Description

Fortigate 70G pare-feu entreprise

Le FortiGate 70G est un modèle récent et performant de la gamme « Entry-level » (entrée de gamme) de Fortinet. Lancé pour répondre aux besoins des succursales et des PME, il se distingue par l’intégration du nouveau processeur FortiSP5.

Architecture Matérielle (Hardware)

Le cœur de cet appareil repose sur le ASIC FortiSP5 (5ème génération). Contrairement aux processeurs classiques , ce processeur accélère le traitement du trafic réseau et l’inspection de sécurité.

• Performances accrues : Une consommation d’énergie réduite de 70% par rapport à la génération précédente tout en offrant une puissance de calcul bien supérieure.

• Sécurité intégrée : Accélération matérielle pour le VPN (IPsec) et l’inspection SSL (TLS 1.3).

Interfaces et Connectivité

Le FG-70G offre une densité de ports impressionnante pour sa taille :

• 1 x Port Console (RJ45)

• 1 x Port USB

• 2 x Ports WAN/DMZ (10/100/1000 Base-T)

• 8 x Ports LAN (10/100/1000 Base-T) dont 2 ports FortiLink pour la gestion simplifiée des switchs et bornes Wi-Fi Fortinet.

Performances de Sécurité (Débits nominaux)

Voici les chiffres clés basés sur les tests laboratoires de Fortinet :

Fonctionnalités Clés du Système (FortiOS)

Le Firewall Fortinet 70G SPU5 fonctionne sous FortiOS, de Fortinet, permettant une convergence entre le réseau et la sécurité.

• SD-WAN Intégré : Remplace les routeurs WAN traditionnels en dirigeant intelligemment le trafic sur les liens les plus performants (Fibre, 4G/5G, MPLS).

• ZTN (Zero Trust Network Access) : Permet de vérifier l’identité de chaque utilisateur et appareil avant d’accorder l’accès aux applications.

• Inspection SSL/TLS : Capacité à déchiffrer le trafic crypté (notamment le TLS 1.3) pour détecter les malwares cachés sans effondrer les performances du réseau.

• Services FortiGuard (IA) : Antivirus, filtrage Web, bac à sable (Sandboxing) et protection contre les botnets mis à jour en temps réel via l’Intelligence Artificielle.

Cas d’Usage Idéal

1. Bureaux distants et succursales : Grâce à ses capacités SD-WAN et sa compacité.

2. Petites entreprises : Offre un niveau de sécurité « Enterprise » à un coût maîtrisé.

3. Télétravail sécurisé : Capable de supporter jusqu’à 200 tunnels VPN clients simultanés.

Note importante : Le modèle FG-70G existe aussi en version FG-71G, la seule différence étant la présence d’un disque de stockage interne SSD de 120 GB pour l’enregistrement des logs en local.