Giải pháp FortiGate cho doanh nghiệp
Một firewall phù hợp phải xử lý được lưu lượng khi bật các tính năng bảo mật mà doanh nghiệp thực sự dùng. IT Systems hỗ trợ đối chiếu nhu cầu, chọn model FortiGate và xác định phạm vi cấu hình trước khi báo giá.
Chọn FortiGate theo lưu lượng cần kiểm tra
Bắt đầu từ băng thông Internet, số phiên VPN đồng thời và lưu lượng cần bật IPS, lọc web hoặc kiểm tra TLS. Chỉ so sánh chỉ số Threat Protection giữa các model trong cùng điều kiện thử của hãng; tốc độ cổng không phải tốc độ xử lý khi bật bảo mật. Với mạng nhiều chi nhánh, tính thêm lưu lượng giữa các điểm và kịch bản đứt một đường WAN.
Tách mạng nội bộ, Wi-Fi khách và VPN
Lập sơ đồ VLAN cho nhân viên, khách, camera và máy chủ; chỉ mở luồng truy cập cần thiết giữa các vùng. Xác định ai cần VPN từ xa, chi nhánh nào cần VPN site-to-site và cách xác thực. FortiGate bản chuẩn không có Wi-Fi tích hợp; chọn FortiAP riêng nếu cần phủ sóng và kiểm tra PoE trên switch.
Mua thiết bị riêng hay chọn bundle UTP?
Mã thiết bị riêng không mặc định có FortiGuard UTP. Hậu tố BDL-950-12 là gói thiết bị, FortiGuard UTP và FortiCare Premium 12 tháng. Khi so báo giá, đối chiếu mã đặt hàng, kỳ hạn, ngày kích hoạt, quyền gia hạn và chi phí cấu hình. Với thiết bị đời cũ, kiểm tra vòng đời và quyền hỗ trợ trước khi chốt.
Thống nhất nghiệm thu trước khi đổi firewall
Thống nhất cửa sổ chuyển đổi, bản sao cấu hình và phương án quay lại thiết bị cũ. Khi nghiệm thu, kiểm tra Internet trên từng WAN, VPN, các VLAN và các luồng ứng dụng quan trọng. Bàn giao sơ đồ, danh sách chính sách, lịch gia hạn và người tiếp nhận cảnh báo.
Tài liệu Fortinet: ma trận sản phẩm và hướng dẫn chọn gói
Trao đổi cấu hình FortiGate
Cho biết băng thông, số chi nhánh và các tính năng cần bật để đội IT Systems có cơ sở đề xuất cấu hình.