Межсетевой экран Fortinet FortiGate FG-40F — компактное устройство класса «всё в одном» для защиты небольшого офиса или филиала. Модель FG-40F объединяет маршрутизацию, межсетевой экран, VPN и беспроводной доступ в одном корпусе. Устройство рассчитано на организации с числом сотрудников до 20–25 человек и небольшим потоком трафика. Оно подходит для тех, кому нужна управляемая защита периметра без развёртывания отдельного контроллера и точки доступа.
FortiGate 40F относится к начальному сегменту линейки FortiGate. Это настольное устройство, которое можно поставить на полку или закрепить на стене. Внутри — специализированный процессор FortiASIC, который ускоряет обработку трафика и разгрузку центрального процессора при работе с шифрованием и инспекцией пакетов.
Модель поставляется с предустановленной операционной системой FortiOS. Это значит, что базовые функции firewall, NAT, DHCP и DNS-сервера доступны сразу после включения. Расширенные сервисы — антивирус, веб-фильтрация, IPS, защита от ботнетов — активируются подписками FortiGuard. Такой подход позволяет начать с минимальной конфигурации и постепенно включать нужные модули безопасности.
FG-40F закрывает типовые задачи небольшого офиса: разграничение доступа между отделами, публикация внутренних сервисов, фильтрация нежелательного контента. Устройство справляется с потоком интернет-трафика до 5 Гбит/с в режиме firewall и до 600 Мбит/с при включённой инспекции угроз. Этого достаточно для офиса с 15–20 рабочими станциями и несколькими серверами.
Устройство часто ставят в филиалах, которые подключаются к центральному офису по VPN. Поддерживаются протоколы IPsec и SSL VPN, а также режим FortiClient. Филиал получает защищённый канал без покупки отдельного VPN-шлюза. Конфигурацию можно централизованно раскатывать через FortiManager, если в компании уже используется эта система управления.
Для магазинов и пунктов обслуживания важны компактность и низкое энергопотребление. Модель потребляет около 12–15 Вт, не требует активного охлаждения и работает практически бесшумно. Это позволяет ставить её прямо на рабочем месте администратора или в телекоммуникационном шкафу.
Первичная конфигурация выполняется через веб-интерфейс на порту WAN по адресу по умолчанию. После смены пароля администратора можно подключить устройство к интернету и активировать лицензии FortiGuard. Для типового офиса достаточно создать пару правил политики: разрешить LAN-→WAN с инспекцией и ограничить входящие соединения.
VPN-туннели настраиваются в разделе IPsec Wizard или через SSL VPN-портал. При использовании SSL VPN клиенты подключаются через браузер или FortiClient без установки дополнительного оборудования на стороне филиала. Логи и отчёты доступны локально или отправляются на FortiAnalyzer.
Обновления FortiOS выходят регулярно. Рекомендуется держать актуальную версию прошивки и проверять совместимость с подписками перед обновлением. Для устройств в продакшене лучше планировать окно обслуживания и делать резервную копию конфигурации.
Устройство рассчитано на офис до 20–25 сотрудников. При активном использовании тяжёлых сервисов — видеоконференций, облачных приложений, VPN — комфортное число пользователей может быть меньше, около 15. Для больших офисов стоит смотреть модели старших серий.
Базовые функции — firewall, NAT, DHCP, IPsec VPN — работают без подписок. Расширенные сервисы безопасности (антивирус, IPS, веб-фильтрация, защита от ботнетов) требуют активной лицензии FortiGuard. Без неё устройство остаётся работоспособным, но уровень защиты периметра снижается.
Да. В корпус встроен модуль Wi-Fi 5 (802.11ac) с поддержкой 2×2 MIMO. Точка доступа управляется через тот же FortiOS, что и firewall, поэтому политики безопасности применяются единообразно к проводным и беспроводным клиентам. Можно выделить гостевую сеть с отдельными правилами.
Отдел продаж:
+7 (499) 288-88-37
info@eddp.ru