Fortinet LAN扩展这项技术通过利用IPsec隧道上的VxLAN封装技术,成功地将FortiGate防火墙设备的二层(Layer 2)网络广播域延伸至远程站点。由此,企业能够如同管理本地局域网(LAN)那样,轻松且高效地管理这些远程站点。同时,该技术还能让企业轻松地整合网络和安全策略,实现统一的管理和防护。此外,企业无需为每个远程站点购买额外的许可证,因为可以使用具有IDS/IPS、URL和DNS过滤以及内容检查等高级安全功能的现有FortiGuard许可证进行扩展。这一解决方案为OT企业面临的众多挑战提供了一种高效、易部署且成本效益高的解决方案。
简化流程 减少投入
增强的LAN扩展功能使得FortiGate丰富的网络和安全特性能够无缝地延伸至远程的站点上,且整个部署流程极为简便。用户只需简单地将扩展设备接入网络,完成必要的配置步骤,并在FortiGate或FortiManager的管理界面中将其配置为LAN扩展节点。这样一来,用户便能轻松地将本地网络的覆盖范围扩展至网络的各个远端,甚至包括移动车队等偏远或移动场所。此增强的LAN扩展功能不仅大幅简化了部署流程,还有效减少了所需的订阅许可证数量,从而为用户带来了更高的便利性和显著的成本效益。
资料来源于网络,详情请点击:
安全SD-Branch(https://www.fortinet.com/cn/use-cases/sd-branch)
什么是ZTNA(https://www.fortinet.com/cn/solutions/enterprise-midsize-business/network-access/application-access)