Міжмережевий екран FG-111C

FortiGate — це комплексне рішення мережевої безпеки, яке об’єднує в одному пристрої функції маршрутизатора, міжмережевого екрана (Firewall), VPN-концентратора, антивірусного захисту, антиспам-фільтра, WEB/контент-фільтра та системи запобігання вторгненням (IPS). Додатково платформа підтримує розширені можливості автентифікації користувачів, віртуалізації та забезпечення високої відмовостійкості мережевої інфраструктури.

Функціональні можливості FortiGate

Маршрутизація

FortiGate підтримує статичну та динамічну маршрутизацію (RIP, OSPF, BGP), Policy-Based Routing, а також маршрутизацію multicast-трафіку, забезпечуючи гнучке керування мережею.

Міжмережевий екран (Firewall)

Гнучка система політик безпеки дозволяє налаштовувати правила доступу для окремих користувачів, груп або типів трафіку залежно від напрямку передачі даних.

Автентифікація користувачів

Підтримується:

• локальна база користувачів
• інтеграція з RADIUS, TACACS+, LDAP
• робота з Microsoft Active Directory

Це дозволяє централізовано керувати доступом до мережевих ресурсів.

VPN-концентратор

FortiGate забезпечує створення захищених VPN-з’єднань із підтримкою:

• IPSec VPN (LAN-to-LAN, Remote Access)
• SSL VPN (Web Mode, Tunnel Mode)
• PPTP

Підтримуються алгоритми шифрування DES, 3DES та AES.

Антивірусний захист *

Антивірусний модуль у режимі реального часу перевіряє:

• WEB-трафік (HTTP)
• FTP
• електронну пошту (SMTP, POP3, IMAP)
• месенджери та сервіси миттєвих повідомлень
• NNTP-трафік

Сигнатури автоматично оновлюються через сервіси Fortinet, а евристичний аналіз дозволяє виявляти нові та невідомі загрози.

Антиспам-захист *

Система антиспаму забезпечує:

• перевірку електронної пошти
• сигнатурний аналіз повідомлень
• використання чорних і білих списків
• перевірку репутації відправників через глобальну базу Fortinet
• контроль витоку інформації за допомогою фільтрації заборонених фраз

IPS (Intrusion Prevention System) *

Система виявлення та запобігання вторгненням виконує:

• сигнатурний аналіз трафіку
• аналіз аномалій
• створення власних сигнатур
• автоматичне оновлення баз загроз

WEB/контент-фільтрація *

FortiGate дозволяє реалізувати корпоративну політику використання інтернету завдяки:

• сервісу FortiGuard Web Filtering
• аналізу та фільтрації WEB-контенту
• контролю Java Applets, ActiveX та Cookies

Контроль IM, P2P та VoIP

Підтримується контроль:

• месенджерів (ICQ, AIM, MSN, Yahoo)
• P2P-протоколів (BitTorrent, eDonkey, Gnutella тощо)
• VoIP-сервісів (H.323, SIP, SCCP)
• Skype

Traffic Shaping

FortiGate підтримує:

• гарантування пропускної здатності
• обмеження трафіку
• пріоритезацію мережевих потоків

NAT і балансування навантаження

Підтримуються:

• статичний і динамічний NAT
• Policy-Based NAT
• SIP/H.323 NAT Traversal
• балансування навантаження між кількома серверами

Protection Profile

Дозволяє створювати індивідуальні профілі безпеки для окремих користувачів або типів трафіку.

VDOM (Virtual Domains)

Функція віртуалізації дозволяє створювати кілька незалежних віртуальних пристроїв із власними:

• політиками безпеки
• таблицями маршрутизації
• адміністративними налаштуваннями

У базовій комплектації активовано 10 VDOM-ліцензій із можливістю подальшого розширення.

HA (High Availability)

Підтримуються режими:

• Active/Active
• Active/Standby

Це забезпечує високу доступність і безперервність роботи мережі.

IPv6

FortiGate повністю готовий до роботи в сучасних IPv6-мережах.

VLAN

Підтримуються VLAN відповідно до стандарту IEEE 802.1Q.

Підтримка 3G/4G

Пристрій може працювати із зовнішніми 3G/4G-модемами у форм-факторі USB або PCMCIA для резервного або додаткового каналу зв’язку.

Керування та моніторинг

Керування FortiGate здійснюється через:

• WEB-інтерфейс
• CLI (SSH/Telnet)
• консоль
• FortiManager

Передбачено рольове адміністрування, розмежування прав доступу та підтримку VDOM для керування віртуальними доменами.

Пристрій підтримує:

• Syslog
• SNMP
• e-mail-сповіщення
• інтеграцію з FortiAnalyzer для централізованого збору та аналізу логів

* Для активації окремих функцій безпеки потрібна додаткова ліцензія FortiGuard.