Міжмережевий екран FG-5050

FortiGate — це комплексний пристрій мережевої безпеки, який об’єднує функції маршрутизатора, firewall, VPN-концентратора, антивірусного захисту, антиспам-фільтра, web/content-фільтра та системи виявлення і запобігання вторгненням. Додатково підтримуються функції автентифікації користувачів, віртуалізації та забезпечення відмовостійкості рішень.

Функціональні можливості FortiGate

Маршрутизація — пристрій підтримує статичну та динамічну маршрутизацію (RIP, OSPF, BGP), policy-based routing (маршрутизацію на основі політик), а також маршрутизацію multicast-трафіку.

Firewall — політико-орієнтований міжмережевий екран із гнучким налаштуванням правил, які можуть застосовуватися до користувачів, груп та напрямків трафіку.

Автентифікація користувачів — підтримується перевірка користувачів перед наданням доступу до мережевих сервісів. Доступні локальна база користувачів, інтеграція з RADIUS, TACACS+, а також підтримка LDAP і Microsoft Active Directory.

VPN-концентратор — дозволяє створювати захищені приватні мережі з використанням IPSec (LAN-to-LAN, Remote Access), SSL VPN (web mode, tunnel mode), PPTP. Підтримуються алгоритми шифрування DES, 3DES та AES.

Антивірус* — забезпечує перевірку в режимі реального часу HTTP-, FTP-трафіку, електронної пошти (SMTP, POP3, IMAP), а також протоколів обміну повідомленнями (ICQ, AIM, MSN, Yahoo) і NNTP. Антивірусні сигнатури автоматично оновлюються з серверів Fortinet із підтримкою push-сповіщень про нові визначення. Також використовується евристичний аналіз для виявлення невідомих загроз.

Антиспам* — фільтрація електронної пошти (SMTP, POP3, IMAP) на наявність спаму. Підтримуються білi та чорні списки IP-адрес і e-mail, фільтрація за ключовими фразами, перевірка репутації відправників у глобальній базі Fortinet, а також сигнатурний аналіз повідомлень.

IPS (Intrusion Prevention System)* — система виявлення та запобігання вторгненням із підтримкою сигнатурного аналізу, виявлення аномалій трафіку, створення власних сигнатур та автоматичного оновлення бази правил.

Web/Content-фільтр* — контроль використання інтернет-ресурсів на основі FortiGuard Web Filtering service. Забезпечує аналіз сайтів за категоріями, перевірку HTTP-вмісту, контроль Java applets, ActiveX-компонентів і cookies.

Контроль протоколів IM, P2P, VoIP — керування використанням протоколів миттєвих повідомлень (ICQ, AIM, MSN, Yahoo), P2P-мереж (eDonkey, BitTorrent, Kazaa, Gnutella, WinNY), VoIP-протоколів (H.323, SIP, SCCP), а також контролем використання Skype.

Traffic shaping — керування пропускною здатністю: гарантування, обмеження та пріоритизація трафіку.

NAT і балансування навантаження — підтримка dynamic і static NAT, policy-based NAT, SIP/H.323 NAT traversal, а також балансування навантаження між серверами.

Protection profile — можливість призначення набору механізмів безпеки для конкретних типів трафіку, користувачів або політик.

VDOM (Virtual Domain) — віртуалізація пристрою з можливістю створення кількох незалежних віртуальних доменів із власними політиками безпеки, маршрутизацією та адмініструванням. Підтримується до 10 VDOM у базовій конфігурації з можливістю розширення.

HA (High Availability) — кластеризація пристроїв для підвищення відмовостійкості. Підтримуються режими Active/Active та Active/Standby.

IPv6 — повна готовність до роботи в IPv6-мережах.

VLAN — підтримка IEEE 802.1Q для сегментації мережі.

3G — підтримка зовнішніх 3G-модемів (PCMCIA, USB).

Управління та моніторинг

Керування здійснюється через Web-інтерфейс, CLI (SSH, Telnet), консоль або FortiManager. Підтримується рольова модель адміністрування, розмежування прав доступу та використання VDOM для ізоляції адміністративних доменів. Логування здійснюється через syslog та SNMP, з можливістю сповіщення на e-mail. Аналіз та обробка логів тісно інтегровані з FortiAnalyzer.