لایسنس Fortigate؛ مشاوره، تأمین از کانال‌های معتبر و پشتیبانی فایروال
راهکارهای امنیت شبکه و فروش لایسنس Fortigate
برای تأمین امنیت شبکه خود، خرید لایسنس‌های Fortigate از شرکت معتبر کهن سیستم فردا بهترین انتخاب است. ما به شما این امکان را می‌دهیم که با استفاده از فایروال‌های قدرتمند Fortigate، از امنیت کامل برای شبکه خود اطمینان حاصل کنید. با خرید لایسنس‌های Fortigate از کهن سیستم فردا، شبکه خود را در برابر تهدیدات مختلف محافظت کرده و از به‌روزترین خدمات پشتیبانی بهره‌مند شوید.
- تجربه در خدمات شبکه
- ۱۹ سال
- دفتر
- ۰۲۱-۲۶۲۳۰۰۵۴
چرا این محصول
پشتیبانی از SD-WAN
بهینه‌سازی هوشمند شبکه با SD-WAN
پشتیبانی از قابلیت پیشرفته SD-WAN، راهکاری هوشمند برای گذر از محدودیت‌های شبکه‌های سنتی است. این تکنولوژی با مسیریابی داینامیک و مدیریت هوشمند ترافیک، نه تنها پایداری و سرعت برنامه‌های حیاتی کسب‌وکار شما را تضمین می‌کند، بلکه با امکان جایگزینی بسترهای اینترنت به جای خطوط اختصاصی (MPLS)، هزینه‌های پهنای باند و ارتباطات WAN را به‌طور چشمگیری کاهش می‌دهد.
امنیت چند لایه
دفاع چند لایه در برابر تهدیدات
فایروال FortiGate یک راهکار جامع امنیت چند لایه را برای محافظت کامل از زیرساخت‌های شبکه شما ارائه می‌دهد. این سیستم با ادغام ابزارهای کلیدی مانند فایروال نسل جدید، VPN امن و سیستم جلوگیری از نفوذ (IPS) در یک پلتفرم واحد عمل می‌کند. علاوه بر این، ویژگی‌هایی چون کنترل برنامه‌ها و آنتی‌ویروس پیشرفته، دفاع را در برابر بدافزارهای پیچیده و حملات روز صفر عمیق‌تر می‌سازند. با این رویکرد یکپارچه، امنیت شبکه شما در هر لایه تضمین شده و مدیریت آن ساده‌تر خواهد بود.
امنیت ابری
امنیت در محیط‌های ابری
فایروال FortiGate، به عنوان یک راهکار پیشرفته و یکپارچه، به‌طور ویژه برای محافظت از داده‌های حساس سازمانی و منابع ابری حیاتی در معماری‌های مختلف (از جمله چند ابری و ترکیبی) بهینه‌سازی شده است. این بهینه‌سازی با اتکا به فناوری هوشمند شناسایی تهدیدات (مبتنی بر هوش مصنوعی و اطلاعات به‌روز FortiGuard Labs) انجام می‌شود. FortiGate قادر است الگوهای مخرب ناشناخته و حملات پیچیده را در لحظه شناسایی و خنثی سازد، در نتیجه نه تنها امنیت را در سطح IaaS تضمین می‌کند، بلکه اطمینان از انطباق با مقررات (Compliance) حساس و حفظ یکپارچگی داده‌ها را برای شما فراهم می‌آورد.
حفاظت از تهدیدات پیشرفته
حفاظت در برابر تهدیدات پیشرفته
FortiGate با بهره‌گیری از سیستم‌های هوشمند امنیتی مبتنی بر هوش مصنوعی (AI) و یادگیری ماشین (ML)، سطح حفاظت از شبکه شما را ارتقا می‌دهد. این فناوری پیشرفته به FortiGate امکان می‌دهد تا تهدیدات ناشناخته و حملات هدفمند مانند Zero-day را پیش از انتشار و ایجاد خسارت، شناسایی کند. با تحلیل رفتاری عمیق و استفاده از محیط‌های ایزوله (Sandbox)، این سیستم قادر است بدافزارهای جدید را تحلیل کرده و در کسری از ثانیه مسدود سازد. در نتیجه، شما می‌توانید با تکیه بر قابلیت‌های FortiGate، از حفاظت مستمر و فعال در برابر پیچیده‌ترین حملات سایبری اطمینان حاصل کنید.
امکانات
-
فایروال نسل جدید
قابلیت NGFW بازرسی عمیق بسته‌ها (Deep Packet Inspection) را انجام می‌دهد و فیلتر کردن پیشرفته‌ای بر اساس برنامه‌ها، کاربران و محتوای واقعی ترافیک فراهم می‌کند. این امر فراتر از فیلتر کردن صرفاً مبتنی بر پورت و پروتکل است و امنیت را به طور چشمگیری ارتقا می‌دهد.
-
سیستم جلوگیری از نفوذ
IPS به صورت فعال ترافیک شبکه را برای شناسایی و مسدودسازی الگوهای حملات سایبری شناخته‌شده، سوءاستفاده‌ها (Exploits) و ترافیک مخرب اسکن می‌کند. این کار به جلوگیری از نفوذ و بهره‌برداری از آسیب‌پذیری‌های سیستم‌ها کمک می‌کند.
-
ضد بدافزار و آنتی‌ویروس
این ماژول، فایل‌ها و ترافیک ورودی و خروجی را برای شناسایی و حذف بدافزارها، ویروس‌ها و سایر کدهای مخرب بررسی می‌کند. با استفاده از به‌روزرسانی‌های مداوم، محافظت در برابر جدیدترین تهدیدات تضمین می‌شود.
-
فیلترینگ وب
فیلترینگ وب دسترسی کاربران به وب‌سایت‌های ناامن، نامناسب یا آلوده به بدافزار را کنترل و محدود می‌کند. این قابلیت امنیت و بهره‌وری را بهبود می‌بخشد و از کارمندان در برابر تهدیدات مبتنی بر وب محافظت می‌کند.
-
شبکه خصوصی مجازی
قابلیت VPN امکان ایجاد اتصالات رمزگذاری شده و امن بین کاربران از راه دور یا شعب مختلف یک سازمان را فراهم می‌کند. این امر دسترسی امن به منابع شبکه داخلی را برای کارمندان دورکار یا دفاتر فرعی ممکن می‌سازد.
-
حفاظت در برابر تهدیدات پیشرفته
ATP شامل فناوری‌هایی مانند سندباکس (Sandbox) و هوش مصنوعی (AI) است تا تهدیدات ناشناخته و حملات روز صفر (Zero-Day) را شناسایی و تحلیل کند. این سیستم بدافزارهای جدید را در یک محیط ایزوله اجرا و مسدود می‌سازد تا پیش از آسیب، متوقف شوند.
مزایای خرید لایسنس Fortigate از کهن سیستم فردا
-
پشتیبانی ۲۴ ساعته
تیم پشتیبانی ما آماده است تا در هر لحظه به شما کمک کند و مشکلات شما را حل نماید
-
به‌روزرسانی‌های منظم و رایگان
با خرید لایسنس از کهن سیستم فردا، شما به‌طور منظم به‌روزرسانی‌های امنیتی دریافت می‌کنید
-
مدیریت ساده و راحت
با استفاده از سیستم مدیریت ساده Fortigate، شما می‌توانید تنظیمات فایروال خود را به‌راحتی مدیریت کنید
-
امنیت بیشتر
با بهره‌گیری از لایسنس‌های Fortigate، از تمامی ویژگی‌های امنیتی این فایروال برای محافظت از شبکه خود استفاده خواهید کرد
سوالات متداول درباره لایسنس Fortigate
پرسش‌های متداول
چرا باید لایسنس Fortigate را از کهن سیستم فردا خریداری کنم؟
در کهن سیستم فردا، ما مشاوره، طراحی، پیکربندی و پشتیبانی تخصصی FortiGate را ارائه می‌دهیم و در تأمین لایسنس از کانال‌های معتبر همراه شما هستیم. با توجه به سیاست صادراتی Fortinet که ایران را مقصد محدودشده اعلام کرده است، دسترسی به لایسنس و به‌روزرسانی را تضمین نمی‌کنیم و وضعیت هر مورد را پیش از قرارداد، کتبی روشن می‌کنیم.
لایسنس‌های Fortigate به چه صورت تمدید می‌شوند؟
لایسنس‌های Fortigate به‌صورت دوره‌ای و معمولاً سالانه باید تمدید شوند تا از به‌روزرسانی‌های امنیتی و ویژگی‌های جدید بهره‌مند شوید. برای تمدید با ما تماس بگیرید: کارشناسان ما نوع و مدت لایسنس مناسب را بررسی می‌کنند، تأمین آن را از کانال‌های معتبر پیگیری می‌کنند و در ثبت و فعال‌سازی تمدید همراه شما هستند.
چگونه می‌توانم لایسنس Fortigate را خریداری کنم؟
خرید لایسنس Fortigate از کهن سیستم فردا بسیار ساده است. کافی است به وب‌سایت ما مراجعه کنید، محصول مورد نظر خود را انتخاب کنید و مراحل پرداخت آنلاین را انجام دهید. لایسنس شما پس از تایید پرداخت، به‌صورت آنی و مستقیم به شما ارسال خواهد شد تا بتوانید بدون هیچ‌گونه تاخیری از آن استفاده کنید.
آیا کهن سیستم فردا پشتیبانی فنی برای لایسنس‌های Fortigate دارد؟
بله، تیم فنی کهن سیستم فردا همیشه آماده ارائه مشاوره، پشتیبانی و راهنمایی‌های لازم برای نصب، پیکربندی و رفع مشکلات فنی لایسنس‌های Fortigate است. تلاش می‌کنیم با هر مشکلی روبه‌رو شوید، به‌سرعت و به‌صورت حرفه‌ای راه‌حل‌های لازم را دریافت کنید.
آیا Fortigate از شبکه‌های ابری و VPN پشتیبانی می‌کند؟
بله، Fortigate به‌طور کامل از شبکه‌های ابری و VPN پشتیبانی می‌کند. این ویژگی‌ها به شما این امکان را می‌دهند که امنیت داده‌ها و اتصالات خود را در هر محیطی، اعم از شبکه‌های ابری و یا ارتباطات از راه دور (VPN) به‌طور کامل مدیریت و کنترل کنید. کهن سیستم فردا این قابلیت‌های Fortigate را به‌طور کامل برای شما توضیح می‌دهد و شما را در مسیر بهترین انتخاب، راهنمایی خواهد کرد.
مقالات مرتبط
-
فایروال Fortigate چیست؟ بررسی تخصصی فایروال فورتیگیت و مزایای آن برای امنیت شبکه
فایروال Fortigate محصول شرکت Fortinet، یک فایروال نسل جدید (NGFW) است که با ارائه امنیت چندلایه، VPN پرسرعت، فیلترینگ محتوا و کنترل…
-
ویژگی Sophos Firewall SFOS v21 و تازه‌های v22
در عصر حاضر، امنیت شبکه یکی از مهم‌ترین اولویت‌های کسب‌وکارها و سازمان‌های مدرن محسوب می‌شود. تهدیدات سایبری و حملات مخرب روز به روز…
-
تست نفوذ شبکه: رویکردی تخصصی برای ارزیابی و تقویت امنیت زیرساخت‌های سازمانی
تست نفوذ شبکه یک حمله‌ی کنترل‌شده است که ضعف‌های امنیتی واقعی را پیش از مهاجمان شناسایی می‌کند و با روش‌های استاندارد و ابزارهای تخصصی، به…
خدمات مرتبط
-
Sophos
Sophos Firewall برای حفاظت شبکه، کنترل برنامه‌ها، بازرسی ترافیک رمز‌شده و اتصال امن شعب به‌کار می‌رود. در این صفحه…
-
امنیت شبکه
برای انتخاب و استقرار راهکار امنیت شبکه، ابتدا دارایی‌ها، مسیرهای دسترسی و نیازهای عملیاتی سازمان بررسی می‌شوند.…
-
تست نفوذ شبکه
در دنیای دیجیتال امروز که تهدیدات سایبری هر لحظه پیچیده‌تر می‌شوند، امنیت شبکه سازمان شما یک اولویت مطلق است. کهن…
تکمیلی
بخش‌های زیر مکمل متن اصلی صفحه‌اند و بر پایهٔ منابع رسمی فهرست‌شده در انتهای همین بخش نوشته شده‌اند.
فایروال فورتیگیت (FortiGate) چیست؟
FortiGate فایروال نسل جدید (NGFW) شرکت Fortinet است که روی سیستم‌عامل FortiOS اجرا می‌شود و فایروال، IPS، ضدبدافزار، فیلترینگ وب، VPN و SD-WAN را در یک دستگاه ارائه می‌دهد. FortiGate در قالب سخت‌افزار با پردازنده‌های اختصاصی، ماشین مجازی (FortiGate-VM) و نمونهٔ ابری عرضه می‌شود و سرویس‌های امنیتی آن با اشتراک FortiGuard و پشتیبانی آن با قرارداد FortiCare تأمین می‌شود.
«لایسنس فورتیگیت» در عمل یعنی دو چیز جدا: قرارداد پشتیبانی (FortiCare) و بستهٔ سرویس امنیتی (FortiGuard). دستگاه بدون این دو هم روشن می‌شود، اما به‌روزرسانی پایگاه تهدید و پشتیبانی رسمی ندارد.
آخرین بازبینی این بخش‌ها: ۲۹ مهر ۱۴۰۵ (۲۱ اکتبر ۲۰۲۶). نسخه‌های FortiOS در بخش «آخرین نسخه FortiOS و تغییرات مهم» آمده است.
آخرین نسخه FortiOS و تغییرات مهم
سیستم‌عامل همهٔ FortiGateها FortiOS است و در حال حاضر دو شاخهٔ فعال دارد: شاخهٔ 8.0 که Fortinet در مارس ۲۰۲۶ معرفی کرد (8.0.0 در ۲۱ آوریل ۲۰۲۶، 8.0.1 در ۱۵ سپتامبر ۲۰۲۶ و 8.0.2 در ۲۲ اکتبر ۲۰۲۶ منتشر شد) و شاخهٔ 7.6 که تاکنون تا 7.6.8 (۲۲ اکتبر ۲۰۲۶) پیش رفته است؛ شاخهٔ 7.4 هم به 7.4.13 (۲۲ اکتبر ۲۰۲۶) رسیده. نسخهٔ اول هر شاخه معمولاً برای محیط‌های عملیاتی هنوز زود است؛ پیش از ارتقا به 8.0، یادداشت انتشار را بخوانید. برای مثال در آن یادداشت هشدار داده شده که ارتقای FortiGate اصلی در یک Security Fabric به 8.0.0 می‌تواند سیاست‌های دستگاه‌های پایین‌دستی را تحت تأثیر بگذارد، پس ترتیب ارتقا مهم است.
| شاخه | پایان پشتیبانی مهندسی | پایان پشتیبانی |
|---|---|---|
| FortiOS 7.4 | ۱۱ مه ۲۰۲۷ | ۱۱ نوامبر ۲۰۲۸ |
| FortiOS 7.6 | ۲۵ ژوئیه ۲۰۲۸ | ۲۵ ژانویه ۲۰۳۰ |
| FortiOS 8.0 | در جدول رسمی Fortinet ببینید | در جدول رسمی Fortinet ببینید |
این تاریخ‌ها طبق اطلاعیهٔ مارس ۲۰۲۶ Fortinet برای شاخه‌های 7.4 و 7.6 یک سال تمدید شده‌اند. تاریخ شاخهٔ 7.2 و مدل‌های خارج از فروش را از پورتال پشتیبانی Fortinet بگیرید.
انتشار امنیتی ۲۲ اکتبر ۲۰۲۶: Fortinet در ۲۱ اکتبر ۲۰۲۶ اعلام کرد نسخه‌های اصلاح‌شده FortiOS 8.0.2، 7.6.8، 7.4.13 و 7.2.14 (همراه با FortiManager و FortiAnalyzer) در ۲۲ اکتبر عرضه شد (یادداشت‌های انتشار 8.0.2، 7.6.8 و 7.4.13 همان روز منتشر شدند) و جزئیات آسیب‌پذیری‌ها در ۱۰ نوامبر ۲۰۲۶ در PSIRT منتشر خواهد شد. این شرکت توصیه می‌کند ارتقا را در اولویت قرار دهید و از دستگاه‌های رو به اینترنت شروع کنید، پیش از ارتقا از پیکربندی نسخهٔ پشتیبان بگیرید، دسترسی مدیریتی HTTPS و SSH را به آدرس‌های مورد اعتماد محدود کنید و برای مدیران احراز هویت چندعاملی (MFA) فعال کنید.
آسیب‌پذیری‌های بهره‌برداری‌شده: دو دور دور زدن احراز هویت در FortiCloud SSO (CVE-2025-59718 و CVE-2025-59719 در دسامبر ۲۰۲۵، و CVE-2026-24858 در ژانویهٔ ۲۰۲۶، هر دو با امتیاز 9.8) در فهرست آسیب‌پذیری‌های فعالانه بهره‌برداری‌شده قرار گرفتند. اصلاح در شاخه‌های 7.6.4 و 7.6.6 و معادل آن‌ها در 7.4 و 7.2 انجام شد و Fortinet راهکار موقت غیرفعال‌کردن ورود مدیر با FortiCloud SSO را هم معرفی کرد. اگر این قابلیت را استفاده نمی‌کنید خاموشش کنید.
SSL VPN: از FortiOS 7.6.3 حالت tunnel در SSL VPN روی همهٔ مدل‌ها حذف شده است و تنظیمات آن هنگام ارتقا منتقل نمی‌شود؛ مسیر پیشنهادی Fortinet IPsec VPN است که می‌تواند روی پورت TCP 443 هم کار کند. حالت web با نام Agentless VPN ادامه یافته، اما طبق یادداشت انتشار رسمی روی سری‌های 40F، 60F و 90G پشتیبانی نمی‌شود. اگر VPN دورکاران شما روی SSL VPN است، مهاجرت را پیش از ارتقا طراحی و روی محیط آزمون اجرا کنید.
مدل‌ها و نسخه‌های FortiGate
FortiGate بر پایهٔ ظرفیت، به رده‌های دفتر کوچک، میان‌رده و دیتاسنتر تقسیم می‌شود و در نسخهٔ مجازی (FortiGate-VM) نیز عرضه می‌شود. همهٔ آن‌ها از یک سیستم‌عامل مشترک به نام FortiOS استفاده می‌کنند، اما در مدل‌های کوچک با حافظهٔ کم، برخی قابلیت‌ها در نسخه‌های جدید محدود می‌شود. جدول قابلیت‌های (Feature Matrix) همان مدل را پیش از خرید بررسی کنید.
| رده | کاربرد معمول | نکتهٔ انتخاب |
|---|---|---|
| شعبه و دفتر کوچک (سری‌های ۴۰ تا ۹۰) | شعب، فروشگاه، دفاتر دورکار | پورت‌های PoE و Wi-Fi گاهی در همین رده در دسترس است |
| میان‌رده (سری‌های ۱۰۰ تا ۶۰۰) | دفتر مرکزی شرکت‌های متوسط | با روشن‌شدن بازرسی SSL و IPS، ظرفیت واقعی از عدد فایروال ساده کمتر است |
| سازمانی و دیتاسنتر (سری ۱۰۰۰ به بالا) | هستهٔ شبکه و مرکز داده | پورت‌های پرسرعت، HA و منبع تغذیهٔ پشتیبان (Redundant) |
| FortiGate-VM | محیط‌های مجازی و ابری | لایسنس بر پایهٔ تعداد vCPU است |
برای انتخاب رده سه عدد را از شبکه بردارید: تعداد کاربران همزمان، پهنای باند اینترنت و تعداد اتصال‌های VPN. سپس دیتاشیت همان مدل را با سرویس‌های امنیتی روشن بخوانید و ضریب رشد دست‌کم سه‌ساله را اضافه کنید. انتخاب مدل بسیار نزدیک به مرز ظرفیت معمولاً ظرف یکی دو سال به ارتقا می‌انجامد.
نسل فعلی سخت‌افزار «سری G» است: مدل‌های 30G و 50G و 70G جای 40F و 60F و 80F را در فهرست پیشنهادی گرفته‌اند (طبق منبع ثالث، از فوریهٔ ۲۰۲۵)، و Fortinet در ۲۰۲۶ مدل‌های 400G و 3500G (مه) و 1200G (ژوئیه) را معرفی کرده است. مدل‌های F مانند 40F و 60F هنوز در بازار موجودند ولی تاریخ پایان سفارش هر مدل پشت پورتال پشتیبانی Fortinet است. طبق راهنمای Fortinet، مدل‌های 30G و 50G هرگز SSL VPN نداشته‌اند و 90G/91G و مدل‌های پایین‌تر سری G آن را پشتیبانی نمی‌کنند.
برای نمونه‌های رایج هر رده می‌توان به فهرست مدل‌های Fortinet نگاه کرد: ورودی و شعبه (مانند 40F، 60F، 70F، 80F و 90G)، میان‌رده (مانند 120G، 200G، 400F و 700G) و سازمانی و دیتاسنتر (مانند 1000F، 1800F و 3000F به بالا). این دسته‌بندی برای راهنمایی است و مرز رده‌ها را همیشه دیتاشیت همان مدل تعیین می‌کند. FortiGate-VM در محیط‌های مجازی و ابری عرضه می‌شود و در نسخه‌های جدید وضعیت بررسی لایسنس و امکان بارگذاری آفلاین لایسنس را نشان می‌دهد.
مقایسه FortiGate با گزینه‌های جایگزین
FortiGate و Sophos و Palo Alto و Check Point همگی فایروال نسل جدید هستند و تفاوت اصلی در معماری پردازش، مدل لایسنس و ابزار مدیریت است. جدول زیر فقط بر پایهٔ صفحه‌های رسمی تهیه شده و ادعاهای بازاریابی (مثل سهم بازار یا اعداد کارایی) را تکرار نمی‌کند.
| محصول | تأکید معرفی‌شدهٔ شرکت | لایسنس و مدیریت |
|---|---|---|
| Fortinet FortiGate | پردازنده‌های اختصاصی و طیف مدل از دفتر کوچک تا دیتاسنتر، SD-WAN داخل FortiOS | بسته‌های ATP و UTP و ENT به‌علاوهٔ FortiCare؛ مدیریت با FortiManager |
| Sophos Firewall | هماهنگی با Endpoint و گزارش‌گیری داخلی | لایسنس پایه به‌علاوهٔ بسته‌های Standard و Xstream؛ مدیریت محلی یا ابری |
| Palo Alto Networks | سری PA و VM و CN و اشتراک‌های ابری مانند WildFire | اشتراک‌های جداگانه؛ Panorama |
| Check Point | خانوادهٔ Quantum و خوشه‌بندی Maestro | پورتال Infinity |
برای مقایسهٔ منصفانه دو دستگاه را با ماژول‌های امنیتی روشن، همان تعداد قانون و همان VPN سنجید و دربارهٔ کانال تأمین رسمی، پشتیبانی و تمدید لایسنس هر برند جداگانه پرسید. اگر تیم شما پیش‌تر با CLI فورتی‌نت کار کرده، هزینهٔ آموزش در مهاجرت به برند دیگر را هم در محاسبه بیاورید. مقایسهٔ ساختار لایسنس را در صفحهٔ فایروال Sophos هم ببینید.
انواع لایسنس و نحوهٔ خرید
لایسنس FortiGate از دو بخش تشکیل می‌شود: پشتیبانی سخت‌افزار و نرم‌افزار (FortiCare) و سرویس‌های امنیتی به‌روزشونده (FortiGuard). دستگاه بدون قرارداد فعال هم کار می‌کند، اما سرویس‌هایی که به پایگاه تهدید وابسته‌اند، مانند IPS و ضدبدافزار، به‌روز نمی‌شوند.
- بسته‌های FortiGuard: بسته‌های رایج ATP (شامل IPS، ضدبدافزار، سندباکس ابری و کنترل برنامه)، UTP (افزودن فیلتر URL و DNS و ضدبات‌نت) و ENT (افزودن DLP و پایش سطح حمله و تشخیص دستگاه‌های IoT) هستند؛ هر بسته نسبت به قبلی سرویس بیشتری دارد و جزئیات روز را صفحهٔ رسمی Fortinet تعیین می‌کند.
- سطح FortiCare: Fortinet سطوح Essential و Premium و Elite را عرضه می‌کند؛ بسته‌های امنیتی معمولاً با Premium (پشتیبانی ۲۴ ساعته) ارائه می‌شوند و Elite سطح بالاتر با زمان پاسخ کوتاه‌تر است. همهٔ سطوح برای همهٔ مدل‌ها عرضه نمی‌شود و سطح قابل‌ارائه برای هر مدل را از سند رسمی بگیرید.
- مدت قرارداد: معمولاً یک‌ساله یا چندساله؛ تمدید پیش از پایان دوره انجام می‌شود.
نام و محتوای بسته‌ها بین نسل‌های محصول تغییر می‌کند و باید با سند رسمی همان مدل تطبیق داده شود. قابلیت SD-WAN جزو خود FortiOS است و برای آن ماژول جداگانه لازم نیست. قیمت به مدل، بسته و مدت قرارداد بستگی دارد و در این صفحه عددی منتشر نمی‌شود.
پیش از استعلام این اطلاعات را آماده کنید:
- مدل فعلی یا رده‌ای که قصد خرید دارید، و تعداد کاربران و پهنای باند اینترنت
- بستهٔ FortiGuard و سطح FortiCare موردنیاز
- نیاز به HA، SD-WAN یا VPN برای شعب
- تاریخ پایان قرارداد فعلی و شمارهٔ سریال دستگاه
یادآوری در دسترس‌بودن: Fortinet در صفحهٔ Global Trade Compliance خود ایران را در فهرست مقصدهای محدودشده برای محصولات رمزنگاری قوی نام برده و اعلام کرده که خلاف مقررات صادرات آمریکا فروش یا ارسال نمی‌کند. سرویس‌های FortiGuard و FortiCare اشتراک‌های ابری و مبتنی بر حساب فروشنده‌اند، پس این صفحه تضمینی برای دسترسی به لایسنس یا به‌روزرسانی نمی‌دهد و آنچه کهن سیستم فردا ارائه می‌کند مشاوره، طراحی، پیکربندی و سخت‌سازی بر پایهٔ مستندات سازنده است.
مراحل فعال‌سازی، تمدید و پشتیبانی
ثبت و فعال‌سازی لایسنس FortiGate چند گام ساده اما حساس دارد:
- ثبت شمارهٔ سریال دستگاه یا کد لایسنس در پورتال پشتیبانی Fortinet
- اتصال دستگاه به اینترنت یا مسیر به‌روزرسانی داخلی و بررسی وضعیت لایسنس در FortiOS
- فعال‌سازی پروفایل‌های امنیتی بر اساس سیاست‌های سازمان
- ثبت تاریخ انقضا و برنامه‌ریزی تمدید پیش از پایان قرارداد
اگر دستگاه جدید جای فایروال دیگری می‌نشیند، پیکربندی فعلی را پشتیبان بگیرید و قوانین بدون ترافیک را پیش از انتقال حذف کنید. پس از راه‌اندازی، چند روز لاگ‌ها را بررسی کنید تا قانون مسدودکنندهٔ ناخواسته زودتر پیدا شود. شرایط تمدید پس از انقضا ممکن است متفاوت باشد؛ آن را پیش از پایان قرارداد از تیم فروش بپرسید.
تیم فنی کهن سیستم فردا برای نصب، پیکربندی و رفع مشکلات فنی لایسنس‌ها مشاوره و پشتیبانی می‌دهد و پشتیبانی ۲۴ ساعته از مزایای خرید از این مجموعه است. دامنهٔ اجرای هر پروژه هنگام استعلام روشن می‌شود.
پس از فعال‌سازی، نسخهٔ FortiOS را با یادداشت انتشار رسمی و فهرست آسیب‌پذیری‌های شناخته‌شده تطبیق دهید و برنامهٔ ارتقای دوره‌ای تعریف کنید. فایروالی که لایسنسش فعال است اما سال‌ها ارتقا نشده، همچنان در معرض آسیب‌پذیری‌های نرم‌افزاری است.
معیارهای انتخاب و نکات نسخه
- سنجش بر پایهٔ ترافیک فعال: کارایی را برای حالتی بخوانید که IPS، کنترل برنامه و ضدبدافزار روشن هستند؛ عدد فایروال ساده معیار مناسبی نیست.
- نسخهٔ FortiOS: طبق یادداشت انتشار رسمی، حالت tunnel در SSL VPN از FortiOS 7.6.3 حذف شده و ارتباط از راه دور باید با IPsec یا Agentless VPN طراحی شود. نسخهٔ هدف ارتقا را بر اساس همین یادداشت و فهرست آسیب‌پذیری‌های روز انتخاب کنید و دستگاه رو به اینترنت را عقب نیندازید.
- SD-WAN: اگر چند خط اینترنت یا شعبهٔ متعدد دارید، سیاست‌های SD-WAN می‌تواند جایگزین بخشی از خطوط اختصاصی شود.
- مدیریت چندین دستگاه: در شبکه با شعب متعدد، ابزار مدیریت مرکزی و روش به‌روزرسانی هماهنگ باید از ابتدا در طراحی بیاید.
- تطبیق لایسنس و نیاز: سرویس‌هایی که فعال نمی‌کنید، نباید هزینهٔ بستهٔ بالاتر را توجیه کنند؛ فهرست سرویس‌های واقعاً لازم را بنویسید و بستهٔ مناسب را از روی آن انتخاب کنید.
- دسترس‌پذیری بالا (HA): برای HA دو دستگاه هم‌مدل لازم است و لایسنس هر دو باید همسان باشد.
برای مقایسه با برند دیگر، صفحهٔ فایروال Sophos و برای دید کلی‌تر، خدمات امنیت شبکه را ببینید.
واژه‌نامهٔ خریدار FortiGate
| اصطلاح | معنی در عمل |
|---|---|
| FortiOS | سیستم‌عامل مشترک همهٔ FortiGateها؛ دو شاخهٔ فعلی 8.0 و 7.6 است و شاخهٔ 7.4 پشتیبانی مهندسی را تا ۱۱ مه ۲۰۲۷ دارد. |
| سری F و سری G | F نسل قبلی سخت‌افزار و G نسل فعلی است؛ مثلاً 30G و 50G و 70G در فهرست پیشنهادی جای 40F و 60F و 80F را گرفته‌اند. |
| FortiCare | قرارداد پشتیبانی سخت‌افزار و نرم‌افزار؛ سطوح Essential و Premium و Elite، بسته به مدل. |
| FortiGuard | سرویس‌های امنیتی به‌روزشونده مثل IPS، ضدبدافزار، فیلتر URL و DNS. |
| ATP / UTP / Enterprise Protection | سه بستهٔ رایج FortiGuard که هر کدام نسبت به قبلی سرویس بیشتری دارد؛ محتوای دقیق را دیتاشیت روز تعیین می‌کند. |
| Security Fabric | چارچوب یکپارچه‌سازی محصولات Fortinet برای تبادل اطلاعات تهدید و مدیریت هماهنگ. |
| FortiManager / FortiAnalyzer | ابزار مدیریت مرکزی چند دستگاه و ابزار گزارش‌گیری و تحلیل لاگ. |
| حساب FortiCloud | حسابی که دستگاه و قراردادها در آن ثبت می‌شوند؛ ثبت زیر حساب نادرست شایع‌ترین علت «لایسنس نامعتبر» است. |
| SD-WAN | مدیریت هوشمند چند خط اینترنت؛ جزو خود FortiOS است و ماژول جداگانه لازم ندارد. |
| SPU / NP / SP | پردازنده‌های اختصاصی شتاب‌دهنده؛ مثلاً مدل‌های 400G و 3500G از NP7 و SP5 استفاده می‌کنند. |
| EoO / LSED | پایان سفارش (End of Order) و آخرین تاریخ تمدید سرویس (Last Service Extension Date)؛ پیش از خرید مدل قدیمی حتماً بپرسید. |
| HA | دسترس‌پذیری بالا با دو دستگاه هم‌مدل و لایسنس همسان. |
کاربردهای رایج FortiGate
- فایروال مرکزی سازمان: IPS، ضدبدافزار و کنترل برنامه روی مرز شبکه با مدل میان‌رده یا بالاتر.
- شعب با چند خط اینترنت: SD-WAN برای انتخاب مسیر بر پایهٔ کیفیت خط، و VPN سایت‌به‌سایت به مرکز.
- دسترسی از راه دور: IPsec VPN یا دسترسی بدون عامل (ZTNA agentless)؛ حالت tunnel در SSL VPN از FortiOS 7.6.3 حذف شده است.
- محیط مجازی و ابری: FortiGate-VM با لایسنس بر پایهٔ تعداد vCPU.
- صنعت و OT: بستهٔ سرویس OT برای بعضی مدل‌ها وجود دارد؛ سازگاری مدل و سرویس را از دیتاشیت بخوانید.
- مدیریت چندین دستگاه: FortiManager و FortiAnalyzer برای سیاست و گزارش یکپارچه.
عیب‌یابی اولیهٔ لایسنس و FortiGuard
شایع‌ترین خطاها «License is being validated by FortiGuard»، «Invalid license file» و «FortiCare not registered» هستند. بر اساس راهنماهای Fortinet به‌ترتیب این موارد را بررسی کنید:
| نشانه | علت محتمل | بررسی |
|---|---|---|
| گیر کردن روی تأیید لایسنس | دستگاه به سرورهای FortiGuard دسترسی ندارد (DNS، مسیر، پروکسی) | دسترسی DNS و FortiGuard را آزمایش کنید و با execute update-now و diagnose debug application update -1 خروجی را بخوانید |
| خطای گواهی «not yet valid» | ساعت دستگاه نادرست است | زمان سیستم را با NTP درست کنید |
| Invalid license file یا نشان FortiCare ثبت نشده | دستگاه زیر حساب FortiCloud نادرست ثبت شده یا وضعیت قدیمی نمایش داده می‌شود | ثبت سریال را در پورتال با حساب درست بررسی کنید و به‌روزرسانی را دوباره اجرا کنید؛ تغییر وضعیت ممکن است تا چند ساعت طول بکشد |
| فعال‌سازی روی خط PPPoE معلق می‌ماند | اندازهٔ بستهٔ بزرگ به‌دلیل MTU یا MSS | MSS یا MTU رابط را کاهش دهید |
| یکی از اعضای HA نامعتبر است | لایسنس همهٔ اعضا باید معتبر و زیر یک حساب باشد | لایسنس عضو دوم را بررسی کنید |
| شبکهٔ بدون اینترنت | دستگاه نمی‌تواند به FortiGuard وصل شود | فایل لایسنس را طبق راهنمای Fortinet دستی بارگذاری کنید و تاریخ شروع فعال‌سازی را بررسی کنید |
وضعیت لایسنس را با get system status هم می‌توان دید. بعضی دستورها در FortiOS 7.6.3 به بعد تغییر کرده‌اند؛ دستور را با نسخهٔ خودتان تطبیق دهید. اگر حل نشد، خروجی دستورها را برای پشتیبانی Fortinet یا فروشندهٔ خود بفرستید.
هزینه FortiGate از چه عواملی تشکیل می‌شود؟
عدد ثابتی منتشر نمی‌کنیم؛ قیمت‌های بازار در تأمین‌کننده‌ها و زمان‌های مختلف بسیار متفاوت است. عوامل هزینه:
- مدل (سری، پورت‌ها و ظرفیت) و اینکه F است یا G، و اینکه هنوز سفارش‌پذیر است یا نه
- بستهٔ FortiGuard: ATP، UTP یا Enterprise Protection، و سرویس‌های جداگانه مثل OT
- سطح FortiCare: Essential، Premium یا Elite
- مدت قرارداد: یک‌ساله یا چندساله
- تعداد دستگاه، HA و ابزارهای مدیریت مرکزی
- برای نسخهٔ مجازی: تعداد vCPU
- خدمات اجرا: طراحی، انتقال از فایروال قبلی، پیکربندی و ارتقای FortiOS
پیش‌فاکتورها را با یک فهرست سرویس و یک مدت قرارداد یکسان مقایسه کنید.
پیش از خرید این سؤال‌ها را بپرسید
- شناسهٔ دقیق محصول (SKU) و بستهٔ همراه آن چیست و هنوز سفارش‌پذیر است؟
- اگر مدل قدیمی (سری F) است، تاریخ پایان سفارش و آخرین تمدید سرویس چیست؟
- قرارداد روی چه حساب FortiCloud و به نام چه کسی ثبت می‌شود؟
- آیا دستگاه نو و پلمب‌شده است و سریال آن قبلاً ثبت نشده است؟
- FortiGuard کدام سرویس‌ها را شامل می‌شود و کدام جداگانه است؟
- به‌روزرسانی FortiOS و FortiGuard در شبکهٔ شما از چه مسیری انجام می‌شود؟
- اگر لایسنس منقضی شود چه سرویس‌هایی متوقف می‌شود؟
صفحه‌ها و مطالب مرتبط
- فایروال Sophos برای مقایسهٔ معماری و لایسنس
- فایروال FortiGate چیست؟ در مجلهٔ کهن سیستم فردا
- تست نفوذ شبکه برای بررسی قوانین و ارتقاها
- خدمات امنیت شبکه برای طراحی کلان
- طراحی شبکه سازمانی برای جایگاه فایروال در توپولوژی
- EDR برای تکمیل امنیت Endpoint
پرسش‌های متداول دربارهٔ لایسنس FortiGate
آخرین نسخهٔ FortiOS کدام است و کدام را نصب کنیم؟
شاخهٔ 8.0 جدیدترین شاخه و 7.6 شاخهٔ پایدارتر با پشتیبانی طولانی‌تر است. انتخاب به مدل دستگاه، ویژگی‌های موردنیاز و آمادگی شما برای آزمون بستگی دارد؛ نسخهٔ اصلاح‌شدهٔ امنیتی ۲۲ اکتبر ۲۰۲۶ را برای شاخهٔ خود در نظر بگیرید.
هزینهٔ تمدید سالانهٔ لایسنس فورتیگیت چقدر است؟
عدد ثابتی وجود ندارد و هزینه به مدل دستگاه، بستهٔ FortiGuard و سطح FortiCare وابسته است. مدل و بستهٔ فعلی خود را اعلام کنید تا استعلام دقیق تهیه شود.
چه تفاوتی بین لایسنس UTP و Enterprise فورتیگیت وجود دارد؟
بستهٔ Enterprise نسبت به UTP سرویس‌های امنیتی بیشتری دارد. فهرست دقیق سرویس‌ها در هر نسل محصول متفاوت است و باید از سند رسمی Fortinet تأیید شود.
آیا آپدیت‌های آفلاین برای فایروال فورتیگیت ارائه می‌شود؟
به‌روزرسانی بسته‌های امنیتی به قرارداد فعال وابسته است. روش‌های توزیع داخلی هم وجود دارد، اما شرایط آن به محصول و قرارداد بستگی دارد و پیش از طراحی باید با تیم فنی بررسی شود.
لایسنس فورتیگیت بر اساس چه معیارهایی قیمت‌گذاری می‌شود؟
بر اساس مدل دستگاه یا تعداد vCPU در نسخهٔ مجازی، بسته یا سرویس‌های انتخابی، سطح پشتیبانی و طول قرارداد.
آیا FortiGate برای شعب کوچک مناسب است؟
بله، سری‌های کوچک برای شعب و دفاتر طراحی شده‌اند. معیار انتخاب تعداد کاربر، پهنای باند و ماژول‌های امنیتی فعال است.
پس از ارتقای FortiOS ممکن است VPN من دچار مشکل شود؟
بله، در برخی انتشارها قابلیت‌هایی تغییر یا حذف شده‌اند؛ برای نمونه حالت tunnel در SSL VPN. پیش از ارتقا یادداشت انتشار را بخوانید و تغییر را روی محیط آزمون اجرا کنید.
آیا برای SD-WAN لایسنس جداگانه لازم است؟
SD-WAN جزو قابلیت‌های خود FortiOS است و ماژول جداگانه ندارد، اما کارایی آن به مدل دستگاه بستگی دارد. تعداد شعب و حجم ترافیک را هنگام انتخاب مدل در نظر بگیرید.
فایروال فورتیگیت چیست؟
FortiGate فایروال نسل جدید Fortinet روی FortiOS است که فایروال، IPS، ضدبدافزار، فیلترینگ وب، VPN و SD-WAN را در یک دستگاه ارائه می‌کند. سخت‌افزار، ماشین مجازی و ابری دارد و سرویس‌ها با FortiGuard و پشتیبانی با FortiCare تأمین می‌شود.
تفاوت FortiGate سری F و G چیست؟
G نسل فعلی سخت‌افزار است و F نسل قبلی. مدل‌های 30G و 50G و 70G در فهرست پیشنهادی جای 40F و 60F و 80F را گرفته‌اند. تاریخ پایان سفارش هر مدل را باید از Fortinet یا فروشنده بپرسید.
FortiCare و FortiGuard چه فرقی دارند؟
FortiCare قرارداد پشتیبانی و تعویض سخت‌افزار است و FortiGuard سرویس‌های امنیتی به‌روزشونده مثل IPS و ضدبدافزار. بسته‌های ATP و UTP و Enterprise Protection اغلب هر دو را کنار هم می‌آورند.
چرا لایسنس نامعتبر یا در حال تأیید نمایش داده می‌شود؟
شایع‌ترین علت‌ها: نبود دسترسی به FortiGuard، ساعت نادرست، ثبت زیر حساب اشتباه، مشکل MTU روی PPPoE و عضو بدون لایسنس در HA. جدول عیب‌یابی همین صفحه را ببینید.
FortiOS را قبل از تمدید ارتقا بدهیم یا بعد؟
ارتقا به نسخهٔ پشتیبانی‌شده مستقل از تاریخ تمدید باید برنامه‌ریزی شود. پیش از آن یادداشت انتشار، مسیر ارتقای رسمی و تغییرات VPN را بخوانید و پشتیبان بگیرید.
آیا FortiGate برای سازمان دولتی هم مناسب است؟
انتخاب به الزامات محافظتی و در دسترس بودن لایسنس و به‌روزرسانی بستگی دارد. دسترسی به سرویس‌ها از حساب فروشنده است و تضمین نمی‌شود؛ پیش از تصمیم، بخش «انواع لایسنس و نحوهٔ خرید» را بخوانید.
منابع
آخرین بررسی منابع: ۲ آبان ۱۴۰۵
- Fortinet: صفحهٔ محصولات FortiGate و سری‌های سخت‌افزاری و مجازی
- Fortinet Community: نسخهٔ پیشنهادی FortiOS (Recommended Release)
- Fortinet: مستندات FortiOS و راهنمای لایسنس FortiGuard و FortiCare
- Datacenter360: حذف حالت tunnel در SSL VPN از FortiOS 7.6.3 (منبع ثانویه)
- Fortinet: انتشار امنیتی چندمحصولی (۲۱ اکتبر ۲۰۲۶)
- Fortinet Docs: یادداشت انتشار FortiOS 8.0.0 و فهرست تغییرات
- Fortinet Docs: جایگزینی SSL VPN tunnel با IPsec در FortiOS 7.6.3
- Fortinet Community: تغییر تاریخ پایان پشتیبانی FortiOS 7.4 و 7.6
- Fortinet Docs: یادداشت انتشار FortiOS 7.6.7
- Fortinet PSIRT: FG-IR-26-060 (CVE-2026-24858)
- Fortinet PSIRT: FG-IR-25-647 (CVE-2025-59718 و 59719)
- Fortinet: صفحهٔ Global Trade Compliance
- Fortinet Community: پشتیبانی SSL VPN در مدل‌های مختلف
- Fortinet Docs: یادداشت انتشار FortiOS 8.0.1
- Fortinet Community: FortiGate stuck in Validating License screen
- Fortinet Community: Getting license invalid error when registering
- Fortinet Community: FortiCare Support is showing as not registered
- Fortinet Community: Unable to activate FortiCare due to MTU
نسخه‌ها، مدل‌ها و شرایط لایسنس را سازندهٔ محصول تغییر می‌دهد؛ پیش از خرید، مقادیر مهم را با کارشناسان کهن سیستم فردا و سند رسمی سازنده تطبیق دهید.