Fortinet FortiGate-111C recension

FortiGate-111C, som sitter i toppen av Fortinets familj av SMB-apparater, erbjuder ett anmärkningsvärt utbud av säkerhetsåtgärder. Grunden är standardpriset för SPI-brandväggen plus IPsec- och SSL-VPN, till vilka den lägger till intrångsskydd, antivirus, anti-malware, anti-spam, webbfiltrering och P2P-appkontroller.

Sedan finns det dataläckageförebyggande (DLP), integrerad hantering av Fortinets FortiAP trådlösa AP:er, slutpunktsskydd och sårbarhetsskanning. Och en valfri 64GB SSD kan användas för höghastighetswebbcache, loggning, DLP-arkivering och karantän.

Par av apparater kan användas för hög tillgänglighet, och med en i varje ände av en webbplats-till-plats-länk kan de utföra WAN-optimering. 111C har åtta switchade 10/100 Ethernet LAN-portar och ett par Gigabit WAN-portar. Den stöder både NAT och transparenta lägen, och vi använde det senare för att släppa det mellan labbets LAN och internetanslutning. Kylfläktarna är mycket bullriga, så apparaten måste placeras i ett skåp.

Fortinet citerar imponerande prestandasiffror, med en intrångsförebyggande system (IPS) genomströmning på 450Mbits/sek. Vi testade detta med hjälp av labbets Ixia Optixia XM2-chassi utrustad med två Xcellon-Ultra NP-blad, och såggenomströmningen sjunker till nästan 460 Mbits/sek.

Webbgränssnittet öppnas med en smart instrumentpanel, som kan anpassas med widgets. Dessa inkluderar trafikhistorikdiagram för utvalda gränssnitt, tabeller för toppapplikationer och sessioner, licensinformation, cacheanvändning och systemresurser.

Brandväggspolicyer omfattar källor, destinationer, scheman, tjänster och åtgärder, och du kan tilldela olika UTM-profiler till var och en. Antivirusprofiler definierar vilka protokoll du vill skanna och om du vill att infektioner ska tas bort eller sättas i karantän.

Fortinets egen webbadressfiltreringsdatabas tillhandahåller åtta huvudkategorier och nästan 80 underkategorier. Du kan blockera eller tillåta hela kategorier eller underkategorier, aktivera loggning för varje post, tillämpa användningskvoter och aktivera en global Safe Search-funktion.

Programkontrollpolicyer använder sensorer för utvalda appar, och Fortinet erbjuder nästan 2 000 att välja mellan. FortiGuards antispamåtgärder kontrolleras också med policyer som bestämmer vilka e-postprotokoll som ska skannas och hur skräppost hanteras.