Fortinet
FortiGate ຄືສິນຄ້າຫຼັກຂອງ Fortinet ແລະ ມີ SD-WAN ມາໃນເຄື່ອງໂດຍບໍ່ຕ້ອງຊື້ License ແຍກ. ຖ້າໃຊ້ FortiSwitch ແລະ FortiAP ນຳ, ທັງໝົດຈັດການຈາກໜ້າຈໍຂອງ FortiGate ໄດ້ (Security Fabric). ບໍລິສັດຢູ່ສະຫະລັດ.
- ສຳນັກງານໃຫຍ່
- United States
- ກຸ່ມເປົ້າໝາຍ
- ລະດັບເລີ່ມຕົ້ນລະດັບກາງລະດັບອົງກອນ
- ເວັບໄຊທາງການ
- www.fortinet.com
ເໝາະກັບໃຜ
ອົງກອນທີ່ມີສຳນັກງານໃຫຍ່ຢູ່ວຽງຈັນ ແລະ ສາຂາຕ່າງແຂວງ ທີ່ຕ້ອງການ VPN ລະຫວ່າງສາຂາ ແລະ ສະຫຼັບ ISP ອັດຕະໂນມັດ ໃນກ່ອງດຽວ.
ພາບລວມ
Fortinet ໃນມື້ນີ້
Fortinet ເປັນບໍລິສັດອາເມລິກາ ສຳນັກງານໃຫຍ່ຢູ່ Sunnyvale, California. ສິນຄ້າຫຼັກແມ່ນ Firewall FortiGate ເຊິ່ງໃຊ້ຊິບ FortiASIC ທີ່ບໍລິສັດອອກແບບເອງ, ສະນັ້ນ ເຄື່ອງນ້ອຍຈຶ່ງກວດ Traffic ໄດ້ໄວກວ່າຂະໜາດຂອງມັນ. ທຸກລຸ້ນໃຊ້ລະບົບປະຕິບັດການດຽວກັນຄື FortiOS. ລຸ້ນ 8.0 ອອກໃນເດືອນເມສາ 2026, ແຕ່ອົງກອນສ່ວນຫຼາຍຍັງໃຊ້ 7.4 ຫຼື 7.6 ຢູ່.
ສາຍຜະລິດຕະພັນເຂົ້າກັນແນວໃດ
- FortiGate ມີທັງເຄື່ອງນ້ອຍສຳລັບສາຂາ (ເຊັ່ນ 70G, 90G), ລຸ້ນກາງສຳລັບສຳນັກງານໃຫຍ່ (120G, 200G) ແລະ ລຸ້ນໃຫຍ່ສຳລັບ Data Center, ລວມທັງ FortiGate-VM ສຳລັບ VMware, Proxmox ແລະ Cloud. SD-WAN ມີໃນ FortiOS ຢູ່ແລ້ວ ບໍ່ຕ້ອງຊື້ Licence ແຍກ.
- FortiSwitch ແລະ FortiAP ຈັດການຈາກໜ້າຈໍຂອງ FortiGate ເອງ (FortiLink). ນີ້ຄືຫົວໃຈຂອງ Security Fabric: ເຫັນທຸກພອດ ແລະ ທຸກ AP ໃນບ່ອນດຽວກັບ Policy ຂອງ Firewall.
- FortiManager ໃຊ້ຄຸມ Policy ຂອງ FortiGate ຫຼາຍໂຕ, FortiAnalyzer ເກັບ Log ແລະ ອອກລາຍງານ.
- FortiClient ແລະ FortiEDR ສຳລັບເຄື່ອງຜູ້ໃຊ້, FortiMail ສຳລັບອີເມວ, FortiSASE ສຳລັບພະນັກງານທີ່ເຮັດວຽກນອກຫ້ອງການ.
Licence ແລະ ການປ່ຽນແປງທີ່ຄວນຮູ້
FortiGate ຂາຍເປັນເຄື່ອງ ບວກ Bundle ແບບມີກຳນົດເວລາ 1, 3 ຫຼື 5 ປີ ເຊັ່ນ ATP, UTP (Unified Threat Protection) ຫຼື Enterprise Protection. Bundle ລວມ FortiCare (Support ແລະ RMA) ກັບ FortiGuard (ຖານຂໍ້ມູນໄວຣັສ, IPS, ກັ່ນຕອງເວັບ). ຖ້າ Bundle ໝົດອາຍຸ ເຄື່ອງຍັງສົ່ງ Traffic ໄດ້ ແຕ່ການປ້ອງກັນທີ່ອີງໃສ່ການອັບເດດຈະຢຸດ.
ການປ່ຽນແປງທີ່ກະທົບຫຼາຍທີ່ສຸດ: ຕັ້ງແຕ່ FortiOS 7.6.3 ເປັນຕົ້ນໄປ Fortinet ເອົາ SSL VPN ແບບ Tunnel ອອກ ແລະ ໃຫ້ໃຊ້ IPsec VPN ແທນ (ໃຊ້ພອດ TCP 443 ໄດ້). ການຕັ້ງຄ່າເກົ່າບໍ່ຍ້າຍມາເອງ, ຕ້ອງສ້າງ VPN ໃໝ່ກ່ອນອັບເກຣດ.
FortiGate ເໝາະກັບອົງກອນເກືອບທຸກຂະໜາດ: ຮ້ານທີ່ມີ 10 ເຄື່ອງ ຈົນເຖິງທະນາຄານທີ່ມີສາຂາທົ່ວແຂວງ. ຈຸດແຂງທີ່ສຸດແມ່ນອົງກອນທີ່ມີສຳນັກງານໃຫຍ່ຢູ່ວຽງຈັນ ແລະ ມີສາຂາຫຼາຍແຫ່ງທີ່ຕ້ອງການ VPN ແລະ ສຳຮອງອິນເຕີເນັດສອງເສັ້ນໃນກ່ອງດຽວ.
ຈຸດແຂງ
- SD-WAN, VPN ລະຫວ່າງສາຂາ ແລະ ການສະຫຼັບອິນເຕີເນັດສອງເສັ້ນ ມີຢູ່ໃນ FortiOS ທຸກລຸ້ນ ໂດຍບໍ່ຕ້ອງຊື້ Licence ເພີ່ມ, ເໝາະກັບອົງກອນທີ່ມີສາຂາຢູ່ແຂວງ.
- ຊິບ FortiASIC ເຮັດໃຫ້ເຄື່ອງນ້ອຍເຊັ່ນ 70G ເປີດ IPS ແລະ ກວດໄວຣັສພ້ອມກັນໄດ້ ໂດຍບໍ່ຊ້າລົງຫຼາຍ, ສະນັ້ນ ສາຂານ້ອຍບໍ່ຈຳເປັນຕ້ອງຊື້ເຄື່ອງໃຫຍ່ເກີນໄປ.
- ເມື່ອໃຊ້ FortiSwitch ແລະ FortiAP ຮ່ວມກັນ, ຈັດການ Firewall, Switch ແລະ Wi-Fi ຈາກໜ້າຈໍດຽວ. ສຳລັບທີມ IT ສອງສາມຄົນ ນີ້ປະຢັດເວລາໄດ້ຫຼາຍ.
- ວິສະວະກອນໃນໄທ ແລະ ລາວ ທີ່ຮູ້ FortiGate ມີຫຼາຍ, ແລະ ຫຼັກສູດ Fortinet ພື້ນຖານຮຽນອອນລາຍໄດ້ບໍ່ເສຍເງິນ, ສະນັ້ນ ຝຶກຄົນໃໝ່ບໍ່ຍາກ.
ສິ່ງທີ່ຄວນຮູ້ກ່ອນເລືອກ
- Bundle FortiGuard ແລະ FortiCare ຕ້ອງຕໍ່ອາຍຸ. ຖ້າບໍ່ຕໍ່ ເຄື່ອງຍັງເຮັດວຽກ ແຕ່ IPS, ກວດໄວຣັສ ແລະ ກັ່ນຕອງເວັບຈະບໍ່ອັບເດດ ແລະ ເຄື່ອງເສຍຈະບໍ່ໄດ້ປ່ຽນ.
- FortiOS ເຄີຍມີຊ່ອງໂຫວ່ຮ້າຍແຮງໃນສ່ວນ VPN ທີ່ເປີດອອກອິນເຕີເນັດ ແລະ ຖືກໂຈມຕີແທ້. ຕ້ອງມີຄົນຕິດຕາມ ແລະ ອັບເດດ Firmware ຢ່າງສະໝ່ຳສະເໝີ.
- ການເອົາ SSL VPN Tunnel ອອກໃນ FortiOS 7.6.3 ໝາຍຄວາມວ່າ ຕ້ອງວາງແຜນຍ້າຍໄປ IPsec ແລະ ຕິດຕັ້ງ FortiClient ໃໝ່ໃຫ້ພະນັກງານກ່ອນອັບເກຣດ.
- ຄຸນສົມບັດມີຫຼາຍ ແລະ ເມນູປ່ຽນລະຫວ່າງລຸ້ນ FortiOS. ການຕັ້ງຄ່າທີ່ເຮັດແບບລວກໆ ເຊັ່ນ ເປີດໜ້າ Admin ອອກອິນເຕີເນັດ ເປັນບັນຫາທີ່ພົບເລື້ອຍ.
ການໃຊ້ງານໃນລາວ
FortiGate ເປັນ Firewall ທີ່ພົບເຫັນຫຼາຍທີ່ສຸດຍີ່ຫໍ້ໜຶ່ງໃນອົງກອນລາວ. ເຄື່ອງ ແລະ Licence ນຳເຂົ້າຜ່ານຜູ້ຈຳໜ່າຍໃນໄທ. ລຸ້ນນ້ອຍ ແລະ ກາງ ມັກມີໃນສາງ, ສ່ວນລຸ້ນໃຫຍ່ອາດໃຊ້ເວລາຫຼາຍອາທິດ ລວມພາສີ.
ສິ່ງທີ່ພວກເຮົາເຫັນໃນສະຖານທີ່:
- ໄຟຟ້າ: FortiGate ລຸ້ນ Desktop ໃຊ້ Adapter ພາຍນອກ ທີ່ມັກເສຍກ່ອນໂຕເຄື່ອງ ເມື່ອໄຟຕົກຊ່ວງແລງ ຫຼື ຟ້າຜ່າໃນລະດູຝົນ. ຕໍ່ UPS ສະເໝີ ແລະ ເກັບ Adapter ສຳຮອງໄວ້ໜຶ່ງໂຕ.
- ອິນເຕີເນັດ: ໃຊ້ SD-WAN ກັບສອງ ISP ທີ່ໃຊ້ເສັ້ນທາງຕ່າງກັນແທ້, ບໍ່ແມ່ນສອງແພັກເກັດຈາກຜູ້ໃຫ້ບໍລິການດຽວ.
- ສາຂາແຂວງ: ລຸ້ນທີ່ມີ Wi-Fi ຫຼື ໃສ່ Modem 4G/5G ໄດ້ ຊ່ວຍຫ້ອງການນ້ອຍທີ່ບໍ່ມີສາຍ Fiber ສຳຮອງ.
- ທີມງານ: ຫາຄົນທີ່ຕັ້ງຄ່າ FortiGate ພື້ນຖານໄດ້ບໍ່ຍາກໃນວຽງຈັນ, ແຕ່ຄົນທີ່ຮູ້ FortiManager ແລະ FortiAnalyzer ແທ້ ຍັງມີໜ້ອຍ.
ພາກສ່ວນທີ່ໃຊ້ຫຼາຍ: ທະນາຄານ ແລະ ໄມໂຄຣໄຟແນນ, ບໍລິສັດບໍ່ແຮ່, ໂຮງແຮມ, ໂຮງງານ ແລະ ຮ້ານຄ້າທີ່ມີຫຼາຍສາຂາ.
ທຽບກັບຍີ່ຫໍ້ອື່ນ
Sophos Firewall ເໝາະກວ່າ ຖ້າທ່ານຢາກໃຫ້ Firewall ກັບໂປຣແກຣມປ້ອງກັນໃນເຄື່ອງຜູ້ໃຊ້ເຮັດວຽກຮ່ວມກັນ ແລະ ຕ້ອງການທີມ MDR ເຝົ້າລະວັງຕອນກາງຄືນ. Palo Alto Networks ເໝາະກັບທະນາຄານ ຫຼື ອົງກອນໃຫຍ່ທີ່ມີທີມຄວາມປອດໄພສະເພາະ ແລະ ຕ້ອງການ Policy ລະອຽດຕາມແອັບ ແລະ ຜູ້ໃຊ້. ສຳລັບສາຂານ້ອຍຫຼາຍແຫ່ງທີ່ຕ້ອງການພຽງ VPN ງ່າຍໆ, WatchGuard ກໍເປັນທາງເລືອກທີ່ດີ. ເລືອກ FortiGate ເມື່ອຕ້ອງການ SD-WAN, VPN ແລະ ການຈັດການ Switch ກັບ Wi-Fi ໃນກ່ອງດຽວ ດ້ວຍລາຄາຕໍ່ປະສິດທິພາບທີ່ດີ.
ສາຍຜະລິດຕະພັນ
- FortiGate
- FortiSwitch
- FortiAP
- FortiAnalyzer
- FortiManager
- FortiClient
- FortiEDR
- FortiMail
- FortiSIEM
- FortiSASE
ໂຊລູຊັນທີ່ໃຊ້ຍີ່ຫໍ້ນີ້
Firewall ລຸ້ນໃໝ່ (Next-Generation Firewall)Firewall ທີ່ຮູ້ວ່າແມ່ນແອັບຫຍັງ ແລະ ໃຜໃຊ້, ມີ IPS, ກັ່ນຕອງເວັບ, ກວດ HTTPS ແລະ VPN. ເລືອກຂະໜາດຕາມຕົວເລກທີ່ເປີດທຸກຟັງຊັນ.
SD-WAN ເຊື່ອມຕໍ່ສາຂາສາຂາຕ່າງແຂວງໃຊ້ອິນເຕີເນັດສອງເສັ້ນພ້ອມກັນ. ເສັ້ນໜຶ່ງຂາດ ອີກເສັ້ນຮັບແທນໃນບໍ່ເທົ່າໃດວິນາທີ, ທຸກການເຊື່ອມຕໍ່ເຂົ້າລະຫັດ.
ການເຂົ້າເຖິງທາງໄກຢ່າງປອດໄພ (VPN/ZTNA)ໃຫ້ພະນັກງານ ແລະ ຜູ້ຮັບເໝົາເຂົ້າລະບົບຈາກທຸກບ່ອນ ຜ່ານ VPN ຫຼື ZTNA ທີ່ມີ MFA, ເຫັນສະເພາະສິ່ງທີ່ຕ້ອງໃຊ້.
Zero Trust ແລະ ຄວບຄຸມການເຂົ້າເຄືອຂ່າຍ (NAC)ກວດທຸກຄົນ ແລະ ທຸກອຸປະກອນກ່ອນເຂົ້າເຄືອຂ່າຍ ດ້ວຍ 802.1X ແລະ NAC. ສຽບສາຍແລນໄດ້ ບໍ່ໄດ້ໝາຍຄວາມວ່າເຂົ້າເຊີບເວີໄດ້.
ປ້ອງກັນເຄື່ອງລູກຂ່າຍ ແລະ EDREDR ທີ່ເບິ່ງພຶດຕິກຳ ບໍ່ແມ່ນແຕ່ລາຍຊື່ໄວຣັສ. ຢຸດແຮນຊັມແວກາງທາງ ແລະ ຕັດເຄື່ອງທີ່ຕິດເຊື້ອອອກຈາກເຄືອຂ່າຍໄດ້ທັນທີ.
ຄວາມປອດໄພອີເມວກັນຟິດຊິງ, ອີເມວປອມເປັນຜູ້ບໍລິຫານ ຫຼື ຄູ່ຄ້າ (BEC) ແລະ ໄຟລ໌ອັນຕະລາຍ ດ້ວຍການກັ່ນຕອງ, SPF/DKIM/DMARC ແລະ Sandbox.
ເຝົ້າລະວັງຄວາມປອດໄພ SOC / SIEMລວມ Log ຈາກ Firewall, ເຊີບເວີ ແລະ ເຄື່ອງລູກຂ່າຍ ເຂົ້າ SIEM ບ່ອນດຽວ ພ້ອມຄົນເບິ່ງແຈ້ງເຕືອນ ແລະ ຂັ້ນຕອນຮັບມືເຫດ.
ເຄືອຂ່າຍ LAN ອົງກອນ (Switching)LAN ແບບ Core–Access ທີ່ແຍກ VLAN, ມີເສັ້ນສຳຮອງ ແລະ PoE ພໍ. Loop ໜຶ່ງເສັ້ນຈະບໍ່ລົ້ມທັງຕຶກອີກ.
Wi-Fi ອົງກອນWi-Fi 6/6E/7 ທີ່ວາງ AP ຈາກການວັດສັນຍານຈິງ. ຫ້ອງປະຊຸມເຕັມກໍຍັງໃຊ້ໄດ້, ຍ່າງໄປມາສັນຍານກໍບໍ່ຂາດ ແລະ ປອດໄພດ້ວຍ WPA3.
ເຄືອຂ່າຍອຸດສາຫະກຳ (OT)Switch ອຸດສາຫະກຳທີ່ທົນຝຸ່ນ, ຄວາມຮ້ອນ ແລະ ການສັ່ນ, Ring ສຳຮອງ ແລະ ແຍກ IT/OT ສຳລັບໂຮງງານ ແລະ ບໍ່ແຮ່.
Wi-Fi ສຳລັບແຂກໂຮງແຮມWi-Fi ທີ່ແຂກເຂົ້າງ່າຍ, ແຮງໃນທຸກຫ້ອງ, ແຍກແຂກແຕ່ລະຄົນ, ມີໜ້າ Login ຂອງໂຮງແຮມ ແລະ ເຊື່ອມ PMS ໄດ້.
ລະບົບຕິດຕາມເຄືອຂ່າຍ (NMS)ເຫັນທຸກອຸປະກອນ, ແບນວິດ ແລະ ອິນເຕີເນັດທຸກເສັ້ນໃນໜ້າຈໍດຽວ. ໄດ້ຮັບແຈ້ງເຕືອນກ່ອນພະນັກງານໂທມາຖາມ.
ປະເມີນຊ່ອງໂຫວ່ ແລະ ທົດສອບເຈາະລະບົບສະແກນ ແລະ ທົດສອບລະບົບ, ເວັບໄຊ ແລະ ເຄືອຂ່າຍ ເພື່ອພົບຊ່ອງໂຫວ່ກ່ອນຄົນອື່ນ, ລາຍງານລຽງຕາມສິ່ງທີ່ຕ້ອງແກ້ກ່ອນ.
ອີເມວອົງກອນ & ໂດເມນຈົດໂດເມນ (.la, .com) ໃນຊື່ບໍລິສັດທ່ານ ແລະ ຕັ້ງອີເມວອົງກອນ ພ້ອມ SPF, DKIM, DMARC ໃຫ້ອີເມວເຂົ້າ inbox ແລະ ຖືກປອມບໍ່ໄດ້.ຄຳຖາມທີ່ພົບເລື້ອຍ
ຖ້າ Licence FortiGate ໝົດອາຍຸ, ອິນເຕີເນັດຈະໃຊ້ບໍ່ໄດ້ບໍ?
ບໍ່. Firewall, Routing ແລະ VPN ຍັງເຮັດວຽກຕາມປົກກະຕິ. ສິ່ງທີ່ຢຸດແມ່ນການອັບເດດ IPS, ໄວຣັສ ແລະ ກັ່ນຕອງເວັບ ລວມທັງສິດປ່ຽນເຄື່ອງເມື່ອເສຍ. ໝາຍຄວາມວ່າ ເຄື່ອງຍັງເປີດຢູ່ ແຕ່ປ້ອງກັນໄພໃໝ່ບໍ່ໄດ້ແລ້ວ.
ພະນັກງານໃຊ້ FortiClient SSL VPN ຢູ່. ຈະເກີດຫຍັງຂຶ້ນເມື່ອອັບເກຣດ FortiOS?
ຕັ້ງແຕ່ FortiOS 7.6.3 SSL VPN ແບບ Tunnel ຖືກເອົາອອກ ແລະ ການຕັ້ງຄ່າເກົ່າຈະບໍ່ຍ້າຍມາ. ໃຫ້ສ້າງ IPsec VPN ສຳລັບການເຂົ້າໃຊ້ຈາກນອກກ່ອນ, ທົດລອງກັບຜູ້ໃຊ້ສອງສາມຄົນ, ແລ້ວຈຶ່ງອັບເກຣດ. IPsec ຕັ້ງໃຫ້ໃຊ້ພອດ TCP 443 ໄດ້ ຖ້າເຄືອຂ່າຍໂຮງແຮມ ຫຼື ມືຖືບລັອກພອດອື່ນ.
ໃຊ້ FortiGate ກັບ Switch ຍີ່ຫໍ້ອື່ນ ເຊັ່ນ Cisco ຫຼື Aruba ໄດ້ບໍ?
ໄດ້. VLAN, LACP ແລະ Routing ເປັນມາດຕະຖານທີ່ທຸກຍີ່ຫໍ້ຮອງຮັບ. ສິ່ງທີ່ເສຍໄປແມ່ນການເຫັນ ແລະ ຈັດການພອດ Switch ຈາກໜ້າຈໍ FortiGate. ຖ້າ Switch ເກົ່າຍັງດີຢູ່ ກໍບໍ່ຈຳເປັນຕ້ອງປ່ຽນທັນທີ.
ຄວນຊື້ Bundle ແບບໃດ: ATP, UTP ຫຼື Enterprise?
ສຳລັບອົງກອນສ່ວນຫຼາຍ UTP ພຽງພໍ ເພາະມີ IPS, ກວດໄວຣັສ, ກັ່ນຕອງເວັບ ແລະ ກັ່ນຕອງ DNS. ATP ເໝາະກັບສາຂາທີ່ງົບຈຳກັດ ແລະ ມີ Web Filter ຢູ່ບ່ອນອື່ນແລ້ວ. Enterprise ເພີ່ມບໍລິການກວດກາຄວາມສ່ຽງ ແລະ ການປະເມີນການຕັ້ງຄ່າ ເໝາະກັບທະນາຄານ ຫຼື ອົງກອນທີ່ຕ້ອງລາຍງານຫຼາຍ.
ຊື່ຍີ່ຫໍ້ ແລະ ເຄື່ອງໝາຍການຄ້າທັງໝົດ ເປັນກຳມະສິດຂອງເຈົ້າຂອງ. ການກ່າວເຖິງຊື່ ບໍ່ໄດ້ໝາຍຄວາມວ່າພວກເຮົາເປັນຕົວແທນຢ່າງເປັນທາງການ ເວັ້ນເສຍແຕ່ຈະລະບຸໄວ້ຢ່າງຊັດເຈນ. ພວກເຮົາຈັດຫາສິນຄ້າຜ່ານຊ່ອງທາງຈັດຈຳໜ່າຍທີ່ຖືກຕ້ອງ.
ສົ່ງແຜນຜັງອາຄານ ຫຼື ຮູບໜ້າງານສອງສາມຮູບມາໃຫ້ເຮົາ
ເຮົາຈະຖາມລາຍລະອຽດເພີ່ມ ແລ້ວສົ່ງແບບລະບົບເບື້ອງຕົ້ນໃຫ້. ປຶກສາຄັ້ງທຳອິດຟຣີ ເປັນພາສາລາວ, ໄທ ຫຼື ອັງກິດ ທາງ WhatsApp ຫຼື ເພຈ Facebook.