Choisir une licence vFSA

Trois types de licences sont disponibles pour votre IBM Cloud® Virtual FortiGate Security Appliance:

• Protection contre les menaces avancées (ATP)
• Gestion unifiée des menaces (UTM)
• Entreprise

Chaque licence comprend un ensemble différent de fonctionnalités et d'options, comme indiqué sur la page « Offres de sécurité d' FortiGate ». Le tableau suivant présente les différences :

La solution Inline Malware Prevention basée sur l'IA est fournie avec la licence Enterprise. Il peut être configuré et utilisé, ainsi que journalisé. Cependant, l'accès à FortiGate Cloud/FortiCloud n'est pas disponible car la licence appartient au compte Fortinet de l' IBM.

Vous pouvez spécifier votre type de licence lorsque vous commandez votre vFSA et vous pouvez également modifier la licence en utilisant la page Gateway Appliance Details.

Commander un vFSA

Pour commander votre IBM Cloud® Virtual FortiGate Security Appliance, suivez les étapes suivantes :

1. Depuis votre navigateur, ouvrez la page Gateway Appliances et connectez-vous à votre compte.

   Vous pouvez également accéder à cette page en vous connectant à la consoleIBM Cloud et en sélectionnant Infrastructure > Classic Infrastructure. Choisissez ensuite Réseau > Passerelle. Vous pouvez également, à partir du catalogue IBM Cloud, sélectionner la catégorie Réseau, puis la tuile Gateway Appliance tuile.

2. Choisissez Fortinet sous Fournisseur.

3. Choisissez soit 7.4.3 (jusqu'à 1 Gbps) soit 7.4.3 (jusqu'à 10 Gbps) sous ** Version.

4. Choisissez votre type de licence dans Licence, soit Licence UTM, soit Licence Entreprise, soit Licence ATP.

   Pour plus d'informations sur les fonctionnalités offertes avec chaque licence, reportez-vous à la section précédente.

5. Dans la section Dispositif de passerelle, entrez vos informations Nom d'hôte et Nom du domaine. Ces zones étant déjà renseignées avec les informations par défaut, assurez-vous que les valeurs sont correctes.

6. Cochez l'option Haute disponibilité si nécessaire, puis sélectionnez un Emplacement de centre de données et le Pod spécifique dans le menu.

7. Dans la section Configuration, choisissez la mémoire vive de votre processeur. Vous pouvez également définir une clé SSH, si vous souhaitez l'utiliser pour authentifier l'accès à votre nouvel hôte Gateway Ubuntu.

   Le processeur approprié est choisi pour vous en fonction de la version de licence sélectionnée à l'étape 2. Cependant, vous pouvez choisir des configurations de RAM différentes.

8. Dans la section Disques de stockage, choisissez les options qui répondent à vos besoins de stockage.

   Des configurations RAID sont disponibles pour personnaliser les performances de stockage, la taille et la protection des données. RAID1 ou RAID10 sont recommandés pour une combinaison de protection des données et de performance. RAID0 fournit les performances de lecture/écriture les plus élevées avec la protection de données la plus faible. Si vous choisissez RAID0, assurez-vous d'avoir un plan de sauvegarde des données, car la défaillance d'un disque nécessite la reconstruction complète du RAID avec de nouveaux disques, ainsi que la reconstruction et le rechargement de l'appliance.

   Vous pouvez avoir jusqu'à quatre disques par vFSA. La "taille du disque" dans une configuration RAID est la taille du disque utilisable, car les configurations RAID pour chaque type de RAID autre que RAID0 modifient la quantité de stockage disponible.

9. Tous les paramètres de la section Interface réseau doivent être présélectionnés et ne sont pas modifiables. Le vFSA ne prend en charge que les interfaces publiques et privées redondantes dont la vitesse de port correspond à la Version spécifiée plus haut dans le formulaire de commande. Les interfaces réseau "privées uniquement" ne sont pas prises en charge.

10. Passez en revue vos sélections, vérifiez que vous avez lu les accords de service tiers, puis cliquez sur Créer. La commande est vérifiée automatiquement.

Une fois votre commande approuvée, la mise à disposition de votre passerelle IBM Cloud® Virtual FortiGate Security Appliance démarre automatiquement. Lorsque le processus de provisionnement est terminé, le nouveau site vFSA apparaît dans la page de liste Gateway Appliances. Cliquez sur le nom de la passerelle pour ouvrir la page Détails de la passerelle. Les adresses IP, le nom d'utilisateur de connexion et le mot de passe du dispositif apparaissent.

Après avoir commandé et configuré votre passerelle à partir du catalogue IBM Cloud, vous devez également vous connecter à l'appareil et le configurer avec des configurations personnalisées pour votre environnement cloud. Cela comprend les interfaces VLAN, les adresses IP de passerelle de sous-réseau, les politiques de sécurité et toutes les fonctions supplémentaires dont vous avez besoin.

Etapes suivantes

Une fois votre commande approuvée, le provisionnement de votre vFSA démarre automatiquement. Lorsque le processus de mise à disposition est terminé, la passerelle apparaît dans la liste Dispositifs de passerelle.

Cliquez sur le nom de la passerelle pour ouvrir la page Détails de la passerelle. Vous y trouverez les adresses IP, le nom d'utilisateur de connexion et le mot de passe du dispositif.