Spécifications des VNFs Fortinet
Licence
Network Edge prend en charge les déploiements Bring Your Own License (BYOL) à l'aide de modèles de licence Fortinet FortiGate VM pris en charge, y compris la licence basée sur jetons Fortiflex et les droits d'abonnement FortiGate VM pris en charge.
Les modèles de licence FortiGate VM V-Series hérités sont obsolètes et ne doivent pas être utilisés pour de nouveaux déploiements.
Pour acheter une licence logicielle, contactez votre représentant commercial Fortinet ou vos partenaires.
Assistance
Contactez votre représentant commercial ou partenaire Fortinet pour acheter FortiCare et les droits de service FortiGuard applicables qui correspondent à votre abonnement FortiGate VM ou à votre licence Fortiflex.
Configuration de votre appareil Fortinet sans adresse IP publique Equinix
Si vous créez votre dispositif Fortinet (mode autonome) sans adresse IP publique Equinix , le VNF est provisionné sans adresse IP publique sur le WAN ou l'interface de gestion.
Lors de la saisie des détails du dispositif , sélectionnez l'une des options d'adresse IP suivantes :
- DHCP – un protocole de gestion de réseau qui attribue automatiquement des adresses IP.
- Adresse IP statique – entrez l'adresse IP, le masque de sous-réseau et la passerelle par défaut.
- Aucune adresse IP ne sera attribuée.
Vous êtes responsable de la configuration de l'enregistrement de la licence, de la configuration du réseau superposé et du regroupement (facultatif).
Fortinet FortiGate VM Series
Network Edge déploie des instances de VM FortiGate sur une infrastructure de virtualisation basée sur KVM prise en charge. Pour plus d'informations, consultez la fiche technique FortiGate VM KVM .
Spécifications de la série Fortinet FortiGate VM
| Ressources de l'appareil | 2 cœurs - 4 Go 4 cœurs - 6 Go 8 cœurs - 12 Go 16 cœurs - 24 Go |
| Progiciel | Standard |
| Interfaces prises en charge (par défaut/max) | 10/18 |
| Interfaces réservées au système | Port 1 (gestion) Port 2 (WAN/SSH) |
| Type de licence disponible | BYOL |
| Méthodes d'accès | SSH (CLI) HTTPS (console Web) |
| Version de l'image | Voir les versions d'image disponibles |
| Connectivité | Avec l'adresse IP publique Equinix |
| RMA | Pris en charge |
| Instantané | Pris en charge |
| Redimensionner | Pris en charge |
Création d'un périphérique pare-feu Fortinet FortiGate
Obtenez une licence auprès du revendeur d'appareils du fournisseur pour un appareil FortiGate Firewall. BYOL (Bring Your Own License) est la seule option disponible pour ce dispositif virtuel. Network Edge prend en charge les droits de licence FortiGate VM basés sur des fichiers ainsi que les licences Fortiflex basées sur des jetons.
La licence basée sur jeton Fortiflex est prise en charge pour les versions actuelles de FortiOS 7.x disponibles sur Network Edge.
Pendant le processus de création de l'appareil:
- Sélectionnez je saisirai des jetons de licence si vous utilisez une licence Fortiflex basée sur jetons. Dans le champ, saisissez votre clé de jeton de licence.
- Sélectionnez je téléverrai les fichiers de licence si vous utilisez une licence basée sur un fichier. Cliquez sur choisir un fichier pour télécharger votre fichier de licence.
Le téléchargement du jeton de licence BYOL ou des fichiers pour Fortinet FortiGate est facultatif. Vous pouvez provisionner votre appareil sans licence et enregistrer la licence BYOL une fois l'appareil provisionné.
Stockage de journalisation pour le dispositif de pare-feu Fortinet FortiGate
Le dispositif de pare-feu Fortinet FortiGate inclut 30 Go de stockage de journalisation, fournissant un tampon sur l'appareil pour les données d'événements de pare-feu. Les journaux de trafic, les journaux de menaces, les journaux d'événements et les enregistrements de violation de politique sont tous stockés localement. Tous les appareils nouvellement créés incluent automatiquement 30 Go de stockage de journalisation.
Pour mettre à niveau votre dispositif pare-feu Fortinet FortiGate existant afin d'inclure les 30 Go de stockage de journalisation, consultez récupération manuelle de l'appareil pour réinstancier votre appareil. Quelle que soit la version logicielle sélectionnée lors de la réinstanciation, 30 Go de stockage de journalisation sont automatiquement provisionnés pour le dispositif.
Spécifications Fortinet FortiGate SD-WAN
| Ressources de l'appareil | 2 cœurs - 4 Go 4 cœurs - 6 Go 8 cœurs - 12 Go 16 cœurs - 24 Go |
| Progiciel | Standard |
| Interfaces prises en charge (par défaut/max) | 10/18 |
| Interfaces réservées au système | Port 1 (gestion) Port 2 (WAN/SSH) Port 3 (NSP/BYOC) |
| Type de licence disponible | BYOL |
| Méthodes d'accès | SSH FortiManager |
| Version de l'image | Voir les versions d'image disponibles |
| Connectivité | Avec l'adresse IP publique Equinix |
| RMA | Pris en charge |
| Instantané | Pris en charge |
| Redimensionner | Pris en charge |
Création de dispositifs Fortinet FortiGate SD-WAN
Pendant le processus de création de l'appareil:
- Sélectionnez je saisirai des jetons de licence si vous utilisez une licence Fortiflex basée sur jetons. Dans le champ, saisissez votre clé de jeton de licence.
- Sélectionnez je téléverrai les fichiers de licence si vous utilisez une licence basée sur un fichier. Cliquez sur choisir un fichier pour télécharger votre fichier de licence.
Le téléchargement du jeton de licence BYOL ou des fichiers pour Fortinet FortiGate est facultatif. Vous pouvez provisionner votre appareil sans licence et enregistrer la licence BYOL une fois l'appareil provisionné.
Création d'une grappe Fortinet SD-WAN
Si vous créez un cluster, il vous sera demandé de fournir:
- Nom du cluster – Saisissez un nom pour le cluster.
- Nom de l’appareil – Saisissez un nom pour l’appareil.
- Contrôleur SD-WAN principal 1 – Entrez l’adresse IP.
- Mot de passe administrateur de l’appareil principal – Saisissez un mot de passe pour l’appareil principal.
- Nom d’hôte principal – Saisissez le nom d’hôte du périphérique principal.
- Mot de passe administrateur du périphérique secondaire – Saisissez un mot de passe pour le périphérique secondaire.
- Nom d’hôte du périphérique secondaire – Saisissez le nom d’hôte du périphérique secondaire.
Lorsque vous connectez des périphériques en cluster à l'aide de Device Linking, les ID de groupe HA doivent être uniques sur chaque cluster.