اگه توی اتاق شبکهی یه شرکت یا مطب سر بزنی، خیلی وقتها دستگاهی با آرم فورتینت میبینی که اسمش فورتیگیته. این دستگاه یکی از رایجترین فایروالهاست، ولی خیلی از صاحبان کسبوکار فقط اسمش رو شنیدن و نمیدونن دقیقاً چه کاری میکنه یا اصلاً به دردشون میخوره یا نه. این مطلب همین رو ساده توضیح میده
فورتیگیت چیه؟
فورتیگیت یه فایروال سختافزاریه که شرکت فورتینت تولید میکنه. دستگاه بین شبکهی داخلی و اینترنت قرار میگیره و ترافیکی که رد میشه رو بررسی و کنترل میکنه. سیستمعاملش فورتی او اس اسم داره و تنظیمات از طریق یه رابط وب یا خط فرمان انجام میشه. مدلهاش از دستگاههای کوچیک برای دفاتر کوچیک تا دستگاههای خیلی قوی برای سازمانهای بزرگ متنوعه
فورتیگیت چه کارهایی انجام میده؟
اولین کارش همون فایروال معمولیه: مشخص میکنه چه ترافیکی از بیرون وارد شبکه بشه و چه ترافیکی از داخل بیرون بره. بعد از اون، قابلیتهایی مثل جلوگیری از نفوذ، فیلتر وب برای بستن سایتهای ناخواسته، کنترل برنامهها و بررسی ویروس روی ترافیک رو هم داره
وی پی ان یکی از پرکاربردترین امکاناتشه. پزشک یا کارمندی که بیرون از مطب یا شرکته میتونه با یه اتصال رمزگذاریشده به شبکهی داخلی وصل بشه، یا دو شعبه میتونن شبکههاشون رو امن به هم وصل کنن. بعضی مدلها امکان مدیریت چند خط اینترنت هم دارن. نتیجه اینه که یه دستگاه میتونه جای چند دستگاه جدا رو بگیره و مدیریت امنیت یکجا جمع میشه
فورتیگیت با روتر چه فرقی داره؟
فورتیگیت مثل یه نگهبان برای شبکهست و روتر مثل راهنمای مسیر. روتر مسیر رسیدن ترافیک رو مشخص میکنه و فایروال تصمیم میگیره اجازهی رد شدن داره یا نه. فورتیگیت هر دو نقش رو میتونه انجام بده، ولی مفهوم این دو کار جداست. اگه میخوای تفاوتشون رو دقیقتر بدونی، مطلب فایروال و روتر رو بخون
آیا مطب یا شرکت کوچیک به فورتیگیت نیاز داره؟
جواب بستگی به اطلاعاتی داره که روی شبکهست. اگه شبکهات فقط چند کامپیوتر برای کارهای عمومی داره، ممکنه یه فایروال سادهتر کافی باشه. ولی اگه پروندهی بیماران، اطلاعات مالی یا قراردادها روی کامپیوترها یا سرور نگهداری میشه، اگه کارمندها از بیرون به شبکه وصل میشن، یا اگه چند شعبه داری، دستگاهی مثل فورتیگیت کنترل دقیقتری میده
فورتیگیت تنها گزینه نیست و برندهای دیگهای هم هستن. انتخاب باید بر اساس نیاز، بودجه و اینکه چه کسی قراره نگهداریش کنه باشه، نه فقط اسم برند
اشتباههای رایج موقع راهاندازی فورتیگیت
خود دستگاه بهتنهایی امنیت نمیده؛ تنظیمات درستشه که ازش محافظ میسازه. فورتیگیتی که با تنظیمات پیشفرض یا قوانین بیشازحد باز رها شده، حس امنیت کاذب میده
چند اشتباه که زیاد دیده میشه: نگه داشتن رمز پیشفرض مدیر، باز گذاشتن صفحهی مدیریت دستگاه روی اینترنت، تعریف قانون «همهچیز مجاز» برای اینکه کار سریع راه بیفته و بعد فراموش کردنش، و فعال نکردن ثبت گزارشها. قوانین بهتره از وضعیت «همهچیز بسته» شروع بشن و فقط چیزهای لازم باز بشه
لایسنس و بهروزرسانی فورتیگیت
بخش مهمی از قابلیتهای امنیتی این دستگاه مثل جلوگیری از نفوذ و بررسی ویروس، به اشتراک سرویسهای فورتینت و دریافت بهروزرسانی وابستهست. خود دستگاه هم نیاز به بهروزرسانی نرمافزار داره، چون آسیبپذیریهای شناختهشدهی نسخههای قدیمی میتونه سوءاستفاده بشه
برای همین قبل از خرید باید روشن باشه دستگاه از چه مسیری تأمین میشه، چطور بهروزرسانی میگیره و پشتیبانیش با کیه. دستگاهی که سالها بدون آپدیت رها شده، میتونه خودش به نقطهی ضعف شبکه تبدیل بشه
جمعبندی
فورتیگیت ابزار قدرتمندیه، ولی فقط ابزاره. اهمیت اصلی با انتخاب مناسب، تنظیم درست و نگهداری منظمه. اگه میخوای بدونی شبکهی مطب یا شرکتت واقعاً به همچین دستگاهی نیاز داره یا نه، یا میخوای تنظیمات فایروال فعلیت بررسی بشه، با مکعب امن تماس بگیر
پنج اشتباه رایج موقع نصب دوربین مداربسته برای مطب
نصب دوربین مداربسته برای مطب فقط خرید چند دوربین و…