Le pare-feu est la porte d’entrée de votre réseau. Pour une PME, choisir un pare-feu FortiGate trop petit ralentit internet dès que la sécurité est activée. En choisir un trop gros immobilise un budget inutile. Voici les critères pour dimensionner correctement votre pare-feu Fortinet.
Pourquoi un pare-feu nouvelle génération ?
Un pare-feu classique filtre les connexions selon des adresses et des ports. Un pare-feu nouvelle génération (NGFW) comme le FortiGate inspecte aussi le contenu : il bloque les virus, les sites malveillants, les tentatives d’intrusion et contrôle les applications utilisées. C’est aujourd’hui la base de la protection contre les rançongiciels.
Critère 1 : le débit avec la sécurité activée
Les fiches techniques affichent plusieurs débits. Le chiffre le plus élevé correspond au simple routage, sans inspection. Le chiffre à regarder est le débit de protection contre les menaces (Threat Protection Throughput), mesuré avec l’antivirus, l’IPS et le contrôle applicatif activés. Il doit couvrir votre connexion internet avec une marge pour la croissance.
Critère 2 : le nombre d’utilisateurs et de sites
Comptez les postes, les téléphones, le Wi-Fi invités et les objets connectés. Si vous avez plusieurs agences, prévoyez un FortiGate par site : ils se relient entre eux par VPN ou SD-WAN et se gèrent depuis une console centrale.
Critère 3 : le télétravail
Les collaborateurs à distance se connectent par VPN au FortiGate. Chaque connexion chiffrée consomme des ressources : le nombre d’utilisateurs VPN simultanés fait partie du dimensionnement.
Critère 4 : les ports et la redondance
Vérifiez le nombre de ports réseau, la présence de ports fibre si besoin, et la possibilité de connecter deux accès internet. Pour une activité qui ne supporte aucune coupure, deux FortiGate en haute disponibilité prennent le relais l’un de l’autre.
Critère 5 : les licences de sécurité
Le boîtier seul ne suffit pas. Les services FortiGuard (antivirus, filtrage web, IPS, anti-spam) sont des abonnements qui maintiennent les protections à jour face aux nouvelles menaces. Les packs de licences regroupent ces services avec le support FortiCare. Prévoyez leur renouvellement dans votre budget annuel.
Les erreurs fréquentes
- Choisir le modèle sur le débit de routage au lieu du débit de protection.
- Laisser expirer les licences : le pare-feu continue de router, mais ne protège plus.
- Garder la configuration par défaut sans règles adaptées à l’entreprise.
- Ne jamais mettre à jour le système FortiOS.
Netuse est partenaire Fortinet en Tunisie. Découvrez notre offre de sécurité réseau Fortinet et nos services d’infogérance pour la surveillance de votre pare-feu au quotidien.
En résumé
Un FortiGate bien dimensionné se choisit sur le débit avec sécurité activée, le nombre d’utilisateurs, les besoins VPN et la redondance. Une installation propre et des licences à jour comptent autant que le modèle choisi.
Votre pare-feu est-il adapté à votre réseau ?
Un expert Netuse analyse gratuitement votre infrastructure et vous remet un rapport détaillé sous 5 jours, sans engagement.
