Firewall Fortinet FortiGate 101F (FG-101F)

Thiết bị Firewall Fortinet FortiGate FG-101F thuộc dòng FortiGate 100F cung cấp các giải pháp quản lý tường lửa thế hệ mới (NGFW) cho các doanh nghiệp đa quy mô hiện nay. Mẫu thiết bị tường lửa này cung cấp một loạt các tính năng kiểm soát chuyên sâu hệ thống mạng, các ứng dụng và dịch vụ cho doanh nghiệp. FG-101F cung cấp hiệu suất mạnh mẽ, tích hợp nhiều công nghệ tiên tiến như AI, Machine Learning để phát hiện và ngăn chặn các cuộc tấn công mạng ở mọi hình thức và mọi quy mô hiện nay. Vậy thiết bị này có đáng để để đầu tư? Bạn đọc sẽ tìm được câu trả lời thông qua bài viết ngay sau đây

1. Thông số kỹ thuật nổi bật

• 22 cổng GE RJ45 bao gồm 2 cổng WAN, 1 cổng DMZ, 1 cổng MGMT, 2 cổng HA, 16 cổng chuyển đổi với 4 combo cổng RJ45 và SFP.
• 2 cổng 10G SFP + FortiLinks
• Bộ nhớ trên bo mạch 480GB
• Bộ nguồn kép dự phòng
• Quản lý tối đa 128 FortiAP, 32 FortiSwitch vơi 64 liên kết VPN
• Cung cấp dịch vụ FortiCare nâng cao 24/7: AI-Powered Security, web protection, device protection, content protection.

2. Tổng quan thiết bị Firewall Fortinet FortiGate FG-101F

FortiGate FG-101F là thiết bị Firewall đến từ thương hiệu Fortinet, được tích hợp công nghệ Next Generation Firewall – Sự kết hợp mạnh mẽ dựa trên công nghệ trí tuệ nhân tạo và Machine Learning để cung cấp các tính năng bảo vệ toàn diện mạng doanh nghiệp của bạn khỏi những đe dọa hay các cuộc tấn công ở bất kỳ quy mô nào hiện nay.

Công nghệ dự đoán AI thông minh có thể phân tích sâu hơn vào hệ thống mạng của bạn để phát hiện các lỗ hổng tiềm tàng trong các ứng dụng, dịch vụ hay thiết bị mạng trước khi chúng có thể trở thành mối đe dọa lớn tới bảo mật của doanh nghiệp.

3. Cấu tạo của thiết bị tường lửa FG-101F 

Thiết bị Firewall Fortinet FortiGate FG-101F được trang bị bộ xử lý bảo mật (SPU) độc quyền của Fortinet. Số lượng cổng kết nối đa dạng cho phép quản trị viên có thể thiết lập FG-101F làm trung tâm kiểm soát toàn bộ hệ thống thiết bị trong mạng nội bộ. Với 2 cổng RJ45 MGMT/ DMZ Ports tốc độ 1Gbps, được sử dụng để truy cập vào giao diện quản lý MGMT và cấu hình vùng DMZ trên mạng cơ sở. Tìm hiểu thêm thông tin về DMZ qua bài viết: DMZ là gì?

Bên cạnh đó thiết bị cũng cho phép quản lý mạng WAN thông qua 2 cổng RJ45 1GbE, lưu lượng truy cập từ mạng bên ngoài vào mạng nội bộ sẽ được kiểm soát. Quản trị viên có thể thiết lập các quy tắc bảo mật, lọc gói tin nâng cao để ngăn chặn kịp thời các lưu lượng bất thường có thể gây hại cho mạng nội bộ .

Đối với cấu hình HA (High Availability), FG-101F cho phép thiết lập hệ thống firewall dự phòng thông qua cặp cổng RJ45 HA. 12 cổng RJ45 còn lại được sử dụng để kết nối với các thiết bị khác như máy tính, máy chủ, switch hoặc các mạng VLAN.

Bên cạnh các cổng RJ45, mẫu thiết bị Firewall Fortinet này cũng được trang bị số lượng lớn các module quang học SFP/SFP+ với nhiều chức năng chuyên biệt như:

• 2 module quang SFP+ FortiLink tốc độ 10Gbps được sử dụng để thiết lập cổng FortiLink.
• 4 module quang học SFP cho phép kết nối với các thiết bị lưu trữ NAS, máy trạm hoặc máy chủ lưu trữ trung tâm. Lưu lượng truy cập tới các thiết bị trên sẽ được kiểm soát bởi FG-101F, qua đó cải thiện tối đa hiệu quả bảo vệ dữ liệu, thông tin nhạy cảm khỏi các cuộc tấn công đa hình thức bằng virus, ransomware, mã độc…
• 2 combo cổng kết hợp RJ45/ SFP, hỗ trợ đồng thời hai lớp vật lý khác nhau trên cùng một cấu trúc chuyển mạch.Tuy nhiên khi sử dụng, quản trị viên chỉ có thể lựa chọn 1 trong hai cổng để kết nối. Điều đó có nghĩa là khi cổng RJ45 được kích hoạt, cổng SFP sẽ tự động bị tắt và ngược lại. 2 combo RJ45/SFP Port cho phép triển khai linh hoạt hệ thống quản lý tường lửa dựa trên nhiều yêu cầu hoạt động của doanh nghiệp.

Tổng thông lượng tối đa mà thiết bị có thể đạt được trên toàn bộ cổng kết nối có thể lên tới 520Gbps, vượt trội hơn so với các thiết bị tường lửa khác..