Fortinet FortiAuthenticator 3000G

Fortinet FortiAuthenticator 3000G — аппаратная платформа для централизованного управления идентификацией и аутентификацией пользователей в корпоративной инфраструктуре. Решение предназначено для крупных организаций, распределённых сетей и масштабных систем управления доступом, которым необходимо обслуживать большое количество пользователей.

FortiAuthenticator 3000G поддерживает до 40 000 пользователей в базовой конфигурации с возможностью расширения до 1 000 000 пользователей посредством дополнительных лицензий. Устройство оснащено хранилищем объёмом 4 ТБ, четырьмя портами Gigabit Ethernet RJ45 и двумя высокоскоростными интерфейсами 10GE SFP+.

Централизованное управление аутентификацией

FortiAuthenticator 3000G предназначен для построения корпоративной инфраструктуры управления идентификацией и доступом (Identity and Access Management, IAM).

Использование специализированной аппаратной платформы позволяет централизовать процессы аутентификации и организовать единый подход к проверке пользователей в корпоративной сети.

Основные задачи, для которых может применяться решение:

• централизованная аутентификация корпоративных пользователей;
• построение инфраструктуры управления идентификацией;
• организация контроля доступа к информационным ресурсам;
• обслуживание большого количества учётных записей;
• масштабирование системы аутентификации по мере роста организации;
• интеграция с совместимыми решениями информационной безопасности.

Поддержка до 40 000 пользователей

Базовая лицензия FortiAuthenticator 3000G предусматривает поддержку до 40 000 пользователей.

Такая пользовательская ёмкость позволяет использовать устройство в крупных организациях с многочисленными подразделениями и распределённой корпоративной инфраструктурой.

При выборе платформы рекомендуется учитывать текущую потребность в пользовательских лицензиях и прогнозируемое увеличение числа учётных записей.

Масштабирование до 1 000 000 пользователей

FortiAuthenticator 3000G поддерживает расширение пользовательской ёмкости до 1 000 000 пользователей при помощи FortiAuthenticator Hardware Upgrade License.

Возможность лицензируемого расширения позволяет развивать систему аутентификации без обязательной замены аппаратной платформы в пределах заявленного производителем лимита.

Конкретные артикулы лицензий расширения для модели 3000G необходимо подтверждать отдельно, поскольку в представленном прайс-листе для неё указан принцип расширения, но отсутствует однозначный перечень совместимых SKU.

Высокоскоростные сетевые подключения

Fortinet FortiAuthenticator 3000G оборудован четырьмя гигабитными сетевыми интерфейсами RJ45 и двумя портами 10 Gigabit Ethernet SFP+.

Такая конфигурация позволяет учитывать требования сетевой инфраструктуры при подключении платформы к корпоративным системам и оборудованию центров обработки данных.

При внедрении необходимо проверить совместимость используемых сетевых модулей, требования к административному доступу и доступности сервисов аутентификации.

Встроенное хранилище объёмом 4 ТБ

Аппаратная конфигурация FortiAuthenticator 3000G предусматривает локальное хранилище объёмом 4 ТБ.

Оно обеспечивает ресурсы хранения, необходимые для работы программной платформы. Фактическая полезная ёмкость зависит от конфигурации системы и служебных потребностей программного обеспечения.

Дополнительная лицензия Advanced / Carrier

Для FortiAuthenticator 3000G доступна дополнительная лицензия FortiAuthenticator Advanced / Carrier License.

Согласно прайс-листу Fortinet, она предусматривает поддержку неограниченного количества клиентов RADIUS и TACACS+ в рамках соответствующей лицензируемой функциональности.

Эта возможность может использоваться при проектировании масштабных инфраструктур централизованной аутентификации, в которых важно учитывать количество подключаемых клиентов указанных протоколов.

Лицензия Advanced / Carrier приобретается отдельно.

Интеграция в корпоративную инфраструктуру

FortiAuthenticator 3000G может использоваться совместно с поддерживаемыми решениями Fortinet и другими совместимыми корпоративными системами.

При проектировании необходимо учитывать архитектуру аутентификации, используемые протоколы, требования к доступности сервиса и правила информационной безопасности организации.

Централизованная платформа позволяет выделить функции аутентификации в самостоятельный компонент инфраструктуры управления идентификацией.

Лицензирование и техническая поддержка

FortiAuthenticator 3000G предлагается как отдельное аппаратное устройство с базовой поддержкой до 40 000 пользователей. Расширение до 1 000 000 пользователей предусматривает приобретение дополнительных лицензий.

Для модели доступны FortiCare Premium Support и дополнительные сервисы обслуживания:

• Next Calendar Day Delivery Priority RMA;
• 4-Hour Hardware Delivery Priority RMA;
• 4-Hour Hardware and Onsite Engineer Priority RMA;
• Secure RMA.

Сервисы Priority RMA требуют соответствующего контракта FortiCare Premium или FortiCare Elite. Возможность ускоренного обслуживания зависит от регионального покрытия.

Для каких задач подходит FortiAuthenticator 3000G

Fortinet FortiAuthenticator 3000G предназначен для крупных компаний и распределённых организаций, которым требуется централизованное управление аутентификацией с возможностью масштабирования до большого количества пользователей.

Базовая поддержка до 40 000 пользователей, расширение до 1 000 000, хранилище объёмом 4 ТБ и сетевые интерфейсы 10GE SFP+ делают модель аппаратной основой для крупных проектов управления идентификацией и доступом.

Технические параметры