प्रारंभिक सेटअप और फोर्टीगेट लघु व्यवसाय UTM की विशेषताएं

आज, कई वैश्विक कॉर्पोरेट सूचना प्रणालियों के बीच, एक तेजी से परिष्कृत नेटवर्क हमलों की संख्या में वृद्धि, नेटवर्क उपकरणों की विविधता में वृद्धि और उद्यमों के सूचना संसाधनों तक पहुंच के तरीकों में वृद्धि, साथ ही साथ उनके वातावरण में अनुप्रयोगों की संख्या को नोट करने में विफल हो सकता है।



उद्यमों के आकार के आधार पर, इस तरह के खतरों से बचाने के लिए दृष्टिकोण को भी विभाजित किया गया है; यदि बड़ी कंपनियां अपने संसाधनों की नेटवर्क सुरक्षा सुनिश्चित करने के लिए करीब से ध्यान देती हैं, तो छोटे और मध्यम आकार के व्यवसायों के आयोजन के लिए खतरों की बढ़ती संख्या का उद्देश्य है। इस खंड के छोटे कार्यालय-गृह कार्यालय (एसओएचओ) उद्यमों में एक व्यापक बुनियादी ढांचा नहीं हो सकता है जो आधुनिक मिश्रित हमलों का सामना कर सकते हैं, और बड़ी कंपनियों के शाखा कार्यालय / दूरस्थ कार्यालय (दूरस्थ कार्यालय / शाखा कार्यालय, आरओबीओ) के पास हमेशा ऐसे सुरक्षा खतरों से निपटने के लिए अपने स्वयं के कौशल नहीं होते हैं। ।

इसलिए, छोटे उद्यमों के नेटवर्क की परिधि पर कई संकीर्ण रूप से लक्षित समाधान (आमतौर पर विभिन्न निर्माताओं से) का उपयोग उनके रखरखाव, कार्यान्वयन और प्रशासन के लिए समय और लागत के संदर्भ में अनुचित होगा।

पैकेट फायरवॉल (जो लंबे समय से अपर्याप्त है) से मदद मिली - UTM नेटवर्क सुरक्षा उपकरणों और NGFW फायरवॉल की नई पीढ़ी। वे आधुनिक नेटवर्क सुरक्षा बाजार में एक महत्वपूर्ण भूमिका निभाते हैं, क्योंकि वे विभिन्न नेटवर्क हमलों के खिलाफ कई सुरक्षा सेवाओं के सभी में एक सिद्धांत को जोड़ते हैं, जबकि जल्दी से तैनात करने की क्षमता, आसानी से पैमाने, और उद्यमों की जरूरतों के अनुकूल होते हैं।

इस लेख में, हम Fortinet FortiGate UTM उपकरणों की क्षमताओं पर विचार करेंगे, और छोटे फॉर्म फैक्टर - FortiGate-40C में मॉडल का उपयोग करके उनकी मूल सेटिंग्स का भी वर्णन करेंगे, जो 25-30 उपयोगकर्ताओं के साथ छोटे कार्यालयों के लिए आदर्श है। FortiGate-40C डिवाइस एक एकीकृत नेटवर्क सुरक्षा समाधान प्रदान करते हैं, जिनमें शामिल हैं: फ़ायरवॉल, एप्लिकेशन नियंत्रण, IPS, एंटीवायरस, मैलवेयर सुरक्षा, एंटीस्पैम, वीपीएन, वेब फ़िल्टरिंग और डेटा रिसाव की रोकथाम।

कई संकीर्ण दिमाग वाले समाधानों और FortiGate UTM का उपयोग करने के बीच अंतर को योजनाबद्ध रूप से नीचे दिखाया गया है:



संपूर्ण SOHO / ROBO खंड, एक और संक्षिप्त नाम - SMB (लघु और मध्यम व्यापार) को ध्यान में रखते हुए, निर्माता द्वारा पोस्ट किया गया है:
- केंद्रीय कार्यालय में स्थित 100 उपयोगकर्ता तक;
- वीपीएन एक्सेस की आवश्यकता वाले 5-25 रिमोट उपयोगकर्ता;
ईथरनेट और वाईफाई के माध्यम से संसाधनों तक पहुंच;
- कम से कम एंटी-वायरस सुरक्षा और वेब फ़िल्टरिंग को लागू करने की आवश्यकता;
- अंशकालिक आईटी-कर्मचारी;
- आईटी सुरक्षा के लिए निश्चित बजट।

व्यवसाय के SMB / SOHO / ROBO खंड के लिए FortiGate उपकरणों की पूरी श्रृंखला काफी व्यापक है और कंपनी की विशिष्ट आवश्यकताओं और पैमाने के लिए एक व्यक्तिगत समाधान का विकल्प प्रदान करने में सक्षम है। एक मॉडल के कई रूप हो सकते हैं - एक अंतर्निहित वाईफाई-पॉइंट के साथ, और पीओई-पोर्ट्स के साथ, ऑप्टिकल एसएफपी के साथ, बोर्ड पर एडीएसएल के साथ, बस देखो:



उपरोक्त के अलावा, पहले से वर्णित सुविधाओं में भी जोड़ें:
FortiAP "पतली" पहुंच बिंदुओं का प्रबंधन करने के लिए अंतर्निहित वायरलेस नियंत्रक (मॉडल 40C और ऊपर);
- कई ग्राहकों को सेवाएं प्रदान करने के लिए एक ही समय में उपयोग करें, 60 सी और ऊपर से मॉडल में वीडीओएम तकनीक (वर्चुअल डोमेन) के समर्थन के लिए धन्यवाद;
- बैकअप और गलती सहिष्णुता / क्लस्टरिंग (सक्रिय-सक्रिय, सक्रिय-निष्क्रिय मोड);
- लोड संतुलन की कार्यक्षमता (60 और उच्चतर से);
- IPSec और SSL VPN, PPTP, L2TP का समर्थन;
- स्थैतिक, गतिशील मार्ग RIP, OSPF, BGP, PIM;
- यूएसबी 3 जी मोडेम के लिए समर्थन;
- आईपीवी 6, वीएलएएन, वीओआईपी (एसआईपी एएलजी) के लिए समर्थन;
- यातायात को आकार देने;
- वान-ट्रैफ़िक अनुकूलन;
- एसएसएल यातायात का निरीक्षण;
- उपयोगकर्ताओं की पहचान और उनकी प्रतिष्ठा;
- फोर्टिनेट सिंगल-साइन ऑन का उपयोग करके सक्रिय निर्देशिका के साथ उपयोगकर्ता प्रमाणीकरण और एकीकरण;
- DoS हमलों के खिलाफ सुरक्षा;
- अंतर्निहित ईवेंट लॉगिंग;

इसके अलावा, FortiManager डिवाइस का उपयोग करके FortiGate डिवाइसों का उपयोग करना, FortiAnalyzer का उपयोग करके सुरक्षा घटनाओं का विश्लेषण करना और FortiScan का उपयोग करके नेटवर्क सुरक्षा स्थिति की जांच करना संभव है।

FortiGate को सेट करना शुरू करना, हमारे मामले में, 40C मॉडल, एक शुरुआत के लिए, हम वर्णन करेंगे कि डिवाइस को कैसे कॉन्फ़िगर किया जाए। वे, साथ ही साथ कार्य भी कई हैं:

1. अधिकांश नेटवर्क सुरक्षा सुविधाओं को कॉन्फ़िगर करने के लिए एक सुविधाजनक वेब इंटरफेस उपलब्ध है।
वेब इंटरफ़ेस स्वयं आपको थोड़ी देर बाद दिखाएगा।

2. टेलनेट, एसएसएच के माध्यम से या कंसोल पोर्ट के माध्यम से कमांड लाइन (सीएलआई) से नियंत्रण (एक शून्य मॉडेम केबल जो COM पोर्ट से कनेक्ट होता है) का उपयोग हमारे लिए ठीक-ठीक ट्यून और इस तरह से उपलब्ध कुछ फ़ंक्शन को कॉन्फ़िगर करने के लिए उपयोगी है। चूंकि वे वेब इंटरफ़ेस में नहीं हैं।

3. नियंत्रण FortiGate एक पीसी FortiExplorer प्रोग्राम पर किट से केबल के माध्यम से एक यूएसबी कनेक्शन का उपयोग कर स्थापित किया गया है। आपको प्रबंधन के लिए नेटवर्क कार्ड को कॉन्फ़िगर करने और डिवाइस के साथ किसी अन्य चीज़ से कनेक्ट करने की भी आवश्यकता नहीं है। प्रारंभिक कॉन्फ़िगरेशन के लिए विधि बहुत सुविधाजनक है, क्योंकि FortiExplorer सॉफ्टवेयर एक यूएसबी कनेक्शन के दौरान वेब इंटरफेस और सीएलआई दोनों की कार्यक्षमता को डुप्लिकेट करता है, साथ ही साथ सेटअप विज़ार्ड भी।

खैर, किसी ने फोर्टीमैनगर के साथ केंद्रीकृत प्रबंधन को रद्द कर दिया, लेकिन फोर्टिगेट के प्रारंभिक विन्यास के बिना यह असंभव है।

हम अंतिम विकल्प पर रुकेंगे, और डिवाइस की शक्ति को जोड़ने और चालू करने के बाद, FortiExplorer लॉन्च करेंगे। जब डिवाइस पूरी तरह से लोड हो जाता है और ड्राइवर स्वचालित रूप से उस पर स्थापित हो जाते हैं, तो हम निम्नलिखित देखेंगे:

आइए सेटअप विज़ार्ड का उपयोग करके कॉन्फ़िगर करने का प्रयास करें। इसे बाईं ओर चुनें और पहला पृष्ठ देखें - क्रेडेंशियल



डिफ़ॉल्ट क्रेडेंशियल लॉगिन हैं: " व्यवस्थापक ", कोई पासवर्ड नहीं। दर्ज करें और अगला क्लिक करें।

सबसे पहले, हम FortiManager के साथ रिमोट कंट्रोल की पेशकश करते हैं - केंद्रीकृत प्रबंधन और FortiGate, FortiWiFi और FortiCarrier उपकरणों के दूरस्थ कॉन्फ़िगरेशन के लिए एक अलग Fortinet लाइन:



आवश्यकताओं के आधार पर, क्या आपके नेटवर्क के बुनियादी ढांचे में FortiManager के लिए एक जगह है और क्या यह इसके लिए बागडोर देना आवश्यक है - "केंद्रीय प्रबंधन सक्षम करें " का चयन करें और आईपी या नाम दर्ज करें जहां हमारा केंद्रीकृत प्रबंधन प्रबंधक स्थित है। अब अगला कदम Next है।



हम डिफ़ॉल्ट पासवर्ड को बदलने का प्रस्ताव देखते हैं, वांछित दो बार दर्ज करें और अगला क्लिक करें। अगला, समय क्षेत्र बदलने के लिए एक स्क्रीन होगी, इसलिए नोटरीकृत स्क्रीनशॉट के साथ "ईथर" को रोकना नहीं है - कदम को छोड़ दें, क्योंकि कोई समस्या नहीं होनी चाहिए।
लेकिन आगे यह दिलचस्प है, हमें 3 जी / 4 जी मॉडेम के माध्यम से कनेक्शन के अतिरेक के साथ या नहीं, एक या दो प्रदाताओं का उपयोग करने का अवसर दिया जाएगा।



एक सिर अच्छा है, और दो बेहतर है - हम दो प्रदाताओं को कॉन्फ़िगर करते हैं, एक वायर्ड स्थिर है, दूसरा 3 जी / 4 जी रिजर्व है।

हमारे पास ईथरनेट प्रदाता डीएचसीपी का विकल्प है: यदि प्रदाता स्वचालित रूप से पता जारी करता है, स्टेटिक आईपी - आपको इसे मैन्युअल रूप से और पीपीपीओई दर्ज करने की आवश्यकता है - आपको केवल एक उपयोगकर्ता नाम और पासवर्ड की आवश्यकता है:







यदि हम "ड्यूल ईथरनेट" आइटम का चयन करते हैं, तो दूसरे बाहरी इंटरफ़ेस "सेकंडरी वैन" के लिए भी इसी तरह की सेटिंग्स।

हमारे मामले में, अगला चरण 3 जी / 4 जी मॉडेम कनेक्ट करना है। आपको प्रदाता का फोन नंबर, उपयोगकर्ता नाम और पासवर्ड दर्ज करना होगा।



अगला क्लिक करें अगला और हम प्रदाताओं के बीच यातायात संतुलन की एक विधि की पसंद के लिए जाने के बाद। यहाँ से चुनने के लिए:
- राउंड रॉबिन - कोई कॉन्फ़िगरेशन की आवश्यकता नहीं है। बैलेंसिंग को "एक सर्कल में" किया जाता है, पहले 1 उपलब्ध लिंक, फिर 2 ... अंतिम एनटीएच, और 1 से वापस;
भारित भार संतुलन - एक पैरामीटर जैसे "वजन" प्रदाता के लिए प्रत्येक बराबर डिफ़ॉल्ट मार्ग के लिए सौंपा गया है, जिसके आधार पर यातायात और इसके सत्रों को मार्ग के आकार (वजन) के आधार पर गतिशील रूप से प्रतिशत में वितरित किया जाता है। डिफ़ॉल्ट मान 50% / 50% है।
- स्पिलओवर - दूसरे शब्दों में, "स्थानांतरण"। सत्र इस तरह से वितरित किए जाते हैं कि, बैंडविड्थ (थ्रेसहोल्ड) के संकेतक के आधार पर, पहुंचने से पहले, राउटिंग टेबल से प्रदाता को उच्चतम मार्ग का उपयोग किया जाता है, और जब इस इंटरफ़ेस पर थ्रेशोल्ड पहुंच जाता है, तो अगले मार्ग का उपयोग संबंधित प्रदाता के लिए किया जाता है।





इसके अलावा, दोनों मामलों में, " दोहरी ईथरनेट " और " ईथरनेट के साथ 3 जी / 4 जी बैकअप " के साथ, हम बाहरी इंटरफेस के साथ समाप्त हो जाएंगे और लैन इंटरफ़ेस सेटिंग्स आइटम पर जाएंगे, जहां हमें पता और इंटरफ़ेस मुखौटा दर्ज करने के लिए कहा जाएगा। , और यदि आवश्यक हो तो कॉन्फ़िगर करें, इस इंटरफ़ेस के नेटवर्क उपकरणों के लिए अपने स्वचालित असाइनमेंट के लिए एक निश्चित सीमा के साथ एक डीएचसीपी सर्वर।



नेक्स्ट पर फिर से क्लिक करने के बाद, इंटरनेट एक्सेस के लिए शेड्यूल सेटिंग के रूप में एक और " सिक्योरिटी " उप-संस्करण हमारे लिए चमकता है और इसका पहला वाक्य है।



यहां सब कुछ बहुत स्पष्ट है - हमेशा कोका-कोला का मतलब हमेशा / हर जगह / घड़ी के आसपास होता है, और " निर्दिष्ट समय पर पहुंच को प्रतिबंधित करें " - आपको हमेशा के अलावा, शेड्यूल मोड का चयन करने की स्वतंत्रता देता है, लेकिन सप्ताह के दिन (सभी या कार्यदिवसों) और समय के अनुसार उपयोगकर्ताओं तक पहुंच को प्रतिबंधित करता है।

अगले मेनू "इंटरनेट एक्सेस पॉलिसी" में, सभी सुरक्षा फ़ंक्शंस और NAT पते के अनुवाद के लिए "चालू / बंद" टॉगल स्विच थोक में थे।



यूनिफाइड थ्रेट मैनेजमेंट , नाम ही कहता है कि एकीकृत खतरा प्रबंधन के कार्य जल्द ही हमारे स्थानीय नेटवर्क की परिधि पर कार्य करने लगेंगे।
- वायरस डिटेक्शन एंड रिमूवल (ईमेल, वेब ब्राउजिंग आदि) को सक्षम करें - एंटी-वायरस, मालवेयर और स्पाइवेयर की सुरक्षा से ज्यादा कुछ नहीं।
- नेटवर्क में ब्लॉक एक्सप्लॉइट्स और घुसपैठ - शोषण और घुसपैठ के साथ, हमें आईपीएस बताता है, इनको रोकने के लिए एक प्रणाली।
- फ़िल्टर स्पैम और दुर्भावनापूर्ण (फ़िशिंग) ईमेल - एक ही समय में UTM के "गरज" के रूप में स्पैम और अन्य दुर्भावनापूर्ण मेल को फ़िल्टर करना।

फ़िल्टर उपयोगकर्ता गतिविधियाँ - नाम से कम डरावनी, लेकिन उद्देश्य से बाकी की कोई "सुरक्षा" नहीं। आप में से प्रत्येक देख!
- दुर्भावनापूर्ण वेब सामग्री को अवरुद्ध करें - यहाँ यह है, श्रेणी के अनुसार हमारी वेब फ़िल्टरिंग, दुर्भावनापूर्ण साइटों पर अवांछित यात्राओं को रोकने में मदद करती है;
- मॉनिटर एप्लिकेशन उपयोग और ब्लॉक अनुत्पादक अनुप्रयोग - उपयोग किए गए अनुप्रयोगों का नियंत्रण भी वहीं है और उनसे ब्लॉक करने के लिए तैयार है, कम से कम, कार्यालय के कर्मचारियों की उत्पादकता को कम करता है।

आभासी सर्वरों (वर्चुअल सर्वर) के रूप में त्वरित और आसान सेटिंग्स की कड़ी, छुट्टी हमें कॉर्पोरेट नेटवर्क के अंदर स्थित सुरक्षा सर्वरों के रूप में लाती है और हमारे फोर्टीगेट के बाहरी पते से कनेक्ट होने पर अपने संसाधनों तक पहुंच प्रदान करती है। यह OWA / Sharepoint, ActiveSync, Lync और कई अन्य जैसे वेब संसाधनों को प्रकाशित करने में मदद करेगा।

ऐसे सर्वरों के विज़ार्ड के माध्यम से, आप पांच को कॉन्फ़िगर कर सकते हैं और बाहर से अंदर तक उनके एक्सेस पोर्ट का अनुवाद कर सकते हैं।



सृजन का मुकुट (इस शब्द से डरो नहीं) विजार्ड्स ऑफ़ सेटिंग्स एंड आल रूस वीपीएन के माध्यम से उपयोगकर्ताओं की दूरस्थ पहुँच है। हम IPSec और SSL वीपीएन के बीच चयन कर सकते हैं, जहां आप तुरंत लॉगिन / पासवर्ड प्रमाणीकरण के लिए स्थानीय डेटाबेस में तीन उपयोगकर्ताओं को जोड़ सकते हैं, IPSec SSL के लिए एक PSK (पूर्व-साझा कुंजी), या वेब से आवश्यक सर्वर तक पहुंचने के लिए पांच SSL VPN बुकमार्क तक कर सकते हैं एसएसएल पोर्टल।





फोर्टिजेट सेटअप विज़ार्ड, आपको अलविदा कहते हुए, आपकी सुविधा के लिए सांख्यिकीय सारांश सारांश प्रदर्शित करेगा, जहां आप अभी बनाई गई सेटिंग्स को सत्यापित कर सकते हैं और बहुत देर होने से पहले वापस आ सकते हैं।



एक बार फिर, हम एक आकर्षक " डिवाइस कॉन्फ़िगरेशन पूर्ण " लुक का निरीक्षण करते हैं , और यह वही है जो हमने हासिल किया है।
अब, वेब इंटरफ़ेस से, हम जांच सकते हैं कि विज़ार्ड ने हमारे लिए क्या कॉन्फ़िगर किया है, और एक्सेस के लिए, FortiExplorer के बाएं कॉलम में हम " वेब-आधारित प्रबंधक " का चयन कर सकते हैं या तुरंत आंतरिक इंटरफ़ेस से कनेक्ट कर सकते हैं और उस पते पर जा सकते हैं जिसे हमने " LAN सेटिंग्स " अनुभाग में कॉन्फ़िगर किया था। Wizard'a।
बॉक्स से बाहर, डिवाइस में 192.168.1.99/24 का पता है, जो, मैं एक आरक्षण करूंगा, नहीं बदला है। आप FortiGate-40C से कनेक्ट कर सकते हैं, क्योंकि इसके किसी भी आंतरिक इंटरफेस ( 1-5 ) में हार्डवेयर स्विच (आंतरिक) है, जैसा कि नीचे दिखाया गया है:



कनेक्ट करने के बाद, यदि यह एक पीसी के साथ किया गया था, तो आपको यह जांचने की आवश्यकता है कि क्या अंतर्निहित डीएचसीपी सर्वर ने हमें पता दिया है। परिणाम कुछ इस तरह होना चाहिए:



इसलिए, यदि सब कुछ ठीक है, तो ब्राउज़र में दर्ज करें, https: // 192.168.1.99, प्रमाणपत्र स्वीकार करें, लॉग इन करें और प्रारंभ पृष्ठ देखें:



हम तुरंत यह इंगित करते हैं कि प्रारंभ से ही यह स्पष्ट है कि हमने पहले से कौन सी सुरक्षा सुविधाएँ सक्षम की हैं। लेकिन इसे सत्यापित करने के लिए, हमें सुरक्षा नीतियों पर ध्यान देने की आवश्यकता है। डिवाइस पर सक्रिय और बनाई गई नीतियां मेनू नीति -> नीति -> नीति में स्थित हैं, हालांकि यह तीन बार अजीब लगता है। हम नीचे की नीतियां देखते हैं:
1. आंतरिक इंटरफ़ेस से पहुंच आंतरिक आंतरिक से बाहरी इंटरफ़ेस मोडेम
2. आंतरिक इंटरफ़ेस से एक्सेस आंतरिक से बाहरी वान 1 के लिए दूरस्थ उपयोगकर्ताओं के IPSec वीपीएन कनेक्शन।
3. स्थानीय नेटवर्क से इंटरनेट तक पहुंचने के लिए सभी उपयोगकर्ताओं के लिए आंतरिक आंतरिक से बाहरी वान 1 तक पहुंच।
4. इंटरनेट से विज़ार्ड_ vip_1 सेटअप विज़ार्ड से बनाया गया वर्चुअल सर्वर तक पहुंच के लिए वान 1 बाहरी इंटरफ़ेस से आंतरिक आंतरिक इंटरफ़ेस तक पहुंच।
5. डिफ़ॉल्ट रूप से काम करने वाली नीति ( इंप्लिक्ट ) उपरोक्त नीतियों में वर्णित किसी भी अन्य कनेक्शन को प्रतिबंधित करती है।



आंकड़ा देखने के बाद, यह ध्यान दिया जाना चाहिए कि नीतियां शीर्ष-डाउन आधार पर लागू की जाती हैं। इस तरह के ट्रैफ़िक के लिए पहला दृष्टिकोण लागू किया जाता है और, कार्रवाई के आधार पर, ट्रैफ़िक के पारित होने की अनुमति देता है या प्रतिबंधित करता है। और पुलिसिंग के अनुक्रम को देखने के लिए, आपको अनुभाग दृश्य से ग्लोबल व्यू तक दृश्य मोड को बदलने की आवश्यकता है और आपको यह मिल जाएगा:



AV , WebFilter , EmailFilter , Aplication Control और IPS कॉलम पर भी ध्यान दें । प्रत्येक बनाई गई नीतियों के लिए, एंटी-वायरस सुरक्षा कार्यों, वेब फ़िल्टरिंग, एंटी-स्पैम, एप्लिकेशन कंट्रोल और IPS की सुरक्षा के लिए मानक (डिफ़ॉल्ट) प्रोफाइल लागू होते हैं।
ये सभी प्रोफ़ाइल अनुकूलन योग्य हैं और इन्हें वेब इंटरफ़ेस में सुरक्षा प्रोफ़ाइल मेनू के वेब इंटरफ़ेस अनुभाग में बदला जा सकता है।

एंटीवायरस प्रोफ़ाइल:


वेब फ़िल्टरिंग प्रोफ़ाइल:


आवेदन नियंत्रण सेंसर:


IPS घुसपैठ की रोकथाम सेंसर:


ईमेल फ़िल्टरिंग प्रोफ़ाइल:


DLP डेटा लीक की रोकथाम सेंसर सेंसर:


वीओआईपी प्रोफ़ाइल:


ग्राहक प्रतिष्ठा स्तर सेट करने के लिए पेज:


स्वचालित कॉन्फ़िगरेशन विज़ार्ड द्वारा केवल इसकी (विज़ार्ड) पर्याप्तता और UTM FortiGate उपयोगकर्ताओं की सुरक्षा के लिए निर्माता की चिंता का प्रतीक होने के बाद डिवाइस को शुरू करने पर प्रोफाइल की उपस्थिति बिल्कुल सही ढंग से बनाई गई नीतियों में होती है।
संक्षेप में, मैं केवल यह ध्यान देना चाहता हूं कि यह चिंता पूरी तरह से मुक्त नहीं है: डिवाइस के लिए और एकल (एसएमबी / एसओएचओ / आरओबीओओ डिवाइस खंड में) सदस्यता के लिए, कई विरोधी धमकी सुरक्षा कार्यों के वर्तमान हस्ताक्षरों को अपडेट करने के लिए, आपको अपना पैसा देना होगा।

लेकिन क्या बिना BUT के बारे में:
यदि सुरक्षा और देखभाल को बाजार में कम कीमत से उचित ठहराया जाता है, तो गार्टनर स्क्वायर में UTM उपकरणों में पांच साल के नेता के रूप में फोर्टिनेट की उच्च स्थिति, उच्च विश्वसनीयता और प्रदर्शन, किसी भी पैमाने के उद्यमों के लिए उत्पादों की एक विस्तृत श्रृंखला। यह कॉन्फ़िगरेशन की गति और आसानी का उल्लेख नहीं है, क्योंकि हम एक साथ इस लेख में सत्यापित करने में सक्षम थे।

---

फोर्टिनेट अधिकृत प्रशिक्षण पाठ्यक्रम

---

एमयूके-सेवा - सभी प्रकार की आईटी मरम्मत: वारंटी, गैर-वारंटी मरम्मत, स्पेयर पार्ट्स की बिक्री, अनुबंध सेवा