FortiGate License Online vs Offline
1- لایسنس آنلاین فورتی گیت (FortiGate Online License)
لایسنسهای آنلاین برای بروزرسانی مستقیم از طریق سرورهای Fortinet و دریافت آپدیتهای امنیتی و Signature های جدید استفاده میشوند. در این نوع لایسنس، دستگاه فورتی گیت به صورت دائم یا دورهای به اینترنت متصل می گردد و بروزرسانیها به صورت خودکار دریافت و اعمال خواهند شد.
ویژگیها و مزایا:
دسترسی به آخرین بروزرسانیها: به دلیل اتصال مستقیم به سرورهای Fortinet، دستگاه فورتی گیت بلافاصله پس از انتشار فایل های بروزرسانی توسط شرکت فورتی نت اقدام به دانلود و نصب آنها خواهد کرد.
پیکربندی و مدیریت ساده: تنظیمات بروزرسانی خودکار و اتوماتیک در محیط های آنلاین ساده تر است و نیازی به انجام فرآیندهای دستی نیست.
پشتیبانی از محصولات پیشرفته: لایسنس آنلاین از سرویسهای ابریFortiGuard و دیگر سرویسهای مبتنی بر Cloud شرکت فورتی نت پشتیبانی میکند.
معایب:
وابستگی به اینترنت: برای دریافت بروزرسانیها و حفظ امنیت، دستگاه باید به صورت مداوم به اینترنت متصل باشد. در صورت قطع اتصال، امنیت شبکه ممکن است به خطر بیفتد.
خطر بلک لیست شدن: با توجه به تحریم های بین المللی علیه جمهوری اسلامی ایران، جهت دریافت فایل های آپدیت فورتی گیت به وسیله لایسنس آنلاین، می بایست فورتی گیت از طریق تانل به اینترنت خارج از ایران متصل گردد و از این طریق، دانلود و نصب فایل های آپدیت را انجام دهد. در صورت اتصال فورتی گیت به اینترنت بدون تانل (حتی برای 1 ثانیه)، فورتی گیت شما برای همیشه در لیست سیاه شرکت فورتی نت قرار خواهد گرفت و دیگر امکان دریافت خدمات آنلاین و یا گارانتی برای تجهیز شما مقدور نخواهد بود.
هزینه های اضافی: هزینه های لایسنس های آنلاین فورتی گیت در مقایسه با لایسنس های آفلاین به مراتب بسیار بیشتر خواهد بود. سازمان هایی که تعداد زیادی فورتی گیت در اختیار دارند، هر ساله با چالش بزرگی جهت تامین هزینه های لایسنس های آنلاین برای تجهیزات فورتی گیت مواجه خواهد بود.
2- لایسنس آفلاین فورتی گیت (FortiGate Offline License)
لایسنس های آفلاین فورتی گیت برای سازمان ها و محیط هایی که به اینترنت دسترسی ندارند یا نمیخواهند دستگاه های امنیتی خود را به اینترنت متصل کنند، طراحی شده است. در این روش، بروزرسانی ها و Signature های امنیتی به صورت دستی و از طریق یک واسط مانند نرم افزار سیبتا به دستگاه فورتی گیت منتقل میشود.
ویژگی ها و مزایا:
عدم نیاز به اتصال اینترنت: بزرگترین مزیت لایسنس آفلاین این است که نیازی به اتصال مداوم به اینترنت نیست و در محیط هایی که امنیت فیزیکی بالاست، کاربرد زیادی دارد.
کنترل بیشتر بر فرآیندهای بروزرسانی: مدیر شبکه کنترل کامل بر زمان و نوع بروزرسانی ها دارد و میتواند فرآیندهای بروزرسانی را به صورت دستی انجام دهد.
امنیت بیشتر در محیط های بسته: در محیط هایی که امکان دسترسی به اینترنت وجود ندارد یا امنیت شبکه به دلیل حساسیت دادهها بسیار اهمیت دارد، این نوع لایسنس بهترین انتخاب است.
ارائه گزارش دقیق تر: با استفاده از روش آپدیت آفلاین در فورتی گیت به وسیله ی نرم افزار سیبتا، قادر خواهید بود تا گزارش هایی بسیار دقیق و کامل از نحوه بروزرسانی تجهیزات فورتی گیت خود داشته باشید. این گزارش ها شامل: نوع Signature آپدیت شده، تاریخ آپدیت هر Signature به تفکیک، ورژن هر Signature به تفکیک و بسیاری موارد دیگر خواهد بود.
کاهش ریسک بلک لیست شدن فورتی گیت: به دلیل عدم اتصال مستقیم فورتی گیت به اینترنت جهت دریافت فایل های بروزرسانی و آپدیت ها، در نتیجه احتمال بلک لیست شدن تجهیز شما به صفر خواهد رسید.
کاهش هزینه های سازمان: در مقایسه با لایسنس های آنلاین در فورتی گیت، لایسنس های آفلاین قیمت بسیار مناسبت تری خواهد داشت. در نتیجه شما می توانید بودجه سازمان خود را به جای صرف کردن جهت خرید لایسنس آنلاین، برای خرید دیگر تجهیزات در سازمان خود هزینه کنید.
معایب:
عدم پشتیبانی از تمامی سرویس ها: در حالت بروزرسانی آفلاین در فورتی گیت، شما امکان دریافت سرویس های Anti-Spam و Web Filtering را نخواهید داشت. این 2 سرویس به طور ویژه تنها در صورت وجود لایسنس آنلاین قابل استفاده خواهند بود.
3- مقایسه کلی لایسنس های آنلاین و آفلاین در فورتی گیت
ویژگی ها و قابلیت ها |
لایسنس آنلاین فورتی گیت |
لایسنس آفلاین فورتی گیت |
دسترسی به اینترنت |
نیازمند اتصال مداوم به اینترنت |
بدون نیاز به اتصال به اینترنت |
بروزرسانی ها |
خودکار و بسیار سریع |
خودکار و سریع |
مدیریت |
ساده و خودکار |
ساده و خودکار |
هزینه ها |
بسیار بالا |
بسیار پایین |
پشتیبانی از Signature ها |
تمامی Signature ها |
عدم پشتیبانی از دو Signature خاص |
ارائه گزارش از روند بروزرسانی |
ندارد |
دارد |
ریسک بلک لیست شدن |
دارد |
ندارد |
نیاز به تانل امن خارج از ایران |
دارد |
ندارد |