Spécifications des VNFs Fortinet
Licence
Les produits BYOL (Bring Your Own License) nécessitent une licence valide. Vous êtes responsable de l'achat et de la gestion de vos propres licences auprès de Fortinet. Pour acheter une licence logicielle, contactez votre représentant commercial Fortinet ou vos partenaires.
Support
Le support Fortinet est disponible pour les licences BYOL. Contactez votre représentant commercial ou partenaire Fortinet pour acheter une licence et un contrat de support.
Configurez votre appareil Fortinet sans adresse IP publique Equinix
Si vous créez votre périphérique Fortinet (mode autonome) sans adresse IP publique Equinix, le VNF est provisionné sans aucune adresse IP publique sur l'interface WAN ou de gestion.
Lors de la saisie des Détails de l'appareil, sélectionnez l'une des options d'adresse IP suivantes:
- DHCP – un protocole de gestion de réseau qui attribue automatiquement des adresses IP.
- Adresse IP statique – entrez l'adresse IP, le masque de sous-réseau et la passerelle par défaut.
- Aucune adresse IP ne sera attribuée.
Vous êtes responsable de la configuration de l'enregistrement de la licence, de la configuration du réseau superposé et du regroupement (facultatif).
Série Fortinet FortiGate VM
- Pour plus d'informations sur la série FortiGate VM, consultez la page FortiGate Virtual Appliance.
- FortiGate Virtual Appliance Data Sheet (SKU information included for BYOL option)
- FortiGate OS6.4 Documentation
| 2 Cores | 4 Cores | 8 Cores | 16 Cores | |
|---|---|---|---|---|
| Memory | 4 GB | 6 GB | 12 GB | 24 GB |
| Software Package | VM02/02V | VM04/04V | VM08/08V | VM16/16V |
| Virtual Data Interfaces Supported (Default/Max) | 10 / 18 | |||
| System Reserved Interfaces | Port 1 (Management) Port 2 (WAN/SSH) | |||
| Available License Type | BYOL | |||
| Access Methods | SSH (CLI) HTTPS (Web Console) | |||
| Image Version | See Available Image Versions | |||
| Restricted CLI Commands | None | |||
| Deployment Options | Single Redundant Cluster |
Création d'un périphérique pare-feu Fortinet FortiGate
Obtenez une licence auprès du revendeur du pare-feu FortiGate. L'option BYOL (Bring Your Own License) est la seule option disponible pour ce périphérique virtuel. Network Edge prend en charge les licences perpétuelles basées sur des fichiers et les licences FortiFlex basées sur des jetons.
La licence FortiFlex ne prend en charge que les jetons de licence pour les versions logicielles 7.xx
Pendant le processus de création de l'appareil:
- Sélectionnez Je saisirai les jetons de licence si vous utilisez une licence FortiFlex basée sur des jetons. Dans le champ prévu à cet effet, entrez votre clé de jeton de licence.
- Sélectionnez Je vais télécharger les fichiers de licence si vous utilisez une licence basée sur un fichier. Cliquez sur Choisir un fichier pour télécharger votre fichier de licence.
Le téléchargement du jeton ou des fichiers de licence BYOL pour Fortinet FortiGate est facultatif. Vous pouvez provisionner votre appareil sans licence et enregistrer la licence BYOL une fois l'appareil provisionné.
Stockage des journaux pour le pare-feu Fortinet FortiGate
Le pare-feu Fortinet FortiGate intègre 30 Go de stockage pour la journalisation, offrant ainsi une mémoire tampon locale pour les données d'événements du pare-feu. Les journaux de trafic, de menaces, d'événements et d'infractions aux règles sont tous stockés localement. Tous les nouveaux appareils sont configurés automatiquement avec 30 Go de stockage pour la journalisation.
Pour mettre à niveau votre pare-feu Fortinet FortiGate existant afin d'inclure 30 Go de stockage de journaux, consultez la Récupération manuelle de l'appareil pour le réinitialiser. Quelle que soit la version logicielle sélectionnée lors de la réinitialisation, 30 Go de stockage de journaux sont automatiquement alloués au périphérique.
Fortinet FortiGate SD-WAN
| 2 Cores | 4 Cores | 8 Cores | 16 Cores | |
|---|---|---|---|---|
| Memory | 4 GB | 6 GB | 12 GB | 24 GB |
| Software Package | VM02/02V | VM04/04V | VM08/08V | VM16/16V |
| Virtual Data Interfaces Supported (Default/Max) | 10 / 18 | |||
| System Reserved Interfaces | Port 1 (Management) Port 2 (WAN/SSH) Port 3 (NSP/BYOC) | |||
| Available License Type | BYOL | |||
| Access Methods | SSH FortiManager | |||
| Image Version | See Available Image Versions | |||
| Restricted CLI Commands | None | |||
| Deployment Options | Single Redundant Cluster |
Création d'appareils SD-WAN Fortinet FortiGate
Pendant le processus de création de l'appareil:
- Sélectionnez Je saisirai les jetons de licence si vous utilisez une licence FortiFlex basée sur des jetons. Dans le champ prévu à cet effet, entrez votre clé de jeton de licence.
- Sélectionnez Je vais télécharger les fichiers de licence si vous utilisez une licence basée sur un fichier. Cliquez sur Choisir un fichier pour télécharger votre fichier de licence.
Le téléchargement du jeton ou des fichiers de licence BYOL pour Fortinet FortiGate est facultatif. Vous pouvez provisionner votre appareil sans licence et enregistrer la licence BYOL une fois l'appareil provisionné.
Création d'une grappe Fortinet SD-WAN
Si vous créez un cluster, il vous sera demandé de fournir:
- Nom du cluster – Saisissez un nom pour le cluster.
- Nom de l’appareil – Saisissez un nom pour l’appareil.
- Contrôleur SD-WAN principal 1 – Entrez l’adresse IP.
- Mot de passe administrateur de l’appareil principal – Saisissez un mot de passe pour l’appareil principal.
- Nom d’hôte principal – Saisissez le nom d’hôte du périphérique principal.
- Mot de passe administrateur du périphérique secondaire – Saisissez un mot de passe pour le périphérique secondaire.
- Nom d’hôte du périphérique secondaire – Saisissez le nom d’hôte du périphérique secondaire.
Lorsque vous connectez des périphériques en cluster à l'aide de Device Linking, les ID de groupe HA doivent être uniques sur chaque cluster.