
Fortinet is een leverancier van netwerkbeveiligingsapparatuur en één van de marktleiders in cyber security met gespecialiseerde oplossingen die bedrijven beschermt tegen de geavanceerde bedreigingen van vandaag de dag. De geconsolideerde producten en diensten bieden een brede en geïntegreerde bescherming tegen de dynamische bedreigingen en vereenvoudigen gelijktijdig de IT beveiligingsinfrastructuur. Het brede assortiment van netwerk, content security en secure access helpt bij het beveiligen van een gehele onderneming – van endpoint tot aan de grenzen en de kern van netwerken, databases en applicaties.
In FortiOS 7.6 is de SSL VPN-functionaliteit uitgefaseerd voor modellen met 2 GB RAM of minder, zoals de:
-
- FGT-40F/FWF-40F en varianten
- FGT-60F/FWF-60F
- FGT-61F/FWF-61F
Dit klinkt in eerste instantie vervelend, maar het gebruik van firmware 7.6.0 in productie wordt niet aangeraden, en het alternatief is mogelijk beter.
IPsec:
De prestaties van IPsec zijn op de FortiGate veel hoger dan die van SSL VPN. Neem bijvoorbeeld de FG-40F: een SSL VPN-throughput van 100 Mbit vereist ongeveer 20% van de totale performance, terwijl een IPsec-throughput van dezelfde hoeveelheid nog geen 2,5% van de totale performance van de FortiGate vraagt. Er blijft dus veel meer performance over voor andere nuttige beveiligingszaken.
Daarnaast is er de toevoeging van IPsec over TCP binnen FortiOS. Dit zorgt ervoor dat het ESP-pakket een poortnummer kan toegewezen krijgen, waardoor je geen last hebt van tussenliggende NAT-devices (denk aan carrier-grade NAT, bijvoorbeeld). Deze ontwikkeling zal naar verwachting ook aan FortiClient toegevoegd worden (7.4.1). Met FortiClient EMS kunnen de uitrol en de bijbehorende IPsec-instellingen netjes beheerd worden, ook multi-tenant voor meerdere eindklanten.*
Fortinet heeft een SSL VPN naar IPsec-migratiehandleiding geschreven. Een gewaarschuwd mens telt voor twee, maar in de wereld van kennis is macht telt een belezen mens voor twintig.
Voor meer informatie zie:
* Onderhevig aan wijzigingen.
Wilt u meer informatie over Fortinet of wenst u een offerte?
Neem dan contact op met het Fortinet focus team via fortinet@exclusive-networks.nl of bel naar tel. +31 (0) 499 462121