Tema: Fortigate stebuklas?
Autorius: KEdas
Data: 2014-09-07 11:38:00
<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=utf-8">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    Teo čia siūlo už 160Lt per mėnesį Fortigate maršrutizatoriaus nuomą
    ir deklaruoja, kad įrenginys gali nufiltruoti spamą. Neįsivaizduoju
    kaip jis tai gali daryti jei pašto serveris yra NE kontoroje. Ant
    kiek tai realu? <br>
    Likusias funkcijas atlikti MKN gali ir 160Ltkainuojantis rūteris su
    OpenWRT.<br>
    <br>
    <p class="MsoNormal"
style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;text-indent:18.0pt"><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">Visi

        FortiGate įrenginiai su licencija turi šias funkcijas:     <o:p></o:p></span></p>
    <ul type="disc">
      <li class="MsoNormal"
        style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l0
        level1 lfo3"><u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">Ugniasienė

            (Firewall)</span></u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">
          - paremta tikrinimo taisyklėmis (policy), kurias galima kurti
          kiekvienam tinklo vartotojui, atsižvelgiant į duomenų srautus.<o:p></o:p></span></li>
      <li class="MsoNormal"
        style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l0
        level1 lfo3"><u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">Apsauga

            nuo nepageidaujamų laiškų (Antispam)</span></u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">
          - elektroninio pašto (SMTP, POP3, IMAP) filtravimas. Efektyvus
          filtravimas įvairiais būdais: IP adresų juodi/balti sąrašai;
          filtravimas pagal elektroninio pašto adresus -
          siuntėjas/gavėjas; filtravimas pagal nurotus žodžius ir
          frazes; elektroninio pašto tikrinimas pasaulinėje Fortinet
          duomenų bazėje.<o:p></o:p></span></li>
      <li class="MsoNormal"
        style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l0
        level1 lfo3"><u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">Apsaugos

            sistema nuo įsilaužimų (IPS)</span></u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">
          - nesankcionuotų įsilaužimų aptikimas ir pašalinimas (atakos
          ir kt.).<o:p></o:p></span></li>
      <li class="MsoNormal"
        style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l0
        level1 lfo3"><u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">Turinio

            filtravimas (Webfilter)</span></u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">
          - numatytos įmonės darbo tvarkos internete užtikrinimas
          (puslapių analizė ir atpažinimas, naudojant pasaulinę
          internetinių puslapių klasifikavimo duomenų bazę  FortiGuard
          Web Filtering service, antraščių ir WEB srauto turinio
          patikra,  „Java Applets“, „Active X“ komponentų, „cookies“
          valdymas.<o:p></o:p></span></li>
      <li class="MsoNormal"
        style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l0
        level1 lfo3"><u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">Virtual

            Private Network VPN</span></u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">
          - galimybė naudoti ir kurti privačius tinklus, naudojant
          protokolus IPSec (LAN-to-LAN, Remote access), SSL (web mode,
          tunnel mode), PPTP, L2TP. Įrenginys palaiko  DES, 3DES, AES
          šifravimo algoritmus.<o:p></o:p></span></li>
      <li class="MsoNormal"
        style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l0
        level1 lfo3"><u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">Prevencija

            nuo svarbių duomenų praradimo (Data loss prevention)</span></u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">
          - svarbių duomenų atpažinimas, panaudojant <i>Perl</i> kalbą 
          ir apsauga nuo jų praradimo.<o:p></o:p></span></li>
      <li class="MsoNormal"
        style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l0
        level1 lfo3"><u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">Aplikacijų

            kontrolė (Application control)</span></u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">
          - Atpažįstamos ir valdomos programos tinkle (pagal jų
          naudojamus protokolus ir elgsena tinkle).<o:p></o:p></span></li>
      <li class="MsoNormal"
        style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l0
        level1 lfo3"><u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">Srauto

            valdymas (Traffic shapping)</span></u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">
          - duomenų srauto valdymo funkcijos (garantuotas ir ribotas
          pralaidumas, taip pat prioritetų praleidžiamam tinklo srautui
          nustatymo funkcijos).<o:p></o:p></span></li>
      <li class="MsoNormal"
        style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l0
        level1 lfo3"><u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">Vartotojo

            autentifikavimas (authentication)</span></u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">
          - įrenginys identifikuoja vartotoją, prieš leisdama naudotis
          tam tikromis paslaugomis. Palaikoma vietinė vartotojų duomenų
          bazė, kartu su išorinėmis autentifikavimo sistemomis RADIUS,
          TACACS+, taip pat LDAP ir Microsoft Active Directory.<o:p></o:p></span></li>
      <li class="MsoNormal"
        style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l0
        level1 lfo3"><u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">WAN

            optimizavimas</span></u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">
          - ši funkcija sumažina siunčiamų duomenų kiekį tarp  centrinio
          taško ir nutolusių taškų, panaudojant pažangius kompresijos
          algoritmus, duomenų keršavimą ir kitus būdus sumažinti
          siunčiamų duomenų kiekiui.<o:p></o:p></span></li>
      <li class="MsoNormal"
        style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l0
        level1 lfo3"><u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">Monitoringas,

            įrašų kaupimas, ataskaitų formavimas</span></u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">
          - FortiGate įrenginiai kaupia įrašus apie visus įvykius tinkle
          ir gali sugeneruoti įvairias ataskaitas iš šių įrašų arba juos
          eksportuoti į išorę.<o:p></o:p></span></li>
      <li class="MsoNormal"
        style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l0
        level1 lfo3"><u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">Belaidžio

            tinklo valdymas (Wireless controller)</span></u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">
          - Panaudojant FortiGate įrenginį kaip bevielį kontrolerį
          FortiAP bevielės prieigos taškams, galima apsaugoti bevielį
          tinklą, naudojant FortiGate saugumo mechanizmus. Galima
          sukurti skirtingas taisykles darbuotojams ir svečiams. <o:p></o:p></span></li>
      <li class="MsoNormal"
        style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l0
        level1 lfo3"><u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">Aukšto

            patikimumo funkcija (High availability)</span></u><span
style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">
          - kelių FortiGate įrenginių sujungimas, užtikrinant stabilų
          darbą tinkle ir išvengiant vieno iš įrenginių sutrikimų.</span></li>
    </ul>
    <br>
  </body>
</html>