پیش از خرید لایسنس ها، توجه به نکات زیر در رابطه با گارانتیها و وارانتیها بسیار مهم است :
1. تایید اصالت لایسنس
مطمئن شوید که لایسنس از یک منبع معتبر و رسمی خریداری میشود. فروشندگان غیررسمی ممکن است لایسنسهای تقلبی یا غیرمعتبر ارائه دهند.
گارانتی اصالت لایسنس معمولاً شامل تضمین قانونی بودن و کارکرد صحیح آن در نرمافزار است.
2. مدت اعتبار لایسنس
بررسی کنید که لایسنس خریداری شده چه مدت زمانی اعتبار دارد (مثلا یکساله، دائمی، یا مبتنی بر اشتراک).
برخی شرکتها ضمانتی برای تمدید لایسنس در بازه مشخص ارائه میدهند.
3. شرایط گارانتی و وارانتی
گارانتی لایسنس: شرکت ارائهدهنده معمولا تضمین میکند که در صورت وجود هرگونه مشکل فنی یا عدم فعالسازی، پشتیبانی لازم ارائه میشود.
وارانتی (تعویض یا رفع ایراد): در صورتی که لایسنس به هر دلیل معتبر نباشد یا مشکلی ایجاد شود، برخی فروشندگان گزینه تعویض یا بازپرداخت وجه را ارائه میدهند. شرایط وارانتی را بررسی کنید (مثلا بازه زمانی تعویض یا بازگشت پول).
4. پشتیبانی فنی
اطمینان حاصل کنید که فروشنده یا شرکت ارائهدهنده لایسنس، پشتیبانی فنی برای مشکلات احتمالی ارائه میدهد. این پشتیبانی میتواند شامل:
راهنمایی برای نصب و فعالسازی
رفع مشکلات فعالسازی
پاسخ به سوالات مرتبط با استفاده
5. سیاست بازگشت وجه
برخی از فروشندگان یا شرکتها سیاست بازگشت وجه برای لایسنسهای معیوب دارند. پیش از خرید، شرایط بازگشت وجه را مطالعه کنید.
6. نوع لایسنس و محدودیتها
مشخص کنید که لایسنس برای چه نوع استفادهای طراحی شده است (شخصی، شرکتی، آموزشی).
برخی لایسنسها محدودیتهایی در تعداد دستگاهها یا موقعیت جغرافیایی دارند.
7. شرایط بهروزرسانی
بررسی کنید که آیا لایسنس شامل بهروزرسانیهای آینده نرمافزار میشود یا نیاز به پرداخت هزینه اضافی دارد.
8. شفافیت قرارداد و شرایط استفاده
پیش از خرید، حتما شرایط و ضوابط استفاده از لایسنس را مطالعه کنید. این شامل محدودیتها و حقوق مشتری در برابر شرکت است.
اگر نیاز به اطلاعات دقیقتر درباره برند خاصی یا فروشنده مشخصی دارید، لطفا اطلاعات بیشتری ارائه دهید تا بتوانم راهنمایی مناسبتری ارائه کنم
.
جدول راهنمای خرید لایسنس فایروال فورتی گیت با توجه به فاکتورهایی که مهم و تاثیرگذار هستند، تهیه شده است که به شرح زیر است :
شناسایی و مشخص کردن نیازمندیها | مشخص کنید که چه تعداد دستگاه دارید و چه قابلیتهایی میخواهید که نیاز به لایسنس دارند. |
بازه قیمتی مدنظر و بودجه در نظر گرفته شده برای خرید لایسنس | بررسی قیمتها و اطمینان از اینکه با بودجه و نیازهای سازمان شما سازگار است. |
نوع لایسنس | لایسنس آنلاین یا لایسنس آفلاین |
مدت لایسنس | لایسنس برای مدت زمان مشخص اعتبار دارد. که برای مثال میتواند به مدت یک سال، 3 سال، 5 سال و غیره اعتبار داشته باشد. |
معرفی
FortiGate محصول برجسته Fortinet در زمینه فایروال نسل جدید (NGFW) است. لایسنسهای FortiGate امکانات و خدمات اضافی از جمله سیستمهای پیشگیری از نفوذ (IPS)، فیلترینگ وب، آنتیویروس و موارد دیگر را فعال میکنند.
انواع لایسنس
لایسنس پایه: شامل قابلیتهای اصلی فایروال مانند مسیریابی، VPN و سیاستهای امنیتی پایه.
خدمات امنیتی FortiGuard: این لایسنسها به صورت اشتراکی ارائه میشوند و ویژگیهای امنیتی پیشرفتهای از جمله موارد زیر را فعال میکنند:
فیلترینگ وب: مسدود کردن وبسایتهای مخرب یا نامناسب.
آنتیویروس: محافظت در برابر بدافزارها، ویروسها و جاسوسافزارها.
سیستم پیشگیری از نفوذ (IPS): شناسایی و جلوگیری از حملات شبکه.
کنترل برنامهها: مدیریت ترافیک برنامهها و اعمال سیاستها.
محافظت پیشرفته در برابر تهدیدات (ATP): دفاع در برابر تهدیدات صفر روز و تهدیدات پیشرفته.
پشتیبانی FortiCare: خدمات پشتیبانی فنی و تعویض سختافزار را ارائه میدهد. سطوح شامل موارد زیر است:
پشتیبانی 8*5: پشتیبانی در ساعات اداری.
پشتیبانی 24*7: پشتیبانی شبانهروزی.
لایسنسهای ماشین مجازی: برای محیطهای مجازیسازی شده، Fortinet لایسنسهایی برای FortiGate VM ارائه میدهد که زیرساختهای خصوصی و عمومی ابری را امن میکند.
معرفی
FortiAnalyzer یک راهکار متمرکز برای ثبت و گزارشگیری است که به صورت یکپارچه با دیگر محصولات Fortinet کار میکند. لایسنسها توانایی جمعآوری، تحلیل و تجسم دادههای امنیتی را فعال میکنند.
انواع لایسنس
لایسنس بر اساس دستگاه: برای تعداد دستگاههایی که گزارشها را به FortiAnalyzer ارسال میکنند، نیاز به لایسنس است.
لایسنسهای مبتنی بر فضای ذخیرهسازی: میزان ظرفیت ذخیرهسازی لاگها را برای تحلیل مشخص میکند.
افزونههای تحلیل پیشرفته: گزارشگیری و تجسم را با ماژولهای اضافی برای داشبوردهای سفارشی و گزارشهای تطبیق تقویت میکند.
معرفی
FortiManager مدیریت متمرکز دستگاههای Fortinet، شامل FortiGate ، FortiSwitch و FortiAP را ارائه میدهد. لایسنسها مقیاس و کارکرد این پلتفرم مدیریت را تعیین میکنند.
انواع لایسنس
لایسنس پایه: مدیریت تعداد مشخصی دستگاه را پوشش میدهد.
لایسنسهای افزونه: امکان مقیاسگذاری برای مدیریت دستگاههای بیشتر را فراهم میکند.
لایسنسهای ابری: امکان استفاده از FortiManager به عنوان سرویس (FaaS) در زیرساخت ابری Fortinet را فراهم میکند.
معرفی
FortiMail یک راهکار پیشرفته برای امنیت ایمیل است که به منظور حفاظت در برابر اسپم، فیشینگ و تهدیدات مبتنی بر ایمیل طراحی شده است. لایسنسها قابلیتها و بهروزرسانیهای اطلاعات تهدید را فعال میکنند.
انواع لایسنس
ضد اسپم و آنتیویروس: محافظت در برابر محتوای ایمیل مخرب و اسپم را فراهم میکند.
پیشگیری از نشت اطلاعات (DLP): از دادههای حساس در ارتباطات ایمیلی محافظت میکند.
لایسنسهای رمزگذاری: امکان انتقال و ذخیرهسازی امن ایمیلها را فراهم میکند.
لایسنسهای مبتنی بر کاربر: اغلب بر اساس تعداد کاربران ایمیل یا صندوقهای پستی ارائه میشود.
معرفی
FortiWeb یک فایروال برنامه وب (WAF) است که برنامههای وب را در برابر تهدیدات سایبری مانند تزریق SQL، اسکریپتنویسی بین سایت (XSS) و موارد دیگر محافظت میکند.
انواع لایسنس
لایسنس پایه: شامل قابلیتهای اصلی WAF است.
افزونههای حفاظت پیشرفته:
کاهش رباتها: شناسایی و مسدود کردن رباتهای مخرب.
امنیت API: محافظت از APIها در برابر آسیبپذیریها.
یکپارچهسازی اطلاعات تهدید: افزودن اطلاعات تهدیدات در زمان واقعی برای امنیت بیشتر.
لایسنسهای مجازی و ابری: برای حفاظت از برنامههای وب در محیطهای مجازیسازی شده یا ابری.
معرفی
FortiClient حفاظت از نقطه پایانی و دسترسی امن از راه دور را ارائه میدهد. این ابزار با دیگر محصولات Fortinet یکپارچه شده و مدیریت متمرکز نقطه پایانی را ارائه میکند.
انواع لایسنس
لایسنسهای حفاظت از نقطه پایانی: قابلیتهایی مانند آنتیویروس، فیلترینگ وب و اسکن آسیبپذیری را فعال میکند.
لایسنسهای EMS: لایسنسهای FortiClient Enterprise Management Server (EMS) امکان مدیریت متمرکز استقرارهای FortiClient را فراهم میکنند.
لایسنسهای VPN: دسترسی امن از راه دور به شبکههای شرکتی را فراهم میکند.
حفاظت از نقطه پایانی مبتنی بر ابر: امنیت نقطه پایانی را از طریق پلتفرم ابری Fortinet ارائه میدهد.
در انتخاب لایسنسهای Fortinet، ضروری است که:
نیازهای کسبوکار را ارزیابی کنید: چالشهای امنیتی سازمان خود را شناسایی کنید.
مقیاسپذیری را ارزیابی کنید: لایسنسهایی را انتخاب کنید که با رشد کنونی و آینده شما هماهنگ باشند.
یکپارچهسازی را در نظر بگیرید: اطمینان حاصل کنید که لایسنسها با اکوسیستم Fortinet موجود شما سازگار هستند.
گزینههای پشتیبانی را بررسی کنید: سطوح پشتیبانی FortiCare را انتخاب کنید که با نیازهای عملیاتی شما مطابقت داشته باشند.
در ابتدا لازم است بدانید که به محض اتصال به اینترنت، IP ایران شما توسط فورتینت شناسایی و به دلیل تحریمات دولت آمریکا برای همیشه بلاک خواهید شد، پس بهتر است با انجام تدابیر لازم همچون استفاده از VDOM یا دامنه مجازی، قطع کامل ارتباط با سرورهای رسمی و مخفی کردن IP پشت پروکسی، مانع از بلاک شدن فایروال فورتیگیت خود شوید.
اصالت لایسنس Fortinet با ثبت شماره سریال محصول در پورتال رسمی Fortinet و بررسی گواهی CoA و جزئیات فعالسازی در FortiCare تأیید میشود. در ادامه به بررسی بیشتر خواهیم پرداخت.
همیشه محصولات و لایسنسهای Fortinet را از فروشندگان یا توزیعکنندگان مجاز Fortinet خریداری کنید. میتوانید فروشندگان مجاز را از طریق وبسایت رسمی Fortinet پیدا کنید.
وارد پورتال پشتیبانی Fortinet شوید (support.fortinet.com) و با استفاده از اطلاعات حساب کاربری خود وارد شوید.
به بخش مدیریت دارایی (Asset Management) بروید و محصول خود را با استفاده از شماره سریال ثبت کنید.
اگر لایسنس معتبر باشد، پذیرفته میشود و به خدمات و پشتیبانی مرتبط دسترسی خواهید داشت.
سختافزار و لایسنسهای Fortinet معمولا دارای گواهی اصالت (Certificate of Authenticity) هستند. بررسی کنید که این سند وجود دارد و با جزئیات محصول مطابقت دارد.
پس از ثبت محصول خود در پورتال FortiCare:
به تب محصولات (Products) بروید.
جزئیات لایسنس از جمله تاریخ انقضا و خدمات (مانند پشتیبانی و اشتراکهای FortiGuard) را بررسی کنید.
اگر لایسنس نامعتبر یا جعلی باشد، در سیستم نشان داده نمیشود یا به درستی فعال نخواهد شد.
جهت مسدودسازی پورت مدیریتی (mgmt port) و جلوگیری از دسترسی به اینترنت، لازم است این پورت در یک VDOM جداگانه (غیر از VDOM Root) قرار داده شود.
برای ساخت VDOM جدید، مراحل زیر را انجام میدهیم.
ابتدا از منوی System و قسمت Settings، گزینه Virtual Domains را انتخاب میکنیم.

در صفحه باز شده گزینه MultiVDOM را انتخاب میکنیم.

پس از فعالسازی VDOM ، لازم است که VDOM جدیدی را بسازیم. از منوی System گزینه VDOM و سپس در صفحه بازشده، Create New را انتخاب میکنیم.

در پنجره بازشده یک اسم برای VDOM انتخاب میکنیم.

پس از ساخت VDOM ، نیاز است که آن را به VDOM Management تبدیل کنیم. برای این کار VDOM ساخته شده با اسم MGMT-Block را انتخاب کرده و گزینه Switch Management انتخاب میکنیم.

در این مرحله نیاز است که پورت فیزیکی MGMT را از VDOM ROOT به VDOM MGMT-Block منتقل کنیم.

از منوی Network ← Interfaces و Interface MGMT را انتخاب میکنیم.

برای تغییر VDOM نیاز است که DHCP فعال برروی این Interface را غیرفعال کنیم.

پس از غیرفعال کردن DHCP، از قسمت Virtual domain، MGMT-Block ساخته شده را انتخاب میکنیم.
در این مرحله نیاز است برای Interface MGMT یک Static Route نوشته شود تا دسترسی آن به اینترنت محدود شود.

ابتدا VDOM MGMT-Block را انتخاب میکنیم.

از منوی Network، گزینه Static Routes را انتخاب میکنیم.

یک Route برای Interface MGMT مینویسم که تمام درخواستها را به Blackhole ارسال کند.



در محیط CLI فایروال، تنظیمات زیر را انجام دهید:
تنظیمات پراکسی مثل آدرس IP پراکسی سرور، پورت سرور، نام کاربری، رمز عبور و همچنین وضعیت فعال یا غیرفعال بودن تونل را مشخص کنید.
config system autoupdate tunneling
<set address <proxy_address
<set port <proxy_port
<set username <username
<set password <password
set status {enable | disable}
end
set port
set username
set password
set status {enable | disable}
endوارد پورتال پشتیبانی Fortinet شوید.
یک حساب کاربری ایجاد کنید یا وارد حساب کاربری موجود خود شوید.
به مسیر Product List → Register More بروید.
شماره سریال (Serial Number) دستگاه را وارد کنید.
توجه داشته باشید که برخی از دستگاهها دارای FortiCloud Key هستند که باید آن را نیز وارد نمایید.
کد لایسنس را دریافت کنید.
وارد کردن کد لایسنس در دستگاه فورتیگیت در بخش System >FortiGuard > Enter register code
به System > Dashboard > Status بروید.
در بخش License Information روی Update کلیک کنید تا وضعیت بهروزرسانی شود.
استفاده از ویژگیهای جدید در دستگاه.