Firewall để bàn FG-70G

FG-70G dùng ở đâu?

Chi nhánh cần thêm cổng và dư địa kiểm soát lưu lượng.

Kiểm soát luồng truy cập giữa các vùng mạng và Internet theo chính sách có thể kiểm chứng.

Người cần tham gia lựa chọn: IT bảo mật, quản lý hệ thống và người duyệt chi phí bảo vệ dữ liệu. Người sử dụng mô tả công việc; IT đối chiếu tải và tích hợp; người duyệt đầu tư xem cả chi phí vận hành.

Thông số quyết định cấu hình

Chỉ đưa các thông số phục vụ quyết định. Xem bảng hãng để chốt toàn bộ điều kiện thử, phụ kiện, revision và SKU khu vực.

Vị trí thiết bị trong hệ thống

Điều kiện để phối thành hệ thống

• Ghi tải ứng dụng, tỷ lệ HTTPS, số phiên, VPN và dịch vụ inspection cần bật.
• Chốt FortiOS, FortiGuard bundle, support và thời hạn gia hạn theo SKU báo giá.
• Kiểm tra các cổng combo/chia sẻ, module quang, VLAN và thiết bị mạng phía sau.
• Thiết kế quyền admin, cập nhật, backup, log và truy cập từ xa; tránh mở quản trị trực tiếp ra Internet.

Xem ví dụ hệ thống, BOM và cách tính nguồn cho Fortinet →

So sánh 7 model cùng nhóm

Phân tầng theo khả năng và điều kiện triển khai trong nhóm; không phải bảng giá hoặc xếp hạng chất lượng. Model nhiều cổng có thể có ngân sách nguồn thấp hơn. Chỉ số radio và throughput phòng lab không phải kết quả tại công trình.

Cấu hình và kiểm tra khi phối FG-70G

FortiGate kiểm soát luồng và inspection ở gateway. Switch/AP khác hãng cần cấu hình VLAN và quản trị riêng; license, FortiOS và workload quyết định phạm vi chức năng thực tế.

Trình tự triển khai

1. Chọn FortiOS được model hỗ trợ và đọc release notes/upgrade path; chốt FortiGuard, support, VPN và nhu cầu log trong báo giá.
2. Lập VLAN/subnet và interface tương ứng; cấu hình switch mang đúng VLAN tới firewall. Xác định DHCP/DNS và đường về trước tạo policy.
3. Tạo rule theo dịch vụ cần dùng giữa các vùng và ra Internet; kiểm tra allow/deny và log. Với inspection TLS, chốt chứng thư, ứng dụng ngoại lệ và ảnh hưởng hiệu năng.
4. Sao lưu cấu hình có bảo vệ thông tin nhạy cảm, lưu phiên bản và phương án phục hồi; đo workload thực khi bật các tính năng dự định vận hành.

Cách kiểm tra và đọc kết quả

Hướng dẫn hãng cho phần cấu hình

• FortiOS 7.6.6 · VLAN và policy qua interface
  FortiOS 7.6.6, không phải khuyến nghị nâng cấp cho mọi model · Hướng dẫn phối hệ thống
• FortiOS 7.6.6 · sao lưu và khôi phục cấu hình
  FortiOS 7.6.6; kiểm tra model và đường nâng cấp được hỗ trợ · Hướng dẫn phối hệ thống

Chọn tài liệu phù hợp hardware, firmware và chế độ quản trị của hàng giao. Tài liệu hệ thống giải thích luồng cấu hình; thông số từng model vẫn đối chiếu ở trang sản phẩm/datasheet. Các bước là khung triển khai, cần người phụ trách IT chốt cấu hình và tiêu chí nghiệm thu theo hiện trạng.

Kiểm tra trước khi nghiệm thu

• Chạy tải gần giờ cao điểm với bộ bảo mật thực cần dùng, theo dõi CPU/RAM/latency.
• Thử chính sách allow/deny, VPN, failover WAN và khôi phục cấu hình.
• Kiểm tra TLS inspection với ứng dụng có pinning/chứng thư và ngoại lệ được phê duyệt.

Kết quả cần ghi lại theo mặt bằng, cấu hình, firmware và tải sử dụng thực tế. Không lấy công suất tối đa, số client association hoặc throughput phòng lab làm cam kết hiệu năng tại công trình.

Tính chi phí đầu tư và vận hành

Appliance + FortiGuard/support theo kỳ + module + UPS + log + vận hành, cập nhật và gia hạn.

Đề nghị báo giá theo model đầy đủ và BOM, nêu rõ phụ kiện, license, thời hạn bảo hành/support và hạng mục cấu hình. Cân nhắc mức mở rộng dự kiến thay vì mua theo con số quảng cáo lớn nhất.

Tài liệu và nguồn ảnh chính hãng

Trang hãng: FG-70G · Datasheet hãng

Ảnh được tải từ gallery của trang model / ảnh nguyên bản ở trang 1 datasheet; giữ hình dáng hãng, chỉ tối ưu định dạng và kích thước. Gallery có thể thể hiện vỏ dùng chung trong dòng; xác nhận nhãn SKU của hàng giao. Quyền công bố ảnh theo điều kiện hãng/đối tác cần được chốt trước phát hành.