
• SD-WAN в базовой поставке — балансировка и автоматическое переключение между каналами без дополнительной лицензии.
• 700 000 одновременных сессий и 35 000 новых в секунду — офис на 20–40 пользователей работает без очередей на соединение.

Производительность: на какие цифры смотреть

Почему firewall и Threat Protection отличаются в разы

5 Гбит/с — это скорость простой фильтрации по адресам и портам. Threat Protection 600 Мбит/с — скорость с полностью включённым комплексом: IPS, антивирус, контроль приложений. Именно вторая цифра определяет, выдержит ли устройство ваш канал при реальной защите. Для офиса с каналом 100–300 Мбит/с запас достаточен даже с включённой инспекцией SSL (310 Мбит/с).

Инспекция шифрованного трафика

Сегодня большинство трафика идёт через HTTPS, и без расшифровки защита видит только адрес сайта. FG-40F выполняет SSL-инспекцию со скоростью до 310 Мбит/с — это та функция, ради которой покупают NGFW, а не роутер с базовым файрволом. Включать её стоит выборочно, по категориям, чтобы не тратить ресурс на трафик, который всё равно нельзя расшифровывать.

О подписках FortiGuard

Железо работает без подписки как файрвол, маршрутизатор и VPN-шлюз с SD-WAN. Но IPS, антивирус, веб-фильтрация, контроль приложений и защита от ботнетов питаются сигнатурами FortiGuard, которые требуют активной подписки. Пакеты поставляются на 1, 3 или 5 лет и отличаются составом сервисов — консультанты Suricom помогут подобрать тот, что соответствует вашему сценарию и бюджету.

Кому подходит FG-40F

Модель для офиса на 20–40 рабочих мест, сети небольших магазинов, филиала производственной компании, ИТ-аутсорсера, который ставит типовое решение клиентам. Её берут, когда нужна корпоративная защита периметра с нормальным запасом по правилам и туннелям, но без затрат на старшие модели. Если нужны два независимых WAN-канала из коробки — лучше смотреть FG-60F.

Сравнение с соседними моделями

В каталоге есть вся младшая часть линейки. FortiGate FG-30G — более простая модель на 4 порта для офиса до 20 мест. FortiGate FG-50G — новое поколение G с таким же количеством портов, но вдвое более высоким IPS (2,25 Гбит/с) и SSL-инспекцией 1,3 Гбит/с. FortiGate FG-60F — десять портов, два WAN и DMZ, firewall 10 Гбит/с.

Характеристики Fortinet FortiGate FG-40F

Вопросы и ответы

Чем FG-40F отличается от FG-50G?

Количество портов одинаковое — пять. Разница в поколении и производительности инспекции: у FG-50G IPS 2,25 Гбит/с против 1 Гбит/с и SSL-инспекция 1,3 Гбит/с против 310 Мбит/с. Зато FG-40F позволяет 5 000 правил файрвола против 2 000. Если политика доступа сложная — лучше 40F, если важна инспекция шифрованного трафика — 50G.

Нужна ли подписка FortiGuard?

Для работы файрвола, VPN и SD-WAN — нет. Для IPS, антивируса, веб-фильтрации и контроля приложений — да: эти сервисы обновляют сигнатуры ежедневно, и без активной подписки они перестают видеть новые угрозы. Подписку берут на 1, 3 или 5 лет вместе с устройством.

Сколько VPN-туннелей выдержит устройство?

Пропускная способность IPsec VPN — до 4,4 Гбит/с, чего хватает с большим запасом для десятков одновременных подключений удалённых сотрудников и нескольких туннелей между филиалами. Практическое ограничение обычно задаёт скорость интернет-канала, а не само устройство.

Что даёт порт FortiLink?

Это выделенный порт для подключения коммутаторов FortiSwitch и точек доступа FortiAP. После подключения они появляются в интерфейсе самого экрана и настраиваются оттуда: VLAN, политики, гостевая сеть. Отдельный контроллер Wi-Fi покупать не нужно.

Можно ли монтировать устройство в стойку?

Базовый форм-фактор настольный. Для монтажа в 19-дюймовый шкаф Fortinet предлагает отдельные комплекты крепления — их заказывают дополнительно, в стандартную поставку они не входят.

Какая гарантия на Fortinet FG-40F?

Официальная гарантия — 24 месяца. Обмен или возврат возможны в течение 14 дней согласно условиям магазина.

Купить Fortinet FortiGate FG-40F в Suricom

Устройство доступно к заказу в интернет-магазине Suricom: оригинальное оборудование с официальной гарантией, доставка по всей Украине и самовывоз в Киеве, безналичный расчёт с НДС для юридических лиц, помощь с подбором подписок FortiGuard. Больше моделей — в разделах межсетевые экраны и Fortinet. Для полной сетевой инфраструктуры посмотрите коммутаторы, точки доступа, модули для коммутаторов и ИБП в разделе сетевого оборудования. Условия покупки — оплата и доставка, обмен и возврат, консультация — контакты.