Skip to content Skip to navigation Skip to footer

セキュア無線LAN

セキュリティドリブンのWi-Fiで無線LANエッジを保護

2020年ガートナー社 有線/無線LANアクセスインフラのマジック・クアドラント(英語)
web product icon wireless

セキュア無線LAN

LANエッジで最も一般的なアクセス形態はWi-Fiです。無線アクセスポイントを任意のネットワークに追加することで、従業員とゲストの両方にWi-Fiアクセスを提供できます。しかし、ワイヤレスを導入する際の課題は、ハードウェアなどの物理的な設置だけにとどまりません。

ネットワーク ITでは、コストを削減し、環境をシンプルにするべく、少ないコンポーネントでより多くの機能と信頼性の高いセキュリティが要求されます。フォーティネットの無線LAN機器は、セキュリティ ドリブン ネットワーキングにより、企業のLANエッジに安全な無線アクセスを提供します。

FortiAPはフォーティネット セキュリティ ファブリックに対応しており、FortiGateやFortiAP Cloudによる集中管理が可能で、拠点やキャンパスからSD-Branchへの導入に最適です。幅広い可視性、自動化された保護、統合された脅威インテリジェンスを提供することで、世界中の組織の貴重な資産とデータを保護します。

FortiAPの選択については、製品比較ツール(英語)* を参照してください。

*製品比較ツールには、日本で販売していない製品も一部含まれます。

 

フォーティネット LANエッジ セキュリティ | セキュリティ ドリブン ネットワーキング

フォーティネットのLAN エッジ製品は、ネットワークとセキュリティを、セキュアで管理が容易なアーキテクチャに集約します。フォーティネットのセキュリティドリブンネットワーキングにより、FortiGate標準機能で無線AP、 LANスイッチの集中管理とセキュリティ機能が提供されるため、複雑なライセンススキームなしでLANエッジのセキュリティを確保できます。

ビデオを見る(英語)

   

製品ニュース

   

製品動画

無線LANエッジ

FortiGate本体とFortiOS 6.4に搭載されたFortiWLMワイヤレスの管理プラットフォームを利用して、フォーティネットの高度な無線管理を体験してください。真の可視性と無線ツールを手軽なものにしながら、機能を分かりやすく、そして拡張することは、FortiOS 6.4が実現する機能の一部です。

ビデオを見る(英語)
セキュアSD-Branchのご紹介(英語)
FortiGateによるFortiAPの管理(英語)
Wi-Fi 6とは(英語)

セキュア無線LAN: 製品詳細

Wi-Fiに関する企業の課題は増え続けています。IoT、BYOD、テレワーカーの増加に伴い、アクセスポイントを適切に管理し、進化するセキュリティ脅威に対する態勢を維持することが重要になります。フォーティネットは、SD-Branch全体または単一の大規模サイト内で使用できる柔軟なアーキテクチャにおいて、セキュアな無線LANを提供します。

   

特長と利点

Icon security fabric

セキュリティ ファブリック統合

フォーティネット セキュリティ ファブリックとの統合によって、セキュリティ ドリブン ネットワーキングがネットワークのエッジまで拡大
connectivity icon

感染デバイスに対する自動レスポンス

問題の解決において手動によるレスポンス時間を短縮し、アクセスレイヤーにおけるネットワークセキュリティを強化
integration icon

ゼロタッチ展開

短時間での容易な導入が可能で、オンサイトの技術サポートは不要
simple icon

シンプルな導入と容易な拡張

管理用ライセンスは不要で、ネットワークにアクセスポイントを接続するだけですぐに使い始めることが可能
range of model icon

1台から10,000台までアクセスポイントを拡張可能

あらゆる規模の導入規模に対応する幅広いプラットフォームを提供
analytics icon

無線デバイスのロケーションツール

無線デバイスのロケーションツールが付属

セキュア無線LAN 製品のラインナップと仕様

 

FortiAPには、内部アンテナまたは外部アンテナ、2 x 2から4 x 4までの豊富なラインナップが用意されており、さまざまな用途や予算に対応できます。ワイヤレスの設定と制御は、ネットワークセキュリティプラットフォームであるFortiGate、またはFortiAP Cloudで行うことができます。(専用コントローラーによるソリューションをお探しの場合はこちらをご覧ください。FortiAPをクラウド経由で接続してFortiGateから管理することに関心がある場合は、FortiGate Cloudをご参照ください。)

APの選択については、製品比較ツール(英語)*を参照してください。

*製品比較ツールには、日本で販売していない製品も一部含まれます。

大規模キャンパス、分散型エンタープライズ、そして小規模企業には、それぞれ無線LANアーキテクチャに対する多様なニーズがあります。そのような点を踏まえ、フォーティネットではすべての企業や組織の要件を満たせるよう、幅広い無線LANアクセスポイント製品ラインナップを提供しています。

各カテゴリを選択すると、製品ライン別の情報を参照することができます。

 

FortiAP シリーズ

FortiAPアクセスポイントは、セキュリティアプライアンスであるFortiGateの統合無線LANコントローラー、またはクラウドベースのプロビジョニングおよび管理ポータルであるFortiAP Cloudで管理することができます。

 

Model RF Technology
Description
FAP-431F 4x4 Wi-Fi 6 (802.11ax) Indoor wireless AP: Tri radio, Internal antenna, 1 x 2.5 GE & 1 x GE RJ45 ports
FAP-433F 4x4 Wi-Fi 6 (802.11ax) Indoor wireless AP: Tri radio, External antenna, 1 x 2.5 GE & 1 x GE RJ45 ports
FAP-231F 2x2 Wi-Fi 6 (802.11ax) Indoor wireless AP: Tri radio, Internal antenna, 2 X GE RJ45 ports
FAP-421E 4x4 802.11ac Wave 2 Indoor wireless AP:  Dual radio, Internal antenna, 2 x GE RJ45 port
FAP-423E 4x4 802.11ac Wave 2 Indoor wireless AP:  Dual radio, External antenna, 2 x GE RJ45 port
FAP-321E 3x3 802.11ac Wave 2 Indoor wireless AP: Dual radio, Internal antenna, 1 x GE RJ45 port
FAP-221E 2x2 802.11ac Wave 2 Indoor wireless AP:  Dual radio, Internal antenna, 1 x GE RJ45 port
FAP-223E 2x2 802.11ac Wave 2 Indoor wireless AP:  Dual radio, External antenna, 1 x GE RJ45 port
FAP-222E 2x2 802.11ac Wave 2 Outdoor wireless AP:  Dual radio, External antenna, 1 x GE RJ45 port

 

FortiAP Uシリーズ

FortiAPアクセスポイントは、セキュリティアプライアンスであるFortiGateの統合無線LANコントローラー、またはクラウドベースのプロビジョニングおよび管理ポータルであるFortiAP Cloud、または専用無線LANコントローラーであるFortiWLCで管理することができます。

 

Model RF Technology Description
FAP-U431F 4x4 Wi-Fi 6 (802.11ax) Indoor wireless AP:  Tri radio, Internal antenna, 1 x 2.5 GE & 1 x GE RJ45 ports
FAP-U433F 4x4 Wi-Fi 6 (802.11ax) Indoor wireless AP:  Tri radio, External antenna, 1 x 2.5 GE & 1 x GE RJ45 ports
FAP-U231F 2x2 Wi-Fi 6 (802.11ax) Indoor wireless AP: Tri radio, Internal antenna, 2 X GE RJ45 ports
FAP-U421EV 4x4 802.11ac Wave 2 Indoor wireless AP:  Dual radio, Internal antenna, 2 x GE RJ45 ports
FAP-U423EV 4x4 802.11ac Wave 2 Indoor wireless AP:  Dual radio, External antenna, 2 x GE RJ45 ports
FAP-U422EV 4x4 802.11ac Wave 2 Outdoor wireless AP:  Dual radio, External antenna, 2 x GE RJ45 ports
FAP-U321EV 3x3 802.11ac Wave 2 Indoor wireless AP:  Dual radio, Internal antenna, 2 x GE RJ45 ports
FAP-U323EV 3x3 802.11ac Wave 2 Indoor wireless AP:  Dual radio, External antenna, 2 x GE RJ45 ports
FAP-U221EV 2x2 802.11ac Wave 1 Indoor wireless AP:  Dual radio, Internal antenna, 1 x GE RJ45 port
FAP-U223EV 2x2 802.11ac Wave 1 Indoor wireless AP:  Dual radio, External antenna, 1 x GE RJ45 port
FAP-U24JEV 2x2 802.11ac Wave 1 Indoor wallplate AP: Single / Dual radio, Internal antenna, 6 x GE RJ45 ports
オプションアクセサリー

FortiAPでは、以下のアンテナや電源をご利用いただけます。ご利用可能なFortiAPとアンテナの組み合わせについては、アンテナのデータシートをご参照ください。

 

Model Description
FAN-612R Sector/Patch Outdoor antenna
FAN-612N Sector/Patch Outdoor antenna
FAN-614R Sector/Patch Outdoor antenna
FAN-664R Sector/Patch Outdoor antenna
ANT-O6ABGN-0606-O Omnidirectional Outdoor antenna
ANT-O6ABGN-0607-PT Sector/Patch Outdoor antenna
ANT-A08O-NM-2 Omnidirectional Outdoor antenna
ANT-BG080-NM Omnidirectional Outdoor antenna

 

Model Description
GPI-115 GE 802.3af power supply
GPI-130 GE 802.3at power supply
FortiGateによる統合管理

FortiOS 無線コントローラーは、すべてのFortiGateに搭載されています。 管理可能なFortiAPの数はFortiGateのモデルごとに異なりますので、詳細については、FortiGate製品ページからデータシートをご覧ください。   

FortiAPを接続したFortiGateをクラウドで管理したい場合は、こちらのFortiGate Cloudページを参照してください。

FortiWLMシリーズは、FortiOS 無線コントローラーおよびアクセスポイントのRF管理と、豊富なトラブルシューティングおよびレポーティングツールを提供します。 ハードウェア アプライアンスと仮想マシンの両方で利用できます。 いずれも50台分のライセンスが含まれていますが、50台を超えるFortiAPを管理するためには、FortiWLMライセンスを追加購入する必要があります。

ハードウェア アプライアンス:

Model Max Number of Managed APs
Max Number of Managed FortiGates
Interfaces
FWM-1000D 15000 600 4 x GE RJ45 ports, 4 x GE SFP ports

仮想マシン:

Model Max Number of Managed APs
Max Number of Managed FortiGates
FWM-VM 15000 600

管理ライセンス:

Model Additional APs Licensed
FWM-NM-50-A 50
FWM-NM-250-A 250
FWM-NM-2500-A 2500
FortiAP Cloudによる管理

FortiAP Cloudによる管理では、スタンドアロンのFortiAPを集中的にホストされたクラウドで管理することができます。基本的なFortiAP Cloudの管理機能は無償でお試しいただくことが可能ですが、高度な設定へのアクセスや、ログ保持期間の延長には、有償のサブスクリプションが必要となります。

FortiAP Advanced Management License for FortiAP Seriesについての詳細は製品ページ、またはデータシートをご参照ください。

 

FortiAPをFortiGateに接続していて、クラウド経由で管理したい場合は、FortiGate Cloudをご利用ください。

FortiPresence

FortiPresenceでは、キャプティブポータルとの統合によるプレゼンス分析が可能です。 FortiPresenceは、ホスト型クラウドのサブスクリプション、またはプライベートインストール用のデュアルVM環境としてご利用いただけます。

FortiPresenceの詳細はデータシート(英語)をご確認ください。

アイデンティティとアクセス管理

FortiAuthenticator ユーザID管理アプライアンスは、ユーザID情報の管理と保存を簡素化および一元化することで、企業のセキュリティを強化します。

Total Users
500
説明
4x GE RJ45 ports, 1x 1 TB HDD
Total Users
1,500
説明
4x GE RJ45 ports, 2x 1 TB HDD
Total Users
2,000
説明
4x GE RJ45 ports, 2x 1 TB HDD
Total Users
8,000
説明
4x GE RJ45 ports, 2x GE SFP, 2x 2 TB HDD
Total Users
10,000
説明
4x GE RJ45 ports, 2x GE SFP, 2x 2 TB HDD
Total Users
20,000
説明
4x GE RJ45 ports, 2x GE SFP, 2x 2 TB SAS Drive
Total Users
40,000
説明
4x GE RJ45 ports, 2x GE SFP, 2x 2 TB SAS Drive

Virtual Instances:

ユーザー
100
説明
Base FortiAuthenticator-VM with 100 user license
ユーザー
+100
説明
License to add 100 users to base VM
ユーザー
+1000
説明
License to add 1000 users to base VM
ユーザー
+10000
説明
License to add 10000 users to base VM
ユーザー
+100000
説明
License to add 100000 users to base VM
FortiPlanner
FortiPlannerは、フォーティネットのグラフィカルな無線LAN プランナーおよびサイト調査ツールで、無線LANのプランとデプロイをシンプルにします。FortiPlanner は、信号伝播レイトレーシング アルゴリズムを使用して、正確な予測計画を生成します。デプロイ後は、収集した調査データから生成されたリアルタイムのカバレッジ ヒートマップで設置を検証します。
 
FortiPlannerの詳細はFortinet Developer Networkデータシートにてご確認ください。
 
FortiDeploy
FortiDeployを利用すると、特定のFortiGate、FortiManager、またはFortiCloudに対して、複数のFortiAPをゼロタッチで一括プロビジョニングできます。
 
FortiDeployの詳細はこちらのソリューションブリーフ(英語)をご確認ください。

セキュア無線LAN ユースケース

SD-Branch

新しい拠点において無線アクセスのセキュリティを確保するには、コストがかかり、導入が難しく、時間もかかる場合があります。FortiGateを活用したセキュアSD-WANソリューションが実現するシンプルさ、管理性、セキュリティは、有線および無線アクセス管理にも適用でき、セキュアなSD-Branchを構築することができます。FortiAPは、FortiLinkプロトコルを介してFortiOSのセキュリティインフラに直接統合できます。詳細はこちらをご覧ください。

拠点

拠点におけるLANは、動的で複雑なため、セキュリティの確保と管理が困難です。しかし、FortiGateをLANコントローラーとして活用することで、ネットワークとセキュリティの両方を単一の管理インターフェイスに統合することができ、IT部門の作業負荷を軽減することができます。詳細はこちら(英語)をご覧ください。

 

テレワーカー

企業のネットワークアクセスをリモートワーカーに拡張することは、コントロールできない多くのリモートサイトを管理することを IT 部門強いることになり、大きな負担になり得ます。FortiAPをリモートAPとして展開することで、オフィスで使用しているのと同じセキュアなネットワークを自宅にまで拡張することができます。詳細はこちらをご覧ください。

 

関連リンク