تفاوت لایسنس آنلاین و آفلاین فورتی گیت در نحوه فعال‌سازی، دریافت آپدیت‌های امنیتی و ارتباط دستگاه با سرویس‌های Fortinet است. در روش آنلاین، فایروال می‌تواند به سرورهای Fortinet متصل شود و به‌روزرسانی‌های FortiGuard را به‌صورت خودکار دریافت کند؛ اما در روش آفلاین، آپدیت‌ها معمولاً به‌صورت دستی یا از طریق یک سرور داخلی مانند FortiManager انجام می‌شوند.
انتخاب بین لایسنس آنلاین و آفلاین فورتی گیت به عواملی مانند ساختار شبکه، دسترسی به اینترنت، نیازهای امنیتی سازمان و هزینه‌های نگهداری بستگی دارد. در این مقاله، تفاوت این دو روش، مزایا و محدودیت‌های هرکدام را بررسی می‌کنیم تا بتوانید مناسب‌ترین گزینه را برای زیرساخت شبکه خود انتخاب کنید.
لایسنس آنلاین و آفلاین فورتی گیت چه تفاوتی دارند؟
پیش از مقایسه، باید یک نکته مهم را روشن کنیم. اصطلاح «لایسنس آفلاین فورتی گیت» در بازار شبکه ایران رایج است، اما بهتر است آن را یک نوع Subscription کاملاً مجزا از محصولات Fortinet در نظر نگیریم.
در مستندات Fortinet، برای تجهیزاتی که امکان ارتباط مستقیم با FortiCare یا FortiGuard را ندارند، از سناریوهایی مانند Off-network FortiGate و Air-gapped Environment استفاده می‌شود. در چنین محیط‌هایی ممکن است ثبت دستگاه، انتقال License File و دریافت بسته‌های FortiGuard به‌صورت دستی یا از طریق FortiManager انجام شود.
در نتیجه، مقایسه دقیق‌تر را می‌توان این‌طور تعریف کرد:
لایسنس آنلاین فورتی گیت به حالتی گفته می‌شود که دستگاه امکان ارتباط با سرویس‌های موردنیاز Fortinet را دارد و اعتبارسنجی، دریافت Updateها و سرویس‌های امنیتی با حداقل دخالت دستی انجام می‌شود.
لایسنس آفلاین فورتی گیت اصطلاحی رایج برای سناریویی است که دستگاه در یک شبکه بسته یا محدود قرار دارد و License File، Signature Database و سایر Updateهای موردنیاز به‌صورت دستی یا از طریق یک سرور داخلی مانند FortiManager در اختیار آن قرار می‌گیرند.
به منظور بررسی آسان‌تر، در جدول زیر تفاوت‌های لایسنس آنلاین و لایسنس آفلاین فورتی گیت به صورت خلاصه بیان شده است:
تفاوت لایسنس آنلاین و آفلاین فورتی گیت
| عنوان | لایسنس آنلاین فورتی‌گیت | لایسنس آفلاین فورتی‌گیت |
|---|---|---|
| نحوه فعال‌سازی | ثبت دستگاه در FortiCare و فعال‌سازی سرویس‌های خریداری‌شده با امکان ارتباط آنلاین | ثبت دستگاه در FortiCare و استفاده از License File در مدل‌ها و نسخه‌های پشتیبانی‌شده |
| به روزرسانی امنیتی | دریافت خودکار آپدیت‌های FortiGuard مانند Antivirus و IPS با Subscription معتبر و تنظیمات مناسب | دریافت و نصب دستی بسته‌های آپدیت یا استفاده از FortiManager به‌عنوان سرور داخلی |
| ارتباط با Fortinet | امکان اتصال مستقیم دستگاه به سرویس‌های Fortinet | بدون نیاز به ارتباط مستقیم FortiGate با اینترنت در سناریوهای پشتیبانی‌شده |
| تمدید لایسنس | نیازمند تمدید قرارداد FortiCare یا FortiGuard؛ امکان ثبت آنلاین تمدید | نیازمند تمدید قرارداد معتبر و انتقال اطلاعات یا فایل‌های لازم مطابق روش پشتیبانی‌شده |
| مدیریت شبکه | مدیریت ساده‌تر آپدیت‌ها و کاهش عملیات دستی | نیازمند مدیریت فرآیند انتقال آپدیت‌ها؛ امکان مدیریت متمرکز با FortiManager |
| امنیت و ریسک ارتباطی | دریافت به‌موقع آپدیت‌ها با امکان کنترل دسترسی دستگاه به سرویس‌های خارجی | کاهش ارتباطات خارجی؛ نیازمند آپدیت منظم برای جلوگیری از قدیمی ماندن دیتابیس‌های امنیتی |
| مدیریت از راه دور | امکان استفاده از FortiGate Cloud با رعایت الزامات سرویس و اتصال اینترنت | امکان مدیریت از طریق FortiManager یا ابزارهای مدیریتی داخل شبکه ایزوله |
توجه داشته باشید که لایسنس آنلاین و آفلاین فورتی گیت، دو دسته مستقل از Subscriptionهای رسمی Fortinet نیستند. تفاوت اصلی در روش ارتباط با سرویس‌های Fortinet و نحوه ثبت، دریافت و مدیریت به‌روزرسانی‌هاست. قابلیت‌های قابل استفاده در شبکه آفلاین نیز به مدل FortiGate، نسخه FortiOS و سرویس‌های خریداری‌شده بستگی دارد
سناریوی مناسب لایسنس آنلاین و آفلاین فورتی گیت
لایسنس آنلاین فورتی‌گیت: برای شبکه‌هایی مناسب است که اینترنت پایدار داشته و نیاز به دریافت خودکار آپدیت‌ها و مدیریت ساده‌تر دارند.
مثال: یک شرکت خصوصی یا فروشگاه اینترنتی که فایروال آن همیشه به اینترنت متصل است و آپدیت‌ها را مستقیم از FortiGuard دریافت می‌کند.
لایسنس آفلاین فورتی‌گیت: برای سازمان‌های ایزوله یا محیط‌های حساس که اجازه اتصال مستقیم به اینترنت ندارند مناسب است.
مثال: یک مرکز داده دولتی یا شبکه صنعتی کارخانه که به دلایل امنیتی از اینترنت جداست و آپدیت‌ها را به‌صورت دستی روی فایروال اعمال می‌کند.
آیا لایسنس آفلاین فورتی گیت ارزان‌تر است؟
نمی‌توان به‌صورت کلی گفت لایسنس آفلاین همیشه ارزان‌تر از لایسنس آنلاین است.
هزینه نهایی به مدل FortiGate، نوع FortiGuard Subscription، سطح FortiCare، مدت قرارداد، Bundle انتخابی و معماری موردنیاز برای به‌روزرسانی دستگاه بستگی دارد.
در یک شبکه کوچک ممکن است مدیریت دستی Updateها ساده باشد، اما در سازمانی با چند FortiGate، انتقال و کنترل دستی بسته‌های امنیتی می‌تواند هزینه عملیاتی قابل‌توجهی ایجاد کند. در چنین محیطی ممکن است استفاده از FortiManager برای توزیع Updateها منطقی‌تر باشد.
بنابراین بهتر است هزینه را در کنار الزامات امنیتی و هزینه مدیریت زیرساخت بررسی کرد، نه اینکه آفلاین بودن را معادل لایسنس ارزان‌تر بدانیم.
جمع‌بندی؛ لایسنس آنلاین یا آفلاین فورتی گیت؟ توصیه کارشناسان تتیس‌نت
از نگاه کارشناسان فنی تتیس‌نت، برای انتخاب بین لایسنس آنلاین و آفلاین فورتی گیت، اولین موضوعی که باید بررسی شود، ساختار شبکه و نحوه دسترسی فایروال به سرویس‌های Fortinet است؛ زیرا انتخاب روش مناسب صرفاً به هزینه لایسنس بستگی ندارد.
توصیه کارشناسان تتیس‌نت این است که اگر محدودیتی برای ارتباط کنترل‌شده فایروال با سرورهای Fortinet وجود ندارد، روش آنلاین را در اولویت قرار دهید. این روش امکان دریافت خودکار آپدیت‌های FortiGuard را فراهم می‌کند و نیاز به مدیریت دستی بسته‌های امنیتی را کاهش می‌دهد.
اما در شبکه‌های ایزوله (Air-Gapped) و زیرساخت‌هایی که ارتباط مستقیم با اینترنت مجاز نیست، استفاده از روش‌های به‌روزرسانی آفلاین منطقی‌تر است.
در این شرایط، پیشنهاد می‌شود فرآیند دریافت و نصب آپدیت‌های امنیتی به‌صورت منظم انجام شود و در شبکه‌های دارای چندین FortiGate، استفاده از FortiManager به‌عنوان سرور داخلی FortiGuard نیز بررسی شود.
نکته‌ای که کارشناسان تتیس‌نت بر آن تأکید دارند این است که آفلاین بودن به‌تنهایی تضمین‌کننده امنیت بیشتر نیست. اگر دیتابیس‌های Antivirus و IPS به‌موقع به‌روزرسانی نشوند، حتی یک فایروال در شبکه ایزوله نیز ممکن است در برابر تهدیدات جدید آسیب‌پذیر باشد.
خرید لایسنس فورتی گیت و دریافت مشاوره
به‌روزرسانی مداوم دیتابیس‌های امنیتی و Signatureهای شناسایی تهدید، یکی از الزامات مهم امن‌سازی شبکه است و نحوه دریافت این به‌روزرسانی‌ها در تجهیزات FortiGate به نوع سرویس، مجوز و شرایط اتصال شبکه بستگی دارد.
انتخاب Subscription مناسب FortiGate فقط به مدل فایروال بستگی ندارد. نوع سرویس‌های امنیتی موردنیاز، نسخه FortiOS، ساختار شبکه و آنلاین یا Air-Gapped بودن محیط نیز باید پیش از خرید بررسی شوند.
کارشناسان تتیس‌نت می‌توانند بر اساس مدل FortiGate و سناریوی شبکه سازمان، گزینه مناسب برای تهیه یا تمدید لایسنس را بررسی کنند.
برای خرید لایسنس فورتی گیت، استعلام قیمت و دریافت مشاوره تخصصی می‌توانید با شماره 02191009322 تماس بگیرید.
سوالات متداول تفاوت لایسنس آنلاین و آفلاین FortiGate
1. آیا FortiGate بدون لایسنس کار می‌کند؟
قابلیت‌های پایه یک FortiGate سخت‌افزاری وابسته به لایسنس بر اساس تعداد کاربر یا میزان پهنای باند نیستند، اما برای دسترسی به بسیاری از سرویس‌های امنیتی FortiGuard، پشتیبانی FortiCare و برخی Firmware Updateها به Subscription یا Support Contract معتبر نیاز است.
2. آیا می‌توان FortiGate بدون اینترنت را آپدیت کرد؟
بله. Fortinet امکان Manual Update بسته‌های FortiGuard را فراهم کرده است. در شبکه‌های بزرگ‌تر نیز می‌توان از FortiManager به‌عنوان Local FortiGuard Server استفاده کرد.
3. آیا لایسنس آفلاین یک محصول رسمی جداگانه Fortinet است؟
بهتر است آن را یک محصول مستقل در برابر «Online License» در نظر نگیریم. در بازار این اصطلاح برای سناریوهای Off-network و Air-Gapped رایج شده است که در آن License و Updateها بدون ارتباط مستقیم FortiGate با Fortinet مدیریت می‌شوند.
4. آیا لایسنس آنلاین فورتی گیت خودکار تمدید می‌شود؟
خیر. دریافت Updateها در یک دستگاه دارای Subscription فعال می‌تواند خودکار باشد، اما پس از پایان مدت قرارداد، Subscription یا Support Contract موردنیاز باید تمدید شود.
