مشخصات محصول
| ویژگی | مقدار |
|---|
| 10/100/1000Interfaces (Copper, RJ-45) | 4 |
| SFP Interfaces | 2 |
| Local Storage | 2x2TB Hard Disk Drive |
| Power Supply | Dual 480W Auto Ranging (100V–240V) |
| Total Users (Local + Remote) | 40,000 |
| FortiTokens | 40,000 |
| RADIUS Clients (NAS Devices) | 4,000 |
| User Groups | 4,000 |
| CA Certificates | 50 |
| User Certificates | 200,000 |
| Dimensions | 3.50x17.20x25.50(inches) 89x437x647(mm) |
| Weight | 40.0lbs(18.6kg) |
| Power Source | 100–240V AC,50–60Hz |
| Current (Max) | 10A /110V, 5A /220V |
| Power Consumption (Avg) | 347W |
| Heat Dissipation | 1325BTU/h |
| Operating Temperature | 50–95°F(10–35°C) |
| Storage Temperature | '-40–140°F(-40–60°C) |
| Humidity | 8–90%non-condensing |
| Standards Supported | 10/100/1000Base-TX (GbE), 1000, IP, Telnet, HTTP 1.0/1.1, SSL, RS232, NTP Client (RFC1305), RADIUS (RFC2865), LDAP (RFC4510), x.509 (RFC5280), Certificate Revocation (RFC3280), PKCS#12 Certificate Import, PKCS#10 CSR Import (RFC2986), Online Certificate Status Protocol (RFC 2560), EAP-TLS (RFC2716), Simple Certificate Enrollment Protocol (SCEP) |
| Management | CLI, Direct Console DB9 CLI, HTTPS |
| High Availability | Active-Passive HA and Config Sync HA |
| Safety | FCC Part 15 Class A, C-Tick, VCCI, CE, BSMI, KC, UL/cUL, CB, GOST |
مشخصات کلیدی فورتی‌آتنتیکتور FortiAuthenticator 3000E (FAC-3000E)
- مدیریت هویت و دسترسی (IAM): متمرکزسازی مدیریت هویت کاربران.
- پورت‌ها: 4 پورت 1GbE RJ45، 2 پورت 1GbE SFP.
- ذخیره‌سازی: 2x 2TB هارد دیسک (SAS).
- منبع تغذیه: دوگانه AC (افزونگی).
- احراز هویت چند عاملی (MFA/2FA): پشتیبانی کامل از FortiToken، ایمیل، پیامک.
- سرور RADIUS/LDAP: مرکزی برای احراز هویت.
- مدیریت گواهی (CA): صدور و مدیریت گواهی‌های دیجیتال.
- Single Sign-On (SSO): یکپارچگی با Active Directory (AD) و LDAP (FSSO).
- پشتیبانی 802.1X: کنترل دسترسی به شبکه سیمی و بی‌سیم.
- خودکارسازی: ثبت‌نام و بازیابی رمز عبور کاربر.
- ظرفیت بالا: تا 40,000 کاربر محلی/ریموت و 80,000 FortiToken.
کاربردها
- افزایش امنیت شبکه: کنترل دقیق دسترسی کاربران.
- احراز هویت VPN: امنیت بیشتر برای دسترسی از راه دور.
- احراز هویت شبکه: کنترل دسترسی به LAN و WLAN.
- مدیریت مرکزی هویت: یکپارچگی با AD/LDAP.
- کاهش ریسک رمز عبور: استفاده از MFA و گواهی.
- ساده‌سازی مدیریت: خودکارسازی وظایف هویتی.
- مطابقت با استانداردها: پشتیبانی از 802.1X و RADIUS.
- نظارت بر لاگین‌ها: شناسایی تغییر IP و خروج کاربران.
- Login Server: برای سرورها (ویندوز، لینوکس، ترمینال).
نقاط قوت و ضعف
نقاط قوت:
- امنیت قوی: MFA، CA داخلی، 802.1X.
- مقیاس‌پذیری بالا: پشتیبانی از تعداد زیاد کاربر و توکن.
- یکپارچگی Fortinet: سازگاری بالا با FortiGate و سایر محصولات Fortinet.
- مدیریت هویت جامع: SSO، RADIUS/LDAP.
- افزونگی: منابع تغذیه دوگانه برای پایداری.
- ساده‌سازی مدیریت کاربر: خودسرویس کاربران.
نقاط ضعف:
- پیچیدگی پیاده‌سازی: نیاز به دانش فنی بالا.
- یکپارچگی با سایر وندورها: ممکن است چالش‌برانگیز باشد.
- هزینه: سرمایه‌گذاری اولیه و لایسنس‌ها.
- پشتیبانی فنی: گاهی نیاز به تخصص بیشتر.
- عدم پشتیبانی PEAP-MAB: محدودیت در برخی سناریوها.
- عدم پشتیبانی SHA-1: فقط نسخه‌های جدیدتر.
سازگاری با سرور
- RADIUS/LDAP Clients: سازگار با هر کلاینت RADIUS یا NAS.
- Active Directory (AD): یکپارچگی قوی برای FSSO و پولینگ.
- LDAP Servers: قابلیت یکپارچگی و Query از LDAP.
- Fortinet Agents: پشتیبانی از FortiClient (Mobility Agent) و FSSO DC Agent.
- Virtual Machine (VM): موجود به صورت VM برای VMware, Hyper-V, KVM, Xen, AWS, Azure, OCI.
- وب‌سرویس‌ها: برای MFA و SSO.
نکات مهمی که لازم است قبل خرید بدانیم:
- نیازهای دقیق: ارزیابی دقیق تعداد کاربران، نیازهای امنیتی و نوع احراز هویت.
- بودجه کلی: در نظر گرفتن هزینه‌های سخت‌افزار، لایسنس کاربر و پشتیبانی.
- تخصص تیم: نیاز به مهارت فنی برای نصب و پیکربندی.
- زیرساخت موجود: بررسی نحوه یکپارچگی با سیستم‌های فعلی (FortiGate، فایروال‌ها، VPN).
- پشتیبانی و گارانتی: نوع و مدت زمان خدمات پشتیبانی را بررسی کنید.
- End of Life (EOL): بررسی وضعیت EOL محصول برای برنامه‌ریزی بلندمدت. (FAC-3000E ممکن است نزدیک به EOL باشد، مدل‌های جدیدتر را بررسی کنید.)
فایروال‌های فورتی‌نت در میان مدیران شبکه و کارشناسان امنیت شبکه بسیار طرفدار دارد و برای استعلام قیمت و مشاوره‌ی خرید FortiAuthenticator مناسب شبکه سازمانی خود، می‌توانید با کارشناسان ما تماس بگیرید.
نظر خود را ثبت کنید