Fortinet FortiGate Panoramica della VM

Fine della commercializzazione: a partire dal 31 ottobre 2025, le nuove implementazioni delle offerte " VMware Solutions " non saranno più disponibili per i nuovi clienti. I clienti esistenti possono continuare a utilizzare e ampliare i propri carichi di lavoro attivi su VMware® all'indirizzo IBM Cloud®. Per ulteriori informazioni, vedere Fine della commercializzazione per VMware su IBM Cloud.

IBM Cloud® for VMware Solutions offre diverse soluzioni per soddisfare i requisiti di sicurezza della rete. L'offerta di base comprende VMware NSX-T™ per la rete virtuale integrata e la sicurezza. Ulteriori funzionalità di sicurezza di rete sono disponibili con l'offerta FortiGate® VM, che fornisce le funzionalità di firewall di nuova generazione (NGFW) di Fortinet® sotto forma di una coppia di appliance virtuali FortiGate altamente disponibili.

La soluzione è considerata una componente aggiuntiva e un'estensione dell'offerta di VMware Cloud Foundation for Classic - Automated su IBM Cloud. Di conseguenza, questo documento non copre la configurazione esistente delle soluzioni di base su IBM Cloud. Per ulteriori informazioni sull'architettura della soluzione di base, vedere Panoramica delle VMware Solutions.

topologie

È possibile distribuire FortiGate VM secondo diverse strategie:

  • La macchina virtuale FortiGate può essere distribuita come parte di un cluster di gateway ESXi™ direttamente integrato con i router del cliente IBM Cloud. Fornisce funzioni di firewall e gateway per le VLAN di rete private e pubbliche IBM Cloud.
  • FortiGate La macchina virtuale può essere distribuita nel cluster di gestione e di carico di lavoro. In questa forma, è possibile utilizzare FortiGate per fornire servizi di firewall e gateway tra varie reti. FortiGate VM fornisce una connettività controllata tra:
    • Reti pubbliche e private
    • VLAN private e switch logici NSX
    • Diversi VMware NSX® switch logici

Inoltre, FortiGate VM offre un'integrazione diretta con NSX-T, compreso il concatenamento dei servizi e l'importazione dinamica dei gruppi di sicurezza.

Vantaggi principali

Sono disponibili diversi pacchetti di opzioni di licenza per FortiGate VM su IBM Cloud.

  • FW standard- Questo pacchetto include i seguenti servizi.
    • Stateful packet inspection
    • Protezione VLAN e accesso avanzato
    • Regole FW di ingresso o di uscita
    • Terminazione VPN SSL o IPsec
    • Supporto continuo
  • FW standard + UTM- Questo pacchetto include tutti i servizi firewall standard oltre al servizio Advanced Malware Protection (AMP).
    • Protezione avanzata malware
    • NGFW IPS e filtri web
    • Antispam
    • Controllo delle applicazioni
  • Standard FW + Enterprise Questo pacchetto include tutti i servizi firewall e UTM standard, oltre ai seguenti servizi.
    • CASB (Cloud Access Security Broker)- Questo servizio fornisce visibilità, conformità, sicurezza dei dati e protezione dalle minacce per i servizi basati sul cloud.
    • Industrial Security - Questo servizio fornisce firme per i protocolli ICS/SCADA comuni.
    • Security Rating - Questo servizio fornisce funzionalità di controllo per identificare vulnerabilità critiche e debolezze di configurazione e per implementare i suggerimenti delle procedure consigliate.