Fortinet FortiGate FG-50G — это межсетевой экран нового поколения серии G для офиса и филиала, главное преимущество которого — инспекция шифрованного трафика на скорости до 1,3 Гбит/с. Это вчетверо больше, чем у предыдущего поколения той же весовой категории. Пять портов Gigabit Ethernet RJ45, firewall до 5 Гбит/с, IPS до 2,25 Гбит/с, IPsec VPN до 4,5 Гбит/с, 720 000 одновременных сессий и 85 000 новых сессий в секунду. При этом устройство потребляет всего 8,3 Вт и не имеет вентилятора.

Ключевые преимущества FortiGate FG-50G

• SSL-инспекция до 1,3 Гбит/с — можно реально проверять HTTPS-трафик всего офиса, а не включать эту функцию выборочно из-за нехватки ресурса.
• IPS до 2,25 Гбит/с и Threat Protection до 1,1 Гбит/с — гигабитный канал защищается с полностью включённой инспекцией.
• 85 000 новых сессий в секунду — более чем вдвое больше, чем у моделей предыдущего поколения: важно там, где много коротких облачных соединений.
• 720 000 одновременных сессий — запас для офиса с активным видеонаблюдением, IP-телефонией и облачными сервисами.
• 8,3 Вт потребления и пассивное охлаждение — бесшумная работа и минимальная нагрузка на ИБП.
• Отдельный порт FortiLink — коммутаторы и точки доступа Fortinet управляются из консоли экрана.

Зачем нужна инспекция SSL

Защита видит только то, что может прочитать

Более 90% современного веб-трафика зашифровано. Если межсетевой экран не расшифровывает HTTPS, он видит лишь адрес сайта — а содержимое страницы, вложение в почте или загруженный файл остаются для него чёрным ящиком. Именно там сегодня и идёт большинство вредоносного кода. SSL-инспекция расшифровывает трафик, проверяет его антивирусом и IPS, а затем зашифровывает обратно.

Почему 1,3 Гбит/с — это много

Расшифровка — самая тяжёлая операция для любого NGFW, и именно здесь устройства обычно «садятся». Показатель 1,3 Гбит/с у FG-50G означает, что функцию можно держать включённой постоянно для всего офисного трафика, а не выборочно для отдельных категорий. У сопоставимых моделей предыдущего поколения этот показатель в разы ниже.

О подписках FortiGuard

Без активной подписки FG-50G остаётся межсетевым экраном с маршрутизацией, NAT, IPsec VPN и SD-WAN — всё это работает всегда. Но IPS, антивирус, веб-фильтрация, контроль приложений и защита DNS требуют сигнатур FortiGuard, которые обновляются ежедневно по подписке. Пакеты поставляются на 1, 3 или 5 лет; консультанты Suricom подскажут, какой набор сервисов соответствует вашим задачам.

Кому подходит FG-50G

Это выбор для офиса на 20–50 рабочих мест с гигабитным каналом, где от защиты требуют не «галочки», а реальной инспекции трафика: юридические и финансовые компании, медицинские учреждения, разработка, предприятия, работающие с персональными данными. Также модель хорошо ложится в филиал, где нужен тот же уровень защиты, что и в головном офисе. Если нужны два независимых WAN-входа из коробки — смотрите FG-60F, если нагрузка ниже — FG-30G.

Сравнение с соседними моделями

FortiGate FG-30G — младшая модель того же поколения: 4 порта, IPS 800 Мбит/с, для офиса до 20 мест. FortiGate FG-40F — предыдущее поколение с таким же количеством портов, но более высоким пределом правил (5 000 против 2 000) и значительно более низкой SSL-инспекцией. FortiGate FG-70G — следующий шаг в серии G, когда нужно больше портов и запаса. Для двух провайдеров из коробки — FortiGate FG-60F.

Характеристики Fortinet FortiGate FG-50G

Вопросы и ответы

Зачем переплачивать за SSL-инспекцию?

Потому что без неё межсетевой экран не видит содержимого шифрованного трафика, а это почти весь современный веб. Антивирус и IPS в таком режиме проверяют только незашифрованные соединения. FG-50G расшифровывает до 1,3 Гбит/с — достаточно, чтобы держать проверку включённой для всего офиса постоянно.

Чем серия G лучше предыдущей серии F?

Главное — производительность инспекции. У FG-50G IPS 2,25 Гбит/с против 1 Гбит/с у FG-40F, SSL-инспекция 1,3 Гбит/с против 310 Мбит/с, 85 000 новых сессий в секунду против 35 000. При этом у FG-40F больше лимит правил файрвола — 5 000 против 2 000.

Хватит ли 2 000 правил файрвола?

Для офиса и филиала — обычно с запасом: типовая политика укладывается в несколько десятков правил. Лимит становится ощутимым в сложных сегментированных сетях с десятками VLAN и детальными правилами между ними. Если у вас именно такой случай, смотрите модели с лимитом 5 000 правил.

Можно ли управлять из FG-50G коммутаторами и Wi-Fi?

Да, для этого есть выделенный порт FortiLink. Коммутаторы FortiSwitch и точки доступа FortiAP подключаются к нему и дальше настраиваются прямо из веб-интерфейса экрана — отдельный контроллер не нужен.

Требует ли устройство охлаждения в шкафу?

Нет. Охлаждение пассивное, вентилятора нет, потребление 8,3 Вт в среднем. Устройство работает бесшумно и почти не греет шкаф, поэтому его можно ставить и в небольшую настенную стойку, и просто на стол.

Какая гарантия на Fortinet FG-50G?

Официальная гарантия — 24 месяца. Обмен или возврат возможны в течение 14 дней согласно условиям магазина.

Купить Fortinet FortiGate FG-50G в Suricom

Устройство доступно к заказу в интернет-магазине Suricom: оригинальное оборудование с официальной гарантией, доставка по всей Украине и самовывоз в Киеве, безналичный расчёт с НДС для юридических лиц, помощь с подбором подписок FortiGuard. Больше моделей — в разделах межсетевые экраны и Fortinet. Для полной сетевой инфраструктуры посмотрите коммутаторы, точки доступа, сетевые карты и ИБП в разделе сетевого оборудования. Условия покупки — оплата и доставка, обмен и возврат, консультация — контакты.