FortiGate’i mudelite nimekiri on pikk ja andmelehtedel on palju numbreid, mis ei ütle väikekontorile otse midagi. Kõige sagedasem viga on valida mudel suurima „Firewall throughput“ numbri järgi ja avastada hiljem, et turvafunktsioonidega on internet aeglane. Siin on kontrollnimekiri, mille abil valida seade, mis kestab mitu aastat.
Mis valikul loeb
- Interneti kiirus – praegune ja see, mis tõenäoliselt tuleb. Kui lepingus on 1 Gbit/s, peab seade suutma seda kiirust ka kõigi turvafunktsioonidega läbi lasta.
- Kasutajad ja seadmed – loendage ka telefonid, printerid, kaamerad, külaliste seadmed. Seadmeid on tavaliselt 2–3 korda rohkem kui inimesi.
- VPN – kui palju inimesi töötab kodust, kas on kontorite vaheline ühendus. Arvestage, et FortiOS 7.6-s on SSL VPN eemaldamisel ja Fortinet soovitab kaugtöö viia IPsec VPN-ile (IKEv2) FortiClientiga; esimesena kadus SSL VPN 2 GB mäluga sisenemismudelitelt. Uue seadme puhul planeerige kohe IPsec VPN.
- Pordid ja PoE – mitu LAN-porti on vaja, kas on vaja kahte WAN-porti (kaks internetiühendust), SFP-porti kiudoptika jaoks või PoE-d telefonide ja pääsupunktide toiteks. Sageli on parem lisada FortiSwitch kui otsida rohkemate portidega FortiGate’i.
- Sisseehitatud WiFi – FortiWiFi mudelid sobivad väga väikesesse ruumi. Suuremas kontoris on parem FortiGate koos eraldi FortiAP-dega, sest serveriruumis asuv tulemüür ei kata kogu pinda.
- Lauaseade või räkk – sisenemismudelid on lauaseadmed (desktop); kui on serverikapp, kontrollige, kas mudelile on olemas räkki kinnitamise komplekt või valige räkimudel.
- Kõrgkäideldavus (HA) – kui kontor ei saa ilma internetita töötada, kaaluge kahte ühesugust seadet HA klastris. Arvestage, et litsents on vaja mõlemale.
- Varu 3–5 aastaks – tulemüür vahetatakse harva. Valige mudel, mis tuleb toime ka siis, kui inimesi lisandub ja internet kiireneb.
Kuidas andmelehe numbreid lugeda
| Näitaja | Mida see tähendab |
|---|---|
| Firewall throughput | Ainult pakettide edastamine ilma sisukontrollita, ideaalsetes laboritingimustes. Kõige suurem number, reaalses kasutuses vähe tähendust. |
| IPS throughput | Kiirus ainult sissetungituvastusega (IPS). |
| NGFW throughput | Tulemüür + IPS + rakenduste kontroll. |
| Threat Protection throughput | Tulemüür + IPS + rakenduste kontroll + pahavara kaitse. Kõige olulisem number väikekontori jaoks. |
| SSL Inspection throughput | Krüpteeritud liikluse lahtipakkimine ja kontroll. Kõige nõudlikum; oluline, kui kasutate deep inspection’it. |
| IPsec VPN throughput | VPN-tunnelite kiirus, oluline kontorite vaheliste ühenduste puhul. |
Rusikareegel: Threat Protection number peaks olema selgelt suurem kui teie interneti kiirus, et jääks varu. Kui plaanite SSL deep inspection’it, vaadake ka SSL Inspection numbrit.
Sisenemismudelid lühidalt
Väikekontoritele mõeldud lauaseadmed on näiteks seeriad 40F, 50G, 60F, 70G ja 90G. Mida suurem number, seda rohkem jõudlust, porte ja mälu. 40F ja 50G sobivad väga väikesesse kontorisse aeglasema internetiga; 60F ja 70G on levinud valik tüüpilisele 10–30 inimesega kontorile; 90G annab rohkem varu kiire ühenduse, suurema seadmete arvu või SSL-kontrolli jaoks. Paljudest on olemas ka WiFi-ga variant (FortiWiFi). Täpsed jõudlusnumbrid kontrollige alati konkreetse mudeli kehtivalt andmelehelt, sest need sõltuvad mudelist ja püsivarast.
Litsentsid ja kogukulu
Ilma litsentsita saab FortiGate töötada lihtsa tulemüürina, aga ilma püsivara uuenduste ja ajakohaste turvasignatuurideta. Tavaliselt ostetakse seade koos paketiga:
- FortiCare – tugi, püsivara uuendused ja rikke korral seadme asendus (RMA);
- UTP (Unified Threat Protection) – lisaks IPS, viirusetõrje, veebifilter jms; väikekontorile kõige levinum valik;
- ATP (Advanced Threat Protection) – kitsam, peamiselt ohutõrjele keskenduv pakett; Enterprise Protection – UTP-st laiem pakett suuremate nõuetega ettevõtetele.
Võrrelge kogukulu 3–5 aasta peale: seade + litsents kogu perioodiks. Mitmeaastane pakett on aasta kohta tavaliselt soodsam, ja suurema mudeli litsents on kallim – ka see on põhjus mitte osta liiga suurt seadet.
Millal kutsuda abi
Kui teil on mitu kontorit, kaks internetiühendust, HA vajadus või ranged turvanõuded, tasub mudel valida koos spetsialistiga, kes vaatab üle ka praeguse liikluse. Mudelite ja litsentsidega saate tutvuda FortiGate’i lehel; nõu saamiseks helistage ITABIKS-ile numbril +372 53 888 229.