Revisión de Fortinet FortiGate-111C

Sentado en la parte superior de la familia de dispositivos SMB de Fortinet, el FortiGate-111C ofrece una notable gama de medidas de seguridad. En su base se encuentra la tarifa estándar del firewall SPI más IPsec y SSL VPN, a la que agrega prevención de intrusiones, antivirus, antimalware, antispam, filtrado web y controles de aplicaciones P2P.

Luego está la prevención de fugas de datos (DLP), la gestión integrada de los puntos de acceso inalámbricos FortiAP de Fortinet, la protección de puntos finales y el análisis de vulnerabilidades. Y se puede usar un SSD de 64 GB opcional para el almacenamiento en caché web de alta velocidad, el registro, el archivo DLP y la cuarentena.

Se pueden usar pares de dispositivos para alta disponibilidad y, con uno en cada extremo de un enlace de sitio a sitio, pueden realizar la optimización de WAN. El 111C tiene ocho puertos LAN Ethernet 10/100 conmutados y un par de puertos WAN Gigabit. Es compatible con los modos NAT y transparente, y usamos este último para colocarlo entre la LAN del laboratorio y la conexión a Internet. Los ventiladores de refrigeración son muy ruidosos, por lo que el aparato deberá ir en un armario.

Fortinet cita cifras de rendimiento impresionantes, con un rendimiento del sistema de prevención de intrusiones (IPS) de 450 Mbits/seg. Probamos esto usando el chasis Ixia Optixia XM2 del laboratorio equipado con dos hojas Xcellon-Ultra NP, y vimos que el rendimiento se estabilizó en casi 460 Mbits/seg.

Fortinet FortiGate 111C

La interfaz web se abre con un tablero inteligente, que se puede personalizar con widgets. Estos incluyen gráficos de historial de tráfico para interfaces seleccionadas, tablas para aplicaciones y sesiones principales, información de licencia, uso de caché y recursos del sistema.

Las políticas de firewall comprenden orígenes, destinos, horarios, servicios y acciones, y puede asignar varios perfiles UTM a cada uno. Los perfiles de antivirus definen qué protocolos desea escanear y si desea que las infecciones se eliminen o se pongan en cuarentena.

La propia base de datos de filtrado de URL de Fortinet proporciona ocho categorías principales y casi 80 subcategorías. Puede bloquear o permitir categorías o subcategorías completas, activar el registro para cada entrada, aplicar cuotas de uso y habilitar una función de búsqueda segura global.

Las políticas de control de aplicaciones usan sensores para aplicaciones seleccionadas, y Fortinet ofrece casi 2000 para elegir. Las medidas antispam de FortiGuard también se controlan con políticas que deciden qué protocolos de correo escanear y cómo se maneja el spam.

Calificaciones

Físico

formato del servidor Escritorio/Rack
Configuración del servidor Chasis de escritorio

Almacenamiento

Configuración del disco duro SSD de 64 GB opcional

Redes

Puertos LAN 10/100 8