Fortinet FortiGate VM 概述

產品停售：自 2025 年 10 月 31 日起，新客戶將無法再部署 VMware Solutions 相關服務。 現有客戶仍可繼續在 IBM Cloud® 上使用並擴展其有效的 VMware® 工作負載。 如需詳細資訊，請參閱 IBM Cloud 上 VMware 的結束行銷。

IBM Cloud® for VMware Solutions 提供各種解決方案，滿足您的網路安全需求。 基本產品包括 VMware NSX-T™，用於整合虛擬網路與安全性。 FortiGate® VM 產品可提供更多的網路安全功能，它以一對高度可用的虛擬 FortiGate 裝置的形式提供 Fortinet® 的下一代防火牆 (NGFW) 功能。

該解決方案被認為是 VMware Cloud Foundation for Classic - Automated 上所提供 IBM Cloud 的額外元件和延伸。 因此，本文件並不涵蓋 IBM Cloud 上基礎解決方案的現有配置。 有關基礎解決方案架構的更多信息，請參見 VMware Solutions概述。

拓蹼

您可以根據幾種不同的策略來部署FortiGate VM：

  • FortiGate VM 可以部署為 ESXi™ 閘道叢集的一部分，直接與IBM Cloud客戶路由器整合。 它為您的私有和公用IBM Cloud網路 VLAN 提供防火牆和閘道功能。
  • FortiGate VM 可以部署到您的管理和工作負載叢集。 在這種形式下，您可以使用FortiGate在各個網路之間提供防火牆和網關服務。 FortiGate VM 提供以下之間的受控連接：
    • 公開和專用網路
    • 專用 VLAN 和 NSX 邏輯交換機
    • 多個VMware NSX® 邏輯交換機

此外，FortiGate VM 還提供與 NSX–T 的直接集成，包括服務鍊和安全群組的動態導入。

主要優點

IBM Cloud上的FortiGate VM 有多個授權選項組合包。

  • 標準韌體- 此捆綁包包括以下服務。
    • 有狀態封包檢驗
    • VLAN 保護和進階記載
    • 入口或出口 FW 規則
    • SSL 或 IPsec VPN 終止
    • 持續支持
  • 標準 FW + UTM- 此套件包括所有標準防火牆服務，以及進階惡意軟體防護 (AMP) 服務。
    • 進階惡意軟體保護
    • NGFW IPS 和 Web 過濾
    • 反垃圾郵件
    • 應用程式控制項
  • 標準 FW + 企業此套件包括所有標準防火牆和 UTM 服務，此外還包括下列服務。
    • CASB (Cloud Access Security Broker)- 此服務為雲端服務提供可視性、合規性、資料安全性和威脅防護。
    • 工業安全 - 此服務為常見的 ICS/SCADA 通訊協定提供簽章。
    • 安全性評等 - 此服務提供稽核功能，以找出重要的弱點和組態弱點，並實施最佳作法建議。