Belangrijke Fortinet-update: wijzigingen voor modellen met 2 GB RAM

Belangrijke Fortinet-update: wijzigingen voor modellen met 2 GB RAM

Fortinet: krachtige netwerkbeveiliging, ook op compacte modellen

Fortinet is wereldwijd één van de toonaangevende leveranciers op het gebied van netwerkbeveiliging. Met hun geïntegreerde oplossingen beschermen ze organisaties tegen de steeds geavanceerdere cyberdreigingen van vandaag. Het brede portfolio – van netwerk- en content security tot secure access – helpt bij het beveiligen van de volledige IT-omgeving: van endpoints tot de kern van het netwerk en alles daartussen.

Veranderingen in FortiOS voor modellen met 2 GB RAM

Fortinet blijft FortiOS continu ontwikkelen. Daarbij zoeken ze steeds de juiste balans tussen nieuwe functionaliteit, prestaties en stabiliteit. Voor FortiGate-modellen met 2 GB RAM betekent dit dat bepaalde proxy-gerelateerde functies vanaf FortiOS 7.4.4 worden uitgefaseerd.

Deze wijziging helpt om de stabiliteit op deze modellen te behouden, ook in de toekomst. Het gaat hierbij vooral om kleinere modellen zoals de FortiGate 40F, 60E, 60F, 80E en 90E (en hun varianten zoals FortiWiFi of modellen met logdisk).

Wil je op je FortiGate controleren hoeveel RAM-geheugen het apparaat heeft? Gebruik dan dit commando in de CLI: diagnose hardware sysinfo conserve

Uitfasering SSL VPN op modellen met 2 GB RAM of minder (vanaf FortiOS 7.6)

Met de komst van FortiOS 7.6 is de SSL VPN-functionaliteit verwijderd op FortiGates met 2 GB RAM of minder, waaronder:

• FGT-40F / FWF-40F en varianten
• FGT-60F / FWF-60F
• FGT-61F / FWF-61F

Hoewel dit op het eerste gezicht vervelend lijkt, is FortiOS 7.6.0 momenteel sowieso niet aanbevolen voor productieomgevingen. Bovendien is er een krachtig alternatief beschikbaar: IPsec VPN.

Waarom IPsec een beter alternatief is

IPsec biedt op veel FortiGate-modellen aanzienlijk betere prestaties dan SSL VPN.

Neem de FortiGate 40F als voorbeeld:

• SSL VPN (100 Mbit throughput) gebruikt ca. 20% van de totale systeemcapaciteit
• IPsec VPN (100 Mbit throughput) verbruikt minder dan 2,5%

Je houdt dus veel meer performance over voor andere beveiligingstaken. Daarnaast ondersteunt FortiOS ook IPsec over TCP, waarmee IPsec stabieler werkt in netwerken met NAT (zoals bij veel internetproviders). Deze functionaliteit is ook toegevoegd aan FortiClient (vanaf versie 7.4.1), inclusief beheer via FortiClient EMS – ideaal voor multi-tenant omgevingen.

Let op: bovenstaande informatie is onder voorbehoud van wijzigingen door Fortinet.