Firewall FortiGate FG-70F Next Generation Firewall Secure SD-WAN

Firewall FortiGate FG-70F là thiết bị tường lửa thế hệ mới (NGFW) dành cho doanh nghiệp vừa và nhỏ, văn phòng chi nhánh hoặc hệ thống mạng phân tán. Sản phẩm tích hợp kiểm soát ứng dụng, IPS, bảo vệ trước mã độc và Secure SD-WAN trên nền tảng FortiOS. Theo datasheet Fortinet, FG-70F đạt thông lượng NGFW 1 Gbps và IPsec VPN 6,1 Gbps, phù hợp triển khai tại biên mạng cần bảo mật và kết nối ổn định.

Tổng quan về Firewall FortiGate FG-70F

FortiGate FG-70F thuộc dòng FortiGate 70F Series, sử dụng bộ xử lý bảo mật chuyên dụng SoC4 để tăng tốc xử lý lưu lượng và kết nối VPN. FortiOS thống nhất việc cấu hình Firewall, định tuyến, VLAN và SD-WAN. Khi lựa chọn Tường Lửa cho hạ tầng doanh nghiệp, cần đánh giá đồng thời băng thông Internet, chức năng kiểm tra bảo mật và mô hình kết nối chi nhánh. FG-70F hướng đến hệ thống sử dụng cổng Gigabit, có nhu cầu kiểm soát truy cập giữa các nhóm người dùng và duy trì nhiều đường truyền WAN.

Hiệu suất bảo mật của FortiGate FG-70F

Thông lượng IPS, NGFW và Threat Protection

Datasheet Fortinet công bố thông lượng IPS của FG-70F đạt 1,4 Gbps, không phải 2 Gbps như một số thông tin giới thiệu. Thông lượng NGFW đạt 1 Gbps khi bật Firewall, IPS và Application Control; Threat Protection đạt 800 Mbps khi bổ sung kiểm tra mã độc. Không cộng những chỉ số này để suy ra hiệu suất tổng. Trong chế độ tường lửa thuần túy, thông lượng theo kích thước gói 1518/512/64 byte lần lượt là 10/10/6 Gbps. Thiết bị hỗ trợ tối đa 1,5 triệu phiên TCP đồng thời và 35.000 phiên mới mỗi giây theo điều kiện thử nghiệm. Hiệu suất thực tế có thể thay đổi khi bật kiểm tra SSL/TLS, ghi log hoặc áp dụng nhiều chính sách.

Bảo vệ ứng dụng và ngăn chặn xâm nhập

Chức năng IPS nhận diện mẫu tấn công, kiểm tra lưu lượng và hỗ trợ chặn hành vi khai thác lỗ hổng. Application Control cho phép áp dụng chính sách theo ứng dụng thay vì chỉ dựa trên địa chỉ IP hay cổng dịch vụ. Web Filtering và Anti-Malware mở rộng khả năng bảo vệ trước website nguy hại, tệp độc hại và truy cập không phù hợp. Các dịch vụ FortiGuard yêu cầu gói đăng ký tương ứng để cập nhật cơ sở dữ liệu và sử dụng chức năng theo quyền lợi cấp phép. Doanh nghiệp cần kết hợp phân quyền, sao lưu cấu hình, cập nhật bản vá và giám sát nhật ký; không nên xem việc lắp đặt tường lửa là đủ để loại bỏ mọi rủi ro.

Kết nối WAN, LAN và khả năng Secure SD-WAN

FG-70F có mười cổng Gigabit Ethernet RJ45, gồm hai cổng WAN, một cổng DMZ, năm cổng Internal và hai cổng FortiLink mặc định. Hai giao diện FortiLink có thể được cấu hình lại thành cổng thông thường khi cần. Thiết bị cũng có cổng Console RJ45 và USB. Cổng DMZ giúp xây dựng vùng mạng riêng cho máy chủ cung cấp dịch vụ ra bên ngoài, tách biệt với các thiết bị nội bộ. FortiLink tích hợp FortiSwitch tương thích vào hệ thống quản lý. Secure SD-WAN cho phép thiết lập chính sách lựa chọn đường truyền theo chất lượng kết nối và yêu cầu ứng dụng. Với hai cổng WAN, quản trị viên có thể tổ chức cân bằng tải, giám sát độ trễ, mất gói và chuyển tuyến dự phòng theo chính sách. Tính năng này hữu ích khi doanh nghiệp sử dụng nhiều nhà cung cấp Internet hoặc kết nối văn phòng về trung tâm.

VPN bảo mật và lưu ý phiên bản FortiOS

FortiGate FG-70F đạt thông lượng IPsec VPN tối đa 6,1 Gbps trong điều kiện kiểm thử AES256-SHA256 của Fortinet. IPsec thích hợp để tạo đường hầm Site-to-Site giữa các chi nhánh hoặc cấu hình truy cập từ xa theo phương án được hỗ trợ. Thông lượng VPN không đồng nghĩa tốc độ thực tế của từng đường truyền Internet. Datasheet cũng công bố SSL-VPN Throughput 405 Mbps. Tuy nhiên, từ FortiOS 7.6.3, Fortinet loại bỏ SSL-VPN tunnel mode trên tất cả model FortiGate và chuyển hướng sang IPsec VPN; web mode được gọi là Agentless VPN trên những nền tảng còn hỗ trợ. Vì vậy, không nên quảng bá 405 Mbps như khả năng SSL-VPN tunnel còn sử dụng được trên mọi phiên bản firmware. Trước khi nâng cấp hệ thống đang sử dụng SSL-VPN tunnel, đơn vị vận hành phải lập kế hoạch chuyển đổi cấu hình sang IPsec để tránh gián đoạn kết nối của nhân viên.

Thiết kế, ứng dụng và tư vấn tại Hulatech

FG-70F sử dụng thiết kế desktop không quạt, có thể đặt trên bàn hoặc gắn tường theo phụ kiện phù hợp. Thiết bị có kích thước khoảng 216 × 160 × 38,5 mm, trọng lượng 1,01 kg và sử dụng nguồn adapter ngoài. Phiên bản FG-70F không tích hợp ổ SSD 128 GB; đặc điểm lưu trữ này thuộc FG-71F. FG-70F phù hợp với văn phòng, cửa hàng hoặc chi nhánh cần bảo mật Internet, phân đoạn mạng và VPN. Trước khi lựa chọn, cần xác định băng thông giờ cao điểm, số phiên kết nối, yêu cầu kiểm tra mã độc, số cổng mạng và nhu cầu quản lý tập trung qua FortiManager hoặc FortiGate Cloud. Hulatech hỗ trợ tư vấn cấu hình Firewall FortiGate FG-70F, phương án Secure SD-WAN, gói dịch vụ FortiGuard và khả năng tích hợp với hạ tầng hiện có. Khách hàng có thể liên hệ để đối chiếu thông số, lựa chọn giấy phép và nhận báo giá theo yêu cầu triển khai thực tế.