FortiGate ailesi geniş ve model isimleri ilk bakışta kafa karıştırıyor. 40F ile 100F arasındaki fark yalnızca fiyat değil; yanlış seçim ya gereksiz masraf ya da birkaç ay sonra darboğaz demek.
İki bilgi taşıyor: rakam kapasiteyi, harf nesli gösteriyor.
Yani 90G, 90F'in yenisi değil — kendi sınıfında yeni nesil bir modeldir.
"30 kişiyiz, hangi model?" sorusunun tek bir cevabı yok. Belirleyici olan şunlar:
40F / 50G — çok küçük ofis, şube ucu. 10-20 kullanıcı, tek hat, basit kural seti. Kasa masaüstü tipi, sessiz.
60F / 70G — küçük işletme. 20-50 kullanıcı, yedekli hat mümkün, orta seviye güvenlik servisleri. En çok satan sınıf.
80F / 100F / 120G — orta ölçek. 50-150 kullanıcı, çoklu VLAN, yoğun VPN. Genelde rack montajlı.
200F / 200G — kurumsal. 150+ kullanıcı, HA çifti kurulabilir, SD-WAN ile çok hatlı yapı.
Bu aralıklar yol göstermek için; kesin karar ölçümle verilir.
Bazı satıcılar "ileride büyürsünüz" diyerek bir üst sınıfı öneriyor. Bu bazen doğru, ama çoğu zaman gereksiz. Cihaz maliyetinin yanı sıra lisans bedeli de modele göre artıyor — ve lisansı her yıl yeniliyorsunuz.
Üç yıl içinde iki katına çıkmayacaksanız, bugünkü ihtiyacınıza uygun modeli alıp lisans bütçenizi düşük tutmak daha mantıklı.
Mevcut internet trafiğinizi ölçeriz. Yoğun saatte gerçek bant genişliği kullanımınız, eşzamanlı oturum sayınız ve VPN kullanıcı profiliniz çıkar. Bu veriyle iki alternatif model sunar, farklarını yazılı olarak anlatırız.
Ölçüm ve keşif ücretsizdir; hangi modeli alacağınıza bakmadan karar vermemizi doğru bulmuyoruz.
Kataloglarda birden fazla hız değeri vardır ve en büyüğü genellikle firewall throughput'tur. Bu değer hiçbir güvenlik servisi açık değilken, düz paket aktarımıyla ölçülür.
Satış görüşmelerinde konuşulan rakam genelde budur ve gerçek kullanımla en az ilgisi olan rakam da budur.
Bakılması gereken threat protection throughput: antivirüs, saldırı önleme ve uygulama kontrolü açıkken ölçülen değer. Çoğu modelde manşet rakamın küçük bir kesridir.
Pratik kural: 500 Mbit hattınız varsa ve trafiği denetleyecekseniz, threat protection değeri 500 Mbit'i rahatça aşan bir model seçin — firewall throughput'u aşan değil.
İnternet trafiğinin neredeyse tamamı şifreli. Şifreli trafiğin içine bakamayan bir güvenlik duvarı, indirilen dosyayı tarayamaz.
Ama derin denetim (deep inspection) cihaz için en ağır iştir: her bağlantı açılıp yeniden şifrelenir. Threat protection değerinin de belirgin altına inersiniz.
Model seçerken şu soruyu net cevaplayın: derin denetim yapacak mısınız?
Sahada en sık gördüğümüz durum: panelde her şey yeşil görünüyor ama denetim modu "certificate inspection" seçili. O modda içerik taranmaz.
Küçük modellerde hız değil, oturum sayısı tıkanma noktasıdır.
Her açık bağlantı bir oturumdur. Bir kullanıcının tarayıcısı tek bir sayfada onlarca bağlantı açar. Kamera sistemleri, bulut yedekleme ve dosya senkronizasyonu sürekli oturum tutar.
Mevcut cihazınızın oturum tablosuna bakın. Tepe değeriniz, aday modelin sınırının yarısını aşıyorsa bir üst sınıfa çıkın.
Ölçemiyorsanız kaba bir yön: yoğun kullanan kullanıcı başına birkaç yüz oturum hesaplayın, kameraları ve sunucuları ayrıca ekleyin.
40 kullanıcılı, 200 Mbit hattı olan, 12 kamerası ve iki sunucusu olan bir ofis düşünelim. Uzaktan çalışan 5 personel var, SSL denetimi yapılacak.
Bu tabloda giriş seviyesi model çalışır ama SSL denetimi altında zorlanır; bir üst sınıf doğru tercihtir. Aradaki fiyat farkı, bir yıl sonra cihaz değiştirmekten ucuzdur.
Beş sorunun cevabını yazılı isteyin. Cevap veremeyen satıcı, cihazı değil kutuyu satıyordur.
Biz teklif verirken bu beş kalemi zaten yazılı sunarız; ayrıca ölçüm yapmadan model önermeyiz.
Fortinet firewall kurulumu hizmetimiz hakkında bilgi alın ya da doğrudan ücretsiz keşif talep edin.
Cihazı aldınız ama lisans almadıysanız elinizde sadece bir yönlendirici var. Paketler arasındaki fark tam olarak bu.
İnternet trafiğinin neredeyse tamamı şifreli. SSL denetimi yoksa antivirüsünüz zarfın içine bakamıyor.
Hat koptuğunda işletme durmasın. İki hattı birlikte kullanmanın maliyeti sandığınızdan düşük.