Description

Le FortiGate 60F (FG-60F) est l’un des pare-feu (Next-Generation Firewall – NGFW) les plus populaires de Fortinet. Conçu pour les petites et moyennes entreprises (PME) ou les sites distants, il se distingue par son excellent rapport performance/prix, notamment grâce à son processeur dédié.

1. Architecture Matérielle (Hardware)

La grande force de la série « F » réside dans l’utilisation de composants spécialisés appelés ASIC (Application-Specific Integrated Circuit).

• Processeur SoC4 (System-on-a-Chip 4) : Contrairement à un serveur classique qui utilise un CPU généraliste, le FG-60F intègre le processeur FortiASIC CP9 et NP6XLite. Cela permet de décharger les tâches de sécurité (chiffrement/déchiffrement, inspection de contenu) pour maintenir des débits élevés sans latence.

• Format : Compact (Desktop), sans ventilateur (Fanless), ce qui le rend parfaitement silencieux pour un environnement de bureau.

2. Interfaces et Connectivité

Le boîtier offre une grande flexibilité pour la redondance WAN et la segmentation réseau :

• 1 x Port Console (RJ45)

• 1 x Port USB (pour modem 3G/4G ou configuration)

• 2 x Ports WAN (RJ45 10/100/1000 Mbps) pour le failover ou l’équilibrage de charge.

• 1 x Port DMZ (RJ45 10/100/1000 Mbps).

• 2 x Ports FortiLink (Dédiés à la gestion des switches FortiSwitch ou bornes FortiAP).

• 5 x Ports Internal (Switch interne).

3. Performances (Spécifications Clés)

Voici les capacités de traitement théoriques basées sur l’OS FortiOS :

4. Fonctionnalités de Sécurité Avancées

Grâce à l’abonnement aux services FortiGuard, le FG-60F propose :

• Inspection Deep SSL : Capacité à inspecter le trafic chiffré (HTTPS) pour détecter des malwares cachés sans effondrer les performances.

• SD-WAN Intégré : C’est l’un des points forts. Il permet de gérer intelligemment plusieurs connexions Internet (Fibre, ADSL, 4G) pour optimiser le coût et la qualité de service (QoS) des applications critiques comme Teams ou Zoom.

• Sécurité des applications : Identification de milliers d’applications pour un contrôle granulaire (ex: bloquer les transferts de fichiers sur Facebook mais autoriser le chat).

• Web Filtering & Antivirus : Filtrage d’URL en temps réel et protection contre les botnets.

5. Écosystème et Gestion

Le FG-60F s’intègre dans la Fortinet Security Fabric, ce qui permet une gestion centralisée via :

• FortiManager : Pour gérer une flotte de pare-feu.

• FortiAnalyzer : Pour la journalisation (logging) et le reporting détaillé.

• FortiCloud : Gestion simplifiée via le cloud pour ceux qui n’ont pas d’infrastructure dédiée.

Note technique : Le modèle FG-61F est identique au 60F, mais inclut un disque de stockage interne (SSD de 128 Go) pour la journalisation locale et le cache.