F O R T I G AT E S O H O / B R A N C H O F F I C E S E R I E S

50A/100
SOHO／支社・営業所に適したリアルタイム・ネットワーク・プロテクション
FortiGateTM アンチウイルスファイアウォールは、ハードウェアベースの専用ユニットで、ネットワークエッジでの完全なリアルタイム・ネットワーク・プロテクション・サービスを提供します。Fortinet 社の革新的なチップ、FortiASICTM Content Processorをベースとする FortiGate のプラットフォームは、ネットワークパフォーマンスを低下させることなくウイルスやワームなどのコンテンツベースの脅威を検知・防御する唯一のシステムです。
ウェ
ブブラウジングのようなリアルタイムのアプリケーションでさえもパフォーマンスの影響を受けません。FortiGate のシステムには、統合ファイアウォール、URL フィルタリング、VPN、不正侵入の検知・防御、帯域制御などの諸機能も含まれ、市場に出ているネットワーク保護ソリューションの中で最も費用効果が高く、操作が容易で、かつパワフルな製品です。
FortiGate-50A および FortiGate-100 は、FortiGate の全モデルに搭載されている企業クラスのネットワークベース・アンチウイルス、コンテンツフィルタリング、ファイアウォール、VPN、ネットワークベースの不正侵入検知・防御を、スモールオフィスのニーズに合わせて最適化したものです。両システムとも無制限のユーザ数をサポートし、小規模企業のほか、支社・営業所、小売店舗、ブロードバンドを利用した在宅勤務者のスモールオフィスなど、多方面での利用に適しています。FortiGate-50A は、同等クラスの類似製品の中で非常に優れた性能と速度を備えています。
また、FortiGate-100 は、FortiGate-50 のすべての性能に加えて、DMZ ポート、帯域制御を備え、スループットも向上しています。FortiGate-50A および FortiGate-100 は、Fortinet 社の FortiProtectTM Network によって自動的に最新情報に更新されます。FortiProtect Network は、最新のウイルス／ワーム／トロイの木馬、不正侵入などの脅威を確実に阻止するため、世界各国で 24 時間体制のもと、絶え間なくアップデートを提供しています。

製品ハイライト・ネットワークベースのアンチウイルス、URL フィルタリング、ファイアウォール、VPN、ネットワークベースの不正侵入検知・防御、帯域制御、アンチスパム機能を組み合わせ、完全なリアルタイムのネットワークプロテクションを提供します。
・ネットワークパフォーマンスを低下させることなく、E メール、転送ファイル、リアルタイム ( ウェブ )トラフィックからのウイルスやワームを防御します。
・使いやすく実装が容易̶̶迅速かつ容易なコンフィギュレーショ
ンウィザードにより、管理者はグラフィカルユーザインターフェースを使った手順に従って初期設定を実行できます。
・DoS( サービス妨害 ) 攻撃や DDoS( 分散型サービス妨害 ) 攻撃など含む、1300 種類以上の不正侵入を検知・防御することにより、脅威への露出を抑えます。
・価格、パフォーマンス、バリューを総合して、市販されている他社のどの製品よりも優れています。

・ハードウェアアクセラレートされた ASIC ベースのアーキテクチャにより、優れたパフォーマンスと信頼性を提供します。
・最新のウイルスと攻撃に関するデータベースを自動的にダウンロードします。FortiProtect Network からの瞬時の「プッシュ」
アップデートを受けることができます。
・集中管理ツール FortiManagerTM を通じて多数の FortiGateユニットを管理します。
・ベースとなる FortiOSTM オペレーティングシステムは、アンチウ
イルス、ファイアウォール、IPSec VPN、不正侵入検知の各項目
で ICSA 研究所の認定を取得しています。
・ウイルス検疫機能により、攻撃のサンプルを Fortinet Threat
Response Team に容易に提出できます。
・ウェブベースのグラフィカルユーザインターフェースとコンテン
ツ・フィルタリングは複数の言語をサポートしています。

REAL TIME NET WORK PROTECTION

F O R T I G AT E S O H O / B R A N C H O F F I C E S E R I E S

50A/100
主要機能と特長機能概要

ネットワークベースのアン
チウイルス (ICSA認定)

リアルタイムでウイルスやワームを検知・防御し、 ウイルスやワームをネットワーク侵入前に阻止する
ウェブパフォーマンスを低下させることなく、送受信 ことにより脆弱性を解消した E メー ル の 添 付ファイル (SMTP、POP3、IMAP)、
ウェブ (HTTP)、FTPトラフィックをスキャン

AV-VPN

暗号化された VPN トンネルで検知されるウイルスやワームをスキャン・防御

リモートユーザやパートナーによる感染を阻止

ファイアウォール

業界標準のステートフル・インスペクション技術を採用したファイアウォール認定された保護性能、最大限のパフォーマンスとス
ケーラビリティ

URLフィルタリング

URL ブロッキングおよびキーワード／フレーズブ
ロッキングを介して、不適切なコンテンツや悪意あるスクリプトを阻止するよう、すべてのウェブコンテン
ツを処理

生産性向上と規定遵守の保証

VPN (ICSA認定)

業界標準規格の PPTP、L2TP、IPSec VPN をサ
ポート

サイトツーサイトの専用通信用やリモートアクセス通信用に公共のインターネット網を利用することによりコストを低減

動的な不正侵入検知・防御

ユーザ設定可能なスレッショルド ( 閾値 ) をベースに、 従来のアンチウイルス製品を回避する攻撃も、急速DoS( サービス妨害 ) 攻撃や DDoS( 分散型サービ な攻撃拡大にリアルタイムで対応して阻止
ス妨害 ) 攻撃を含む 1300 種類以上の不正侵入や
攻 撃 を 検 知 し て 防 御。検 知 シ グ ニ チ ャ はFortiProtect Network によって自動的に最新状態に更新(ICSA認定)(ICSA認定)

特長

Fortinet Remote VPN Client を搭載するすべての PC からの安全なリモートアクセスをサポート

リモートアクセス

モバイル／リモート／在宅勤務者向けの低コストで場所を選ばない常時接続

システム仕様FortiGate-50A

電源LED

ステータス
LED

INTERNAL
インターフェースEXTERNAL
インターフェース

電源
コネクタ

RS-232
シリアルコネクタ

電源
コネクタ

RS-232
シリアルコネクタ

USB
ポート

INTERNAL
インターフェースEXTERNAL
インターフェース

FortiGate-100

INTERNAL EXTERNAL DMZ 電源 ステータス
インター インター インター LED
LED
フェース フェース フェース

DMZ INTERNAL EXTERNAL
インター インターインターフェース フェース
フェース

REAL TIME NET WORK PROTECTION

F O R T I G AT E S O H O / B R A N C H O F F I C E S E R I E S

50A/100仕様
インターフェース
10／100イーサネットポート
DMZポートFortiGate-50A

FortiGate-100

23・2万5000
1000
50
10
無制限
500
256

20万4000
95
25
無制限
1000
256・・・・・・

ファイアウォールのモードと機能
NAT、PAT、トランスペアレント(ブリッジ)
ルーティングモード(RIPv1、v2)
仮想ドメイン
VLANタギング(802.1q)
ユーザグループベースの認証
H.323 NATトラバーサル
WINSサポート・・
2・・・・・・
2・・・・

VPN
PPTP、L2TP、IPSec
トンネル数
暗号化方式(DES、3DES、AES)
SHA-1／MD5認証
Fortinet Remote VPN Clientのサポート
PPTP、L2TP、VPNクライアント・パススルー
ハブ＆スポーク
IKE認証(X.509)
マニュアルキーと自動キーIKE
IPSec NATトラバーサル
アグレッシブモード
リプレイプロテクション
リモートアクセスVPN
大手VPNベンダーとの相互運用性

・
20・・・・・・・・・・・・・
80
・・・・・・・・・・・・・・
32
・・・
32
・・・・・・・・・・・・・・・・・

システムパフォーマンス
同時セッション数
新規セッション数／秒
ファイアウォールスループット(Mbps)
168ビット3DESスループット(Mbps)
ユーザ数
ポリシー
スケジュール
アンチウイルス、ワーム検知＆防御
FortiProtect Networkからの自動ウイ
ルスデータベース更新
HTTP、SMTP、POP3、IMAP、FTP、VPNトンネル内のスキャン
ファイルサイズによるブロック

URLフィルタリング
URL／キーワード／フレーズブロック
URL除外リスト
保護プロファイル
Javaアプレット、クッキー、Active Xのブロック
FortiGuardTMウェブフィルタリングのサポート
動的な不正侵入検知＆防御1300種類以上の攻撃の防御
FortiProtect Networkによるリアルタイムの自動更新
カスタマイズ可能な検知シグネニャリスト
アンチスパムオープン・リレー・データベース・サーバーによるブラックリストのリアルタイム更新
MIMEヘッダのチェック
キーワード／フレーズ・フィルタリング
IPアドレスによるブラックリスト／除外リスト

FortiGate-50A

FortiGate-100

ロギング／モニタリング
リモートSyslog／WELFサーバーへのログ
SNMP
グラフィカルなリアルタイム／ヒストリ
カルモニタリング
メールによるウィルスや攻撃の通知
VPNトンネルのモニター・・・・・・・・・・・・

ネットワーキング
マルチWANリンクサポート
PPPoEクライアント
DHCPクライアント
DHCPサーバー(INTERNAL)
ポリシーベース・ルーティング・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

3.5cm
21.9cm15.6cm0.68kg

4.5cm
26cm
15.6cm
0.8kg

12V
3A

12V
5A0〜40℃-25〜70℃
5〜95％

0〜40℃
-25〜70℃
5〜95％・・・・・・

システム管理コンソールインターフェース
WebUI (HTTP/HTTPS)
複数言語サポート
コマンドライン・インターフェース(Telnet/ssh)
FortiManagerシステム
管理
複数管理者およびユーザレベル定義
TFTPとWebUIを介した更新および変更
システムソフトウェア・ロールバック
ユーザ認証
内部データベース
RADIUS／LDAP DBのサポート
RSA SecureID
IP／MACアドレスバインディング
RADIUSによるXauthびサポート(IPSec)
トラフィック管理
DiﬀServ技術による制御
ポリシーベースの帯域制御
帯域幅保証／最大帯域幅／優先割当
寸法
高さ
幅
長さ
重量
電源
DC入力電圧DC入力電流
環境
動作温度
保管温度
湿度
規格準拠
FCCクラスAパート15
CE
UL
ICSAアンチウイルス／ファイアウォール／IPSec／NIDS(結露しないこと)(結露しないこと)・Specifications subject to change without notice. Copyright 2004 Fortinet, Inc. All rights reserved. Fortinet, FortiGate, FortiAsic, FortiOS and FortiProtect are trademarks of Fortinet, Inc.
2005/05

REAL TIME NET WORK PROTECTION