Міжмережевий екран FG-100A

FortiGate — це комплексне рішення мережевої безпеки, яке об’єднує в одному пристрої функції маршрутизатора, міжмережевого екрана (Firewall), VPN-концентратора, антивірусного захисту, антиспам-фільтра, WEB/контент-фільтра та системи запобігання вторгненням (IPS). Додатково платформа підтримує розширені можливості автентифікації користувачів, віртуалізації та забезпечення високої відмовостійкості мережевої інфраструктури.

Основні функціональні можливості FortiGate

Маршрутизація

FortiGate підтримує:

• статичну та динамічну маршрутизацію (RIP, OSPF, BGP)
• Policy-Based Routing
• маршрутизацію multicast-трафіку

Це забезпечує гнучке та ефективне керування мережевими потоками.

Міжмережевий екран (Firewall)

Гнучка система політик безпеки дозволяє налаштовувати правила доступу індивідуально для користувачів, груп або окремих типів трафіку залежно від напрямку передачі даних.

Автентифікація користувачів

Пристрій підтримує:

• локальну базу користувачів
• інтеграцію з RADIUS, TACACS+, LDAP
• роботу з Microsoft Active Directory

Це дозволяє централізовано керувати доступом до мережевих ресурсів.

VPN-концентратор

FortiGate забезпечує створення захищених VPN-з’єднань із підтримкою:

• IPSec VPN (LAN-to-LAN, Remote Access)
• SSL VPN (Web Mode, Tunnel Mode)
• PPTP

Підтримуються алгоритми шифрування DES, 3DES та AES.

Антивірусний захист *

Антивірусний модуль у режимі реального часу перевіряє:

• HTTP та FTP-трафік
• електронну пошту (SMTP, POP3, IMAP)
• месенджери та сервіси миттєвих повідомлень
• NNTP-трафік

Сигнатури автоматично оновлюються через сервіси Fortinet, а евристичний аналіз дозволяє виявляти нові та невідомі загрози.

Антиспам-захист *

Система антиспаму забезпечує:

• перевірку електронної пошти
• сигнатурний аналіз повідомлень
• використання чорних і білих списків
• перевірку репутації відправників через глобальну базу Fortinet
• контроль витоку інформації за допомогою фільтрації заборонених фраз

IPS (Intrusion Prevention System) *

Система виявлення та запобігання вторгненням виконує:

• сигнатурний аналіз трафіку
• аналіз аномалій
• створення власних сигнатур
• автоматичне оновлення баз загроз

WEB/контент-фільтрація *

FortiGate дозволяє реалізувати корпоративну політику використання інтернету завдяки:

• сервісу FortiGuard Web Filtering
• аналізу та фільтрації WEB-контенту
• контролю Java Applets, ActiveX та Cookies

Контроль IM, P2P та VoIP

Підтримується контроль:

• месенджерів (ICQ, AIM, MSN, Yahoo)
• P2P-протоколів (BitTorrent, eDonkey, Gnutella тощо)
• VoIP-сервісів (H.323, SIP, SCCP)
• Skype

Traffic Shaping

FortiGate підтримує:

• гарантування пропускної здатності
• обмеження трафіку
• пріоритезацію мережевих потоків

NAT і балансування навантаження

Підтримуються:

• статичний і динамічний NAT
• Policy-Based NAT
• SIP/H.323 NAT Traversal
• балансування навантаження між серверами

Protection Profile

Дозволяє створювати індивідуальні профілі безпеки для окремих користувачів або типів трафіку.

VDOM (Virtual Domains)

Функція віртуалізації дозволяє створювати кілька незалежних віртуальних пристроїв із власними:

• політиками безпеки
• таблицями маршрутизації
• адміністративними налаштуваннями

У базовій комплектації активовано 10 VDOM-ліцензій із можливістю подальшого розширення.

HA (High Availability)

Підтримуються режими:

• Active/Active
• Active/Standby

Це забезпечує високу доступність і безперервність роботи мережі.

IPv6

FortiGate повністю готовий до роботи в сучасних IPv6-мережах.

VLAN

Підтримуються VLAN відповідно до стандарту IEEE 802.1Q.

Підтримка 3G/4G

Пристрій може працювати із зовнішніми 3G/4G-модемами у форм-факторі USB або PCMCIA для резервного або додаткового каналу зв’язку.

Керування та моніторинг

Керування FortiGate здійснюється через:

• WEB-інтерфейс
• CLI (SSH/Telnet)
• консоль
• FortiManager

Передбачено рольове адміністрування, розмежування прав доступу та підтримку VDOM для керування віртуальними доменами.

Пристрій підтримує:

• Syslog
• SNMP
• e-mail-сповіщення
• інтеграцію з FortiAnalyzer для централізованого збору та аналізу логів

* Для активації окремих функцій безпеки потрібна додаткова ліцензія FortiGuard.