請問 fortinet 201F 防火牆功能

#fortinet

syman888 2023-04-14 12:44:26 ‧ 1237 瀏覽

分享至

HI 各位先進~

請教一下有公司是使用fortinet 201F 這款防火牆的嗎？因為目前公司想導入這款防火牆，其中有一個功能想當Proxy功能控管上網權限(結合ad上權限群組開放權限)，想了解此功能是否可以有上網記錄以供後續查詢呢？謝謝大家。

看更多先前的討論...收起先前的討論...

runan5678 iT邦研究生 1 級 ‧ 2023-04-14 13:35:35 檢舉

找服務廠商，描述需求功能，借設備測試，服務廠商應該都熟流程

phl0722 iT邦研究生 1 級 ‧ 2023-04-14 13:42:08 檢舉

小弟是101F，也有考慮用101F當PROXY，但試想101F內是用SSD，當PROXY很操SSD，一旦故障送修很麻煩...

bluegrass iT邦高手 1 級 ‧ 2023-04-14 14:08:34 檢舉

201F 可以實現你要求

syman888 iT邦新手 5 級 ‧ 2023-04-14 15:47:44 檢舉

請問 @bluegrass 大大，那您知道Proxy功能控管上網權限應該算「網頁過濾」、「應用軟體控制」功能吧？這需要另買授權開放功能還是本來就有呢？謝謝

mantissa23bit iT邦新手 4 級 ‧ 2023-04-14 16:29:24 檢舉

網頁過濾跟應用軟體控制都要另外買授權

syman888 iT邦新手 5 級 ‧ 2023-04-14 16:40:40 檢舉

謝謝 mantissa32bit 大的回覆，我在IT邦幫忙找到另一篇提到
Fortigate免費又好用的功能
https://ithelp.ithome.com.tw/articles/10252671
以下八項都無需花錢購買UTM授權即可以使用

設備辨識
SSLVPN
SDWAN
應用程式控制
雲端識別
交換器控制器
無線網路控制器
訪客系統

但看到網頁過濾真的要另外買授權了，謝謝

mathewkl iT邦高手 1 級 ‧ 2023-04-14 17:00:20 檢舉

沒UTM沒更新，IPS和一些每日更新的清單都會停留在失效當天，韌體更新也鎖上了，所以還是建議定期續約..

bluegrass iT邦高手 1 級 ‧ 2023-04-17 09:25:33 檢舉

以下八項都無需花錢購買UTM授權即可以使用

設備辨識 <- 基本是沒用的了-.- SCAN 內部做一下INVCENTORY還可以吧
SSLVPN <- 正確
SDWAN <- 正確

應用程式控制 <- 不太正確, 我們SI層面的確有方法破解免費偷用下, 算了, 不多說

雲端識別 <- 不太正確, 我們SI層面的確有方法破解免費偷用下, 算了, 不多說

交換器控制器 <- 正確
無線網路控制器 <- 正確
訪客系統 <- 正確

「網頁過濾」 <- 要授權的, 買吧.

bluegrass iT邦高手 1 級 ‧ 2023-04-17 09:26:15 檢舉

PS: PROXY不操SSD的, 不然我家的30E沒SSD怎麼給我PROXY -.-

sd3388 iT邦好手 1 級 ‧ 2023-04-17 12:46:52 檢舉

bluegrass大大
你資訊有點舊了，只要有硬體保固，你說不太正確的都確定可以用

bluegrass iT邦高手 1 級 ‧ 2023-04-17 14:05:19 檢舉

我的是沒保固也可以用

syman888 iT邦新手 5 級 ‧ 2023-04-24 11:45:20 檢舉

感謝各位大大提供的資訊，感恩！

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

sd3388

iT邦好手 1 級 ‧ 2023-04-14 18:17:31

最佳解答

問問題要精準
不然就跟問ChatGPT一樣
會得到很多唬爛的答案

1.想當Proxy功能控管上網權限
答：有兩種方法為Explicit Proxy與網頁存取管理，跟phl0722大大說的不同，前者用的不是硬碟而是CPU及memory

2.結合ad上權限群組開放權限
答：要用到FSSO，功能不用付費，不過會做的SI很少

3.有上網記錄以供後續查詢
答：稽核紀錄需要FortiAnalyzer，要花錢

4.其中要做到網頁存取管理，不管proxy或哪種方式，都不一定要花錢買授權，而是要問問自己想管到哪種程度

5.與runan5678大大看法不同，服務廠商SI並不都熟細節功能，知名的SI可能更願意賣昂貴的解決方案給你，或更多的備份儲存設備，何必在一個設備上幫你實現所有功能呢? 解東解西只賺這單一設備且利潤又不高，這並不符合利益，長此以往技術就斷層了，因為我問過很多SI工程師都不能回答功能實際的用途與效能，不如乖乖自己去上恆逸原廠認證課程

6.以上小弟的看法你可以都不認同，以你說的算。