توضیحات
دستگاه مدیریت متمرکز فورتی‌نت FortiManager FMG-200G
معرفی Fortinet FortiManager FMG-200G
Fortinet FortiManager FMG-200G یک Appliance تخصصی برای مدیریت متمرکز تجهیزات و زیرساخت‌های Fortinet است که برای سازمان‌هایی طراحی شده که تعداد قابل توجهی تجهیزات Fortinet مانند FortiGate را در یک شبکه یا چندین شعبه مدیریت می‌کنند.
برخلاف FortiGate که وظیفه اصلی آن اجرای سیاست‌های امنیتی و Firewalling است، FortiManager وظیفه مدیریت، پیکربندی، سازمان‌دهی و کنترل متمرکز تجهیزات Fortinet را بر عهده دارد.
به کمک FortiManager می‌توان به جای ورود جداگانه به رابط مدیریتی هر FortiGate، تنظیمات و Policyهای تجهیزات مختلف را از یک نقطه مرکزی مدیریت کرد.
FMG-200G دارای 8TB فضای ذخیره‌سازی خام، چهار پورت Gigabit Ethernet RJ45 و فرم‌فاکتور 1U Rack Mount است. طبق مشخصات رسمی Fortinet، این مدل به‌صورت پیش‌فرض برای مدیریت یک دستگاه/VDOM و با لایسنس افزونه تا 30 دستگاه یا VDOM قابل استفاده است.
مشخصات فنی FortiManager FMG-200G
| مشخصه | مقدار |
|---|---|
| برند | Fortinet |
| خانواده محصول | FortiManager |
| مدل | FMG-200G |
| نوع محصول | Centralized Management Appliance |
| کاربرد اصلی | مدیریت متمرکز تجهیزات Fortinet |
| ظرفیت ذخیره‌سازی خام | 8TB |
| ساختار Storage | 2 × 4TB |
| RAID پیش‌فرض | RAID 1 |
| فضای قابل استفاده پس از RAID | 4TB |
| تعداد Interface | 4 × GE RJ45 |
| پورت Console | RJ45 |
| فرم فاکتور | Rack Mount |
| ارتفاع | 1RU |
| توان مصرفی متوسط | 90.1W |
| حداکثر توان مصرفی | 99W |
| منبع تغذیه | 100–240VAC |
| فرکانس | 50–60Hz |
| وزن | 10.2kg |
| ابعاد | 44 × 438 × 416mm |
| دمای عملیاتی | 0 تا 40°C |
| جریان هوای خنک‌کننده | Front-to-Back |
| حداکثر دستگاه‌های قابل مدیریت | تا 30 دستگاه/VDOM با لایسنس مناسب |
مشخصات Storage، Interface، ظرفیت مدیریت، توان مصرفی و ابعاد بر اساس دیتاشیت رسمی Fortinet است.
FortiManager چیست؟
در یک شبکه کوچک ممکن است مدیر شبکه تنها یک یا دو FortiGate داشته باشد و بتواند هر دستگاه را به‌صورت مستقل مدیریت کند.
اما زمانی که تعداد تجهیزات افزایش پیدا می‌کند، مدیریت جداگانه هر دستگاه می‌تواند بسیار زمان‌بر و مستعد خطا باشد.
برای مثال فرض کنید یک سازمان دارای:
- FortiGate در دفتر مرکزی
- FortiGate در شعبه اول
- FortiGate در شعبه دوم
- FortiGate در شعبه سوم
- FortiGate در شعبه چهارم
باشد.
در این حالت مدیر شبکه باید Policyها، تنظیمات و تغییرات را روی چندین دستگاه مدیریت کند.
FortiManager با ایجاد یک لایه مدیریتی مرکزی، این فرآیند را ساده‌تر و استانداردتر می‌کند.
مدیریت متمرکز FortiGate
یکی از مهم‌ترین کاربردهای FMG-200G، مدیریت متمرکز FortiGateها است.
FortiManager می‌تواند برای مدیریت مواردی مانند:
- Firewall Policy
- Policy Package
- Objectها
- Addressها
- Serviceها
- تنظیمات تجهیزات
- Firmware
- Scriptها
- Configuration
- Templateها
- وضعیت تجهیزات
استفاده شود.
ارتباط مدیریتی FortiManager و FortiGate از طریق پروتکل FGFM انجام می‌شود و این ارتباط برای مواردی مانند بررسی وضعیت FortiGate، انتقال Configuration، اجرای Script و مانیتورینگ استفاده می‌شود.
مدیریت Policy به‌صورت متمرکز
یکی از مزایای اصلی FortiManager، امکان مدیریت متمرکز Policyها است.
فرض کنید سازمانی در تمام شعب خود نیاز به یک Policy امنیتی یکسان دارد.
به جای اینکه مدیر شبکه این Policy را روی تک‌تک FortiGateها ایجاد کند، می‌تواند ساختار Policy را از FortiManager مدیریت و در تجهیزات مربوطه اعمال کند.
این موضوع باعث کاهش:
- خطای انسانی
- زمان مدیریت
- اختلاف Configuration بین شعب
- پیچیدگی عملیات
می‌شود.
Device Database و Policy Package
FortiManager از ساختارهای مدیریتی مانند Device Database و Policy Package Database برای مدیریت Configuration و Policyهای تجهیزات استفاده می‌کند.
این معماری به مدیر شبکه اجازه می‌دهد تغییرات را قبل از نصب روی تجهیزات مدیریت و سازمان‌دهی کند.
در محیط‌های بزرگ، چنین رویکردی به ایجاد یک فرآیند کنترل‌شده‌تر برای تغییرات شبکه کمک می‌کند. Fortinet نیز مدیریت Device Database و Policy Package را از اجزای اصلی عملیات FortiManager معرفی می‌کند.
ظرفیت مدیریت FMG-200G
طبق مشخصات رسمی Fortinet، FMG-200G با لایسنس مناسب می‌تواند تا 30 دستگاه Fortinet یا VDOM را مدیریت کند.
این ظرفیت باعث می‌شود این مدل برای سازمان‌هایی مناسب باشد که چندین FortiGate یا VDOM را در یک محیط متمرکز مدیریت می‌کنند.
به‌عنوان نمونه، می‌توان از آن برای مدیریت ساختارهایی مانند:
Head Office + Branch 1 + Branch 2 + Branch 3 + Branch 4
استفاده کرد.
هرچه تعداد FortiGateها بیشتر شود، مزیت مدیریت متمرکز نیز بیشتر خود را نشان می‌دهد.
فضای ذخیره‌سازی 8TB
FMG-200G دارای 8TB فضای ذخیره‌سازی خام است که از:
2 × 4TB
تشکیل شده است.
RAID پیش‌فرض دستگاه RAID 1 است؛ بنابراین فضای قابل استفاده پس از Mirror شدن داده‌ها حدود 4TB خواهد بود.
RAID 1 به جای افزایش ظرفیت، روی Redundancy و حفاظت از داده‌ها در برابر خرابی یک Drive تمرکز دارد.
| مشخصه Storage | مقدار |
|---|---|
| تعداد Drive | 2 |
| ظرفیت هر Drive | 4TB |
| ظرفیت خام | 8TB |
| RAID پیش‌فرض | RAID 1 |
| ظرفیت قابل استفاده | 4TB |
این فضای ذخیره‌سازی برای نگهداری اطلاعات مدیریتی و داده‌های مرتبط با عملکرد FortiManager مورد استفاده قرار می‌گیرد.
چهار پورت Gigabit Ethernet
FMG-200G دارای 4 پورت GE RJ45 است.
این Interfaceها امکان اتصال Appliance به شبکه مدیریتی سازمان را فراهم می‌کنند.
مدیر شبکه می‌تواند FortiManager را در یک Management Network جداگانه قرار دهد تا دسترسی مدیریتی به تجهیزات Fortinet از یک بخش کنترل‌شده شبکه انجام شود.
این رویکرد در شبکه‌های Enterprise اهمیت زیادی دارد؛ زیرا Management Plane باید تا حد امکان از ترافیک عادی کاربران جدا و محافظت شود.
پورت Console
FMG-200G دارای RJ45 Console Port است.
پورت Console برای مدیریت محلی دستگاه، پیکربندی اولیه و عیب‌یابی در شرایطی که دسترسی شبکه‌ای به Appliance وجود ندارد کاربرد دارد.
وجود Console در تجهیزات زیرساختی Enterprise اهمیت زیادی دارد؛ زیرا در صورت بروز مشکل در Interfaceهای شبکه، همچنان امکان دسترسی مدیریتی محلی وجود خواهد داشت.
طراحی Rack Mount 1U
FMG-200G در فرم‌فاکتور 1RU Rack Mount طراحی شده است.
ابعاد دستگاه حدود:
44 × 438 × 416 میلی‌متر
و وزن آن حدود:
10.2 کیلوگرم
است.
طراحی 1U باعث می‌شود FortiManager بتواند در رک‌های استاندارد دیتاسنتر و اتاق سرور نصب شود و فضای عمودی محدودی اشغال کند.
منبع تغذیه و توان مصرفی
توان مصرفی FMG-200G در حالت متوسط حدود 90.1 وات و حداکثر حدود 99 وات اعلام شده است.
منبع تغذیه دستگاه با ورودی:
100–240VAC / 50–60Hz
کار می‌کند.
نکته مهم این است که عبارت 99W مربوط به مصرف انرژی دستگاه است و نباید مانند فایروال‌های FortiGate به‌عنوان Firewall Throughput یا توان پردازش ترافیک تفسیر شود.
بنابراین در صفحه محصول بهتر است این مشخصه را به شکل زیر درج کنید:
حداکثر توان مصرفی: 99W
افزونگی منبع تغذیه
در دیتاشیت رسمی، Fortinet برای FMG-200G امکان Redundant Hot-Swap Power Supply را ذکر کرده است، اما این منبع تغذیه افزونه به‌صورت Option ارائه می‌شود و در حالت استاندارد الزاماً همراه دستگاه نیست.
این نکته برای خرید سازمانی اهمیت دارد؛ زیرا هنگام سفارش باید مشخص شود دستگاه با چه پیکربندی Power Supply ارائه می‌شود.
مدیریت متمرکز در شبکه‌های چندشعبه‌ای
یکی از سناریوهای بسیار مناسب برای FMG-200G، سازمان‌هایی هستند که دارای چندین شعبه هستند.
برای مثال:
| موقعیت | تجهیز |
|---|---|
| دفتر مرکزی | FortiGate |
| شعبه 1 | FortiGate |
| شعبه 2 | FortiGate |
| شعبه 3 | FortiGate |
| شعبه 4 | FortiGate |
| مرکز مدیریت | FortiManager FMG-200G |
در چنین معماری‌ای، مدیر شبکه می‌تواند مدیریت تجهیزات را از یک نقطه مرکزی انجام دهد.
این ساختار به‌خصوص برای سازمان‌هایی که Policyهای امنیتی مشابهی در شعب مختلف دارند بسیار کاربردی است.
تفاوت FortiManager و FortiGate
یکی از نکات مهم هنگام خرید محصولات Fortinet، تفاوت بین این دو محصول است.
| ویژگی | FortiGate | FortiManager |
|---|---|---|
| Firewall | ✓ | ✕ |
| اجرای Policy امنیتی | ✓ | مدیریت Policy |
| مدیریت متمرکز | محدود/محلی | ✓ |
| مدیریت چند FortiGate | ✕ | ✓ |
| VPN Gateway | ✓ | ✕ |
| IPS | ✓ | ✕ |
| SD-WAN | ✓ | مدیریت Configuration |
| ذخیره Configuration | ✓ | ✓ |
| مدیریت Firmware | ✓ | ✓ |
| فرم‌فاکتور Appliance | بسته به مدل | Rack Mount |
بنابراین FMG-200G را نباید به‌عنوان جایگزین FortiGate خریداری کرد.
FortiGate وظیفه اجرای امنیت و عبور ترافیک را بر عهده دارد، در حالی که FortiManager برای مدیریت متمرکز این تجهیزات استفاده می‌شود.
FortiManager در معماری Fortinet Security Fabric
FortiManager می‌تواند به‌عنوان بخش مدیریتی اکوسیستم Fortinet مورد استفاده قرار گیرد.
در یک معماری سازمانی ممکن است تجهیزاتی مانند:
- FortiGate
- FortiSwitch
- FortiAP
- FortiManager
- FortiAnalyzer
- FortiClient
در کنار یکدیگر قرار گیرند.
در این ساختار FortiManager نقش مهمی در مدیریت متمرکز Configuration و Policy تجهیزات Fortinet دارد.
کاربردهای FortiManager FMG-200G
سازمان‌های چندشعبه‌ای
مدیریت متمرکز FortiGateهای شعب مختلف.
شرکت‌های Enterprise
استانداردسازی Policyها و Configuration تجهیزات.
دیتاسنترها
مدیریت متمرکز تجهیزات Fortinet در زیرساخت‌های بزرگ.
MSPها و تیم‌های مدیریت شبکه
برای مدیریت تعداد زیادی تجهیز Fortinet از یک نقطه مرکزی.
شبکه‌هایی با Policyهای پیچیده
برای کنترل و سازمان‌دهی Policyها و Configurationها.
مزایای FortiManager FMG-200G
| ویژگی | مزیت |
|---|---|
| مدیریت متمرکز | کنترل تجهیزات از یک نقطه |
| پشتیبانی تا 30 دستگاه/VDOM | مناسب برای شبکه‌های چندتجهیزه |
| 8TB Storage | فضای ذخیره‌سازی مناسب |
| RAID 1 | افزونگی داده |
| 4 × GE RJ45 | اتصال به Management Network |
| Console | دسترسی مدیریتی محلی |
| Rack Mount 1U | مناسب برای رک |
| Policy Management | مدیریت متمرکز سیاست‌ها |
| Configuration Management | استانداردسازی تنظیمات |
| Firmware Management | ساده‌تر شدن مدیریت نسخه‌ها |
FortiManager FMG-200G برای چه سازمان‌هایی مناسب است؟
FMG-200G زمانی ارزش بیشتری پیدا می‌کند که سازمان تنها یک FortiGate نداشته باشد و نیاز به مدیریت چندین تجهیز Fortinet داشته باشد.
برای مثال اگر سازمان دارای چندین شعبه، چندین FortiGate یا تعداد زیادی VDOM باشد، مدیریت تک‌به‌تک تجهیزات می‌تواند زمان‌بر و پیچیده شود.
در چنین شرایطی FortiManager یک لایه مدیریتی مرکزی ایجاد می‌کند که به مدیر شبکه اجازه می‌دهد Configuration و Policyها را به شکل منظم‌تر مدیریت کند.
جمع‌بندی
Fortinet FortiManager FMG-200G یک Appliance حرفه‌ای برای مدیریت متمرکز تجهیزات Fortinet است و برخلاف FortiGate، وظیفه اصلی آن Firewalling یا عبور دادن ترافیک شبکه نیست.
این مدل دارای 8TB فضای ذخیره‌سازی خام، چهار پورت GE RJ45، پورت Console و فرم‌فاکتور 1U Rack Mount است.
فضای ذخیره‌سازی آن از دو Drive چهار ترابایتی تشکیل شده و با RAID 1، ظرفیت قابل استفاده حدود 4TB خواهد بود. همچنین این مدل با لایسنس مناسب قابلیت مدیریت تا 30 دستگاه یا VDOM را دارد.
حداکثر توان مصرفی دستگاه 99W است و نباید این عدد را به‌عنوان «توان فایروال» یا ظرفیت پردازش Firewall در صفحه محصول درج کرد.
در مجموع، FMG-200G انتخاب مناسبی برای سازمان‌ها، شرکت‌های چندشعبه‌ای، دیتاسنترها و تیم‌های شبکه‌ای است که از چندین تجهیز Fortinet استفاده می‌کنند و به یک راهکار حرفه‌ای برای مدیریت متمرکز Configuration، Policy و تجهیزات شبکه نیاز دارند.
نقد و بررسی‌ها
هنوز بررسی‌ای ثبت نشده است.