F O R T I G AT E

SOHO/BRANCHOFFICESERIES

SOHO／支社・営業所に適した
オールインワンタイプのパワフルな保護機能
FortiGateTMアンチウイルスファイアウォールは、ハードウェアベースの専用ユニットで、ネットワークエッジでの完全なリアルタイム・ネットワーク・プロテクション・サービスを提供します。Fortinet社の革新的なチップ、FortiASICTM Content ProcessorをベースとするFortiGateのプラットフォームは、ネットワークパフォーマンスを低下させることなくウイルスやワームなどのコンテンツベースの脅威を検知・防御する唯一のシステムです。ウェブブラウジングのようなリアルタイムのアプリケーションでさえもパフォーマンスの影響を受けません。FortiGateのシステムには、統合ファイアウォール、URLフィルタリング、VPN、不正侵入の検知・防御、帯域制御などの諸機能も含まれ、市場に出ているネットワーク保護ソリューションの中で最も費用効果が高く、操作が容易で、かつパワフルな製品です。
FortiGate-100Aアンチウイルスファイアウォールは、スモールオフィスに最適のソリューションです。冗長インターネット接続用のデュア
ルWANリンクサポートを備え、統合された4ポートのスイッチにより、外部ハブや外部スイッチを必要とせず、ネットワーク機器を直接FortiGate-100Aに接続できます。2基のDMZポートを備え、ウェブ／メールサーバおよびワイヤレスアクセスポイント用に追加的なネットワークセグメンテーションが可能です。これらのサーバ／アクセスポイントはそれぞれにセキュリティおよびアクセスポリシーを設定し、ネットワークトラフィックの制御を強化することができます。機能、スピード／価格対性能比において群を抜いており、小規模企業のほか、支社・営業所、小売店舗、ブロードバンドを利用した在宅勤務者のホームオフィスなどのネットワークに最適です。FortiGate-100Aは、Fortinet社のFortiProtectTM Networkによって自動的に最新情報に更新されます。FortiProtect Networkは、最新のウイルス／ワーム／トロイの木馬、不正侵入などの脅威を確実に阻止するため、世界各国で24時間体制のもと、絶え間なくアップデートを提供しています。

製品ハイライト・ネットワークベースのアンチウイルス、URL およびメールのコンテンツ・フィルタリング、ファイアウォール、VPN、動的な不正侵入検知・防御、帯域制御、アンチスパム機能を組み合わせ、完全なリアルタイムのネットワークプロテクションを提供します。
・ネットワークパフォーマンスを低下させることなく、E メール、転送ファイル、リアルタイム ( ウェブ )トラフィックからのウイルスやワーム、スパイウェアなどのグレーウェアから防御します。
・使いやすく実装が容易̶̶迅速かつ容易なコンフィギュレーショ
ンウィザードにより、管理者はグラフィカルユーザインターフェースを使った手順に従って初期設定を実行できます。
・2 基の WAN ポートにより、複数の ISP に対応して接続の冗長化および負荷分散を実現します。
・統合された 4 ポートのスイッチにより、外部スイッチの必要がなく、ファンアウトを拡張できます。

・DoS( サービス妨害 ) 攻撃や DDoS( 分散型サービス妨害 ) 攻撃など含む、1300 種類以上の不正侵入を検知・防御することにより、脅威への露出を抑えます。
・ハードウェアアクセラレートされた ASIC ベースのアーキテクチャにより、優れたパフォーマンスと信頼性を提供します。
・最新のウイルスと攻撃に関するデータベースを自動的にダウンロードします。FortiProtect Network からの瞬時の「プッシュ」アップデートを受けることができます。
・集中管理ツール FortiManagerTM を通じて多数の FortiGateユニットを管理します。
・ベースとなる FortiOSTM オペレーティングシステムは、アンチウ
イルス、ファイアウォール、IPSec VPN、不正侵入検知の各項目
で ICSA 研究所の認定を取得しています。
・ウェブベースのグラフィカルユーザインターフェースとコンテン
ツ・フィルタリングは複数の言語をサポートしています。

REAL TIME NET WORK PROTECTION

F O R T I G AT E

SOHO/BRANCHOFFICESERIES

主要機能と特長機能

概要

特長

ネットワークベースのアン
チウイルス (ICSA認定)

リアルタイムでウイルスやワームを検知・防御し、ウェ
ブパフォーマンスを低下させることなく、送受信したEメールの添付ファイル(SMTP、POP3、IMAP)、FTPと、ウェブベースEメールを含むHTTPの全トラフィックをスキャン

ウイルスやワームをネットワーク侵入前に阻止することにより脆弱性を解消

動的な不正侵入検知・防御

ユーザ設定可能なスレッショルド(閾値)をベースに、1300種類以上の不正侵入や攻撃を検知して防御。
検知シグネチャはFortiProtect Networkによって自動的に最新状態に更新

従来のアンチウイルス製品を回避する攻撃も、急速な攻撃拡大にリアルタイムで対応して阻止ステートフル・インスペクション技術を採用した強力なファイアウォール認定された保護性能、最大限のパフォーマンスとスケーラビリティ

URLフィルタリング

不適切なコンテンツや悪意あるスクリプトを阻止するよう、すべてのウェブコンテンツを処理企業に対して生産性向上を、CIPA(児童インターネット保護法)に準拠しようとする教育機関に対して規定遵守を保証

VPN (ICSA認定)

業界標準規格のIPSec、PPTP、L2TP VPNをサ
ポート

ネットワークとクライアント間で安全な通信トンネルを提供

リモートアクセス

FortiClientホストセキュリティ・ソフトウェアを搭載
するすべてのPCからの安全なリモートアクセスをサ
ポート

モバイル／リモート／在宅勤務者向けの低コストで場所を選ばない常時接続

デュアルWANインターフェース

2基のWANインターフェースが、独立した2系統のインターネット接続をサポート

一方のインターネット接続が途切れた際にもう一方が自動的にすべてのセッションを引き継ぐ、障害迂回および冗長機能を標準装備

USB拡張ポート

USBポートは、ダイヤルアップやブロードバンドモデムを含む、将来的な拡張をサポート

拡張性、投資保護

4ポートのスイッチを内蔵

ネットワーク機器を直接接続する4基の10／100
イーサネットポート付き統合スイッチ

外部スイッチ／ハブが不要(ICSA認定)

ファイアウォール(ICSA認定)

システム仕様FortiGate-100A

電源 ステータス EXTERNAL DMZ
LEDLED
インター インター
フェース
フェース
リンク／
LED
アクティビティLED

INTERNAL
インターフェース
リンク／
アクティビティLED

電源 RS-232 USB
INTERNAL
コネクタ シリアル ポート インターフェース
コネクタ

DMZ
インターフェースEXTERNAL
インターフェースREAL TIME NET WORK PROTECTION

F O R T I G AT E

SOHO/BRANCH

システム仕様インターフェース
10／100イーサネットポート
USBポート
システムパフォーマンス
同時セッション数
新規セッション数／秒
ファイアウォールスループット(Mbps)
168ビット3DESスループット(Mbps)
ユーザ数
ポリシー
スケジュール
アンチウイルス、ワーム検知＆防御
FortiProtect Networkからの自動ウイルスデー
タベース更新HTTP、FTP、SMTP、POP3、IMAP、VPNトンネ
ル内のスキャン
ファイルサイズによるブロック

OFFICE

FortiGate-100A
82
20万4000
100
40
無制限
1000
256・・・ファイアウォールのモードと機能
NAT、PAT、トランスペアレント(ブリッジ)
ルーティングモード(RIPv1、v2)
ポリシーベースNAT
仮想ドメイン
VLANタギング(802.1q)
ユーザグループベースの認証
H.323 NATトラバーサル
WINSサポート

・・・
2・・・・

VPN
PPTP、L2TP、IPSec
トンネル数
暗号化方式(DES、3DES、AES)
SHA-1／MD5認証
PPTP、
L2TP、VPNクライアント・パススルー
ハブ＆スポーク
IKE認証
IPSec NATトラバーサル
デッドピア検知・
80
・・・・・・・

URLフィルタリング
URL／キーワード／フレーズブロック
URL除外リスト
保護プロファイル
Javaアプレット、クッキー、Active Xのブロック
FortiGuardTMURLフィルタリングのサポート

・・
32・・

動的な不正侵入検知＆防御1300種類以上の攻撃の防御
FortiProtect Networkによるリアルタイムの自動更新
カスタマイズ可能な検知シグニチャリスト
アンチスパムオープン・リレー・データベース・サーバーによるブラックリストのリアルタイム更新
MIMEヘッダのチェック
キーワード／フレーズ・フィルタリング
IPアドレスによるブラックリスト／除外リスト

SERIES

・・・・・・・

FortiGate-100A
ロギング／モニタリング
リモートSyslog／WELFサーバーへのログ
グラフィカルなリアルタイム／ヒストリカルモニタリング
SNMP
メールによるウイルスや攻撃の通知
VPNトンネルのモニター

・・・・・

ネットワーキング
マルチWANリンクサポート
マルチゾーンサポート
ゾーン間のルート
ポリシーベース・ルーティング
PPPoEクライアント(HA構成を除く)

・・・・・

システム管理コンソールインターフェース
WebUI (HTTP/HTTPS)、複数言語サポート
コマンドライン・インターフェース(Telnet/ssh)
FortiManagerシステム

・・・・

管理
役割ベースの管理
複数管理者およびユーザレベル定義
TFTPとWebUIを介した更新および変更
システムソフトウェア・ロールバック

・・・・

ユーザ認証
内部データベース
RADIUS／LDAP DBのサポート
RSA SecureID
RADIUSによるXauthのサポート(IPSec)
IP／MACアドレスバインディング
トラフィック管理
DiﬀServ技術による制御
ポリシーベースの帯域制御
帯域幅保証／最大帯域幅／優先割当
寸法
高さ
幅
長さ
重量・・・・・・・
4.5cm
32cm
15.6cm
3.3kg

電源
DC入力電圧DC入力電流
外部電源電圧
環境
動作温度
保管温度
湿度
規格準拠
FCCクラスAパート15／CE／UL／CUL／VCCI／C-Tick／CB
ICSAアンチウイルス／ファイアウォール／IPSec／
NIDS

12V
5A
AC100〜240V
0〜40℃-25〜70℃
5〜95％(結露しないこと)・・Specifications subject to change without notice. Copyright 2004 Fortinet, Inc. All rights reserved. Fortinet, FortiGate, FortiAsic, FortiOS and FortiProtect are trademarks of Fortinet, Inc.
2005/05

REAL TIME NET WORK PROTECTION