Eine FortiGate steht oft dort, wo ein Konzern, ein Versicherer oder ein früherer Dienstleister Fortinet vorgegeben hat. Wechselt die Betreuung, muss das Gerät nicht mitwechseln. Wir übernehmen Regelwerk, Firmware, Standortverbindungen, Fernzugriff und den Störfall – herstellerunabhängig, ohne Partnerstatus.
Für die Auswahl ist eine Zahl wichtiger als alle anderen: der Wert, den Fortinet als Threat Protection angibt. Der Firewall-Durchsatz auf der ersten Seite des Datenblatts ist um ein Vielfaches höher, gilt aber nur, solange keine Prüffunktion mitläuft.
Was wir an einer FortiGate übernehmen
- Übernahme ohne TauschUnterstützung aktiv, Lizenz aktiv, Leistung reicht: Dann übernehmen wir das Gerät in die Betreuung. Die Konfiguration wird vorher gesichert.
- Regelwerk und ZonenJede Regel mit Zweck, Geltung und Grund; Server, Arbeitsplätze, Gäste und Geräte in getrennten Bereichen.
- Fernzugriff prüfenNutzt Ihre Umgebung SSL-VPN für den Zugang von unterwegs, klären wir das vor jeder Aktualisierung. Im Datenblatt der FortiGate 70G ist SSL-VPN nicht aufgeführt. Wir planen den Fernzugriff deshalb mit IPsec, sofern nichts anderes vereinbart ist.
- Lizenzbündel einordnenFortinet bündelt die Schutzdienste in Paketen wie Unified Threat Protection und Enterprise Protection. Welches Bündel nötig ist, folgt aus dem, was die Firewall prüfen soll.
- Firmware und ProtokolleAktualisierungen in vereinbarten Fenstern, Protokolle mit festem Ziel, regelmäßige Durchsicht.
- StörfallSie rufen uns an, rund um die Uhr. Wir sehen in das Gerät und klären mit Ihnen, ob der Hersteller hinzukommen muss.
FortiGate-Modelle: die Werte des Herstellers
Höchstwerte laut den Fortinet-Datenblättern (Stand 29.09.2026). Threat Protection ist gemessen mit Firewall, IPS, Application Control und Malware Protection im Enterprise Mix bei eingeschalteter Protokollierung, SSL Inspection nur mit IPS. Eine Nutzerzahl nennt Fortinet nicht.
| Modell | Bauform | Threat Protection | SSL Inspection | IPsec VPN (512 Byte) | Tunnel Standort / Client |
|---|---|---|---|---|---|
| FortiGate 50G | Tischgerät | 1,1 GBit/s | 1,3 GBit/s | 4,5 GBit/s | 200 / 250 |
| FortiGate 70G | Tischgerät | 1,3 GBit/s | 1,4 GBit/s | 7,1 GBit/s | 200 / 500 |
| FortiGate 90G | Tischgerät | 2,2 GBit/s | 2,6 GBit/s | 25 GBit/s | 200 / 2.500 |
| FortiGate 120G | 19-Zoll | 2,8 GBit/s | 3 GBit/s | 35 GBit/s | 2.000 / 16.000 |
| FortiGate 200G | 19-Zoll | 6 GBit/s | 7 GBit/s | 36 GBit/s | 2.000 / 16.000 |
Bauform, Netzteile und Anschlüsse
Die 120G und die 200G sind Geräte für den 19-Zoll-Schrank, die kleineren Modelle Tischgeräte. Zwei Netzteile haben laut Fortinet die 120G und die 200G fest eingebaut, die 90G mit einem zweiten externen Netzteil; die 50G und die 70G nicht.
Anschlüsse schneller als 1 GBit/s haben die 50G und die 70G nicht. Die 90G hat zwei Anschlusspaare, die wahlweise als 10-GBit-Kupfer oder SFP+ genutzt werden – je Paar nur eines davon. Das ist kein Grund für ein Rackgerät, sondern eine Frage, die vor der Bestellung geklärt sein muss.
So läuft die Übernahme ab
Der Ablauf ist bei jedem Hersteller gleich. Unterschiedlich ist, was wir am Gerät und beim Hersteller prüfen.
- Zugang und Stand aufnehmenWir brauchen den administrativen Zugang, Modell und Firmwarestand sowie Lizenz- und Supportstand. Die Konfiguration wird gesichert, bevor wir etwas ändern.
- Regelwerk lesen und dokumentierenJede vorhandene Regel wird festgehalten: was sie erlaubt, für wen und warum. Regeln, für die niemand einen Grund nennen kann, kommen auf eine Liste zur Klärung – sie werden nicht stillschweigend gelöscht.
- Weiterbetreiben oder ersetzenErhält das Gerät noch Unterstützung, reicht die Leistung und ist die Lizenz aktiv, bleibt es. Sonst begründen wir schriftlich, was ersetzt werden sollte, und nennen eine Alternative.
- Änderungen im vereinbarten FensterFirmware-Aktualisierungen und größere Umbauten spielen wir außerhalb der Arbeitszeit ein, mit gesicherter Konfiguration als Rückweg.
- Laufender BetriebDanach liegen Aktualisierungen, Protokolldurchsicht und Anpassungen bei uns. Im Störfall rufen Sie uns an, rund um die Uhr.
Übersicht und andere Hersteller
Wie wir zwischen Weiterbetrieb und Ersatz entscheiden und wer welche Aufgabe übernimmt, steht auf der Übersicht.
- Firewall-Betreuung im ÜberblickAuswahl ohne Herstellervorgabe, Weiterbetrieb oder Ersatz, Zuständigkeiten.Ansehen →
- SecurepointUnser Partner für neue Planungen, mit Konfigurator.Ansehen →
- Sophos Firewall (XGS)Betreuung vorhandener und neuer XGS-Geräte.Ansehen →
- WatchGuard FireboxBetreuung von Firebox-Geräten in Zentrale und Filialen.Ansehen →
- VPN oder Zero TrustWie der Zugang von unterwegs heute aufgebaut sein sollte.Ansehen →
- Bestehende IT übernehmenWie wir eine Umgebung vom bisherigen Dienstleister übernehmen – auch ohne dessen Mitwirkung.Ansehen →
Häufige Fragen
- Übernehmen Sie unsere FortiGate, ohne sie zu tauschen?
- Ja, wenn sie noch Unterstützung erhält und zur Umgebung passt. Einen Austausch schlagen wir nur vor, wenn wir einen Grund benennen können.
- Sind Sie Fortinet-Partner?
- Nein. Wir betreuen Fortinet herstellerunabhängig. Partner sind wir nur von den Herstellern, die wir ausdrücklich als Partner nennen, bei Firewalls von Securepoint.
- Welche Zahl im Datenblatt zählt?
- Der Wert für Threat Protection, nicht der Firewall-Durchsatz. Bei der FortiGate 70G sind das 1,3 statt 10 GBit/s.
- Für wie viele Nutzer reicht ein Modell?
- Das Datenblatt nennt keine Nutzerzahl. Wir bemessen nach Anschluss, Prüfumfang, Fernzugriffen und Zahl der Standortverbindungen.
- Geht unser SSL-VPN weiter?
- Das klären wir je Modell und Firmwarestand, bevor wir aktualisieren. Im Datenblatt der FortiGate 70G ist SSL-VPN nicht aufgeführt.
Hersteller auf dieser Seite
Securepoint GmbH – Hersteller der UTM-Firewalls, die wir auswählen, einrichten und betreiben.
Quellen und Nachweise
- FortiGate/FortiWiFi 50G Series – Datenblatt · Fortinet
- FortiGate/FortiWiFi 70G Series – Datenblatt · Fortinet
- FortiGate/FortiWiFi 90G Series – Datenblatt · Fortinet
- FortiGate 120G Series – Datenblatt · Fortinet
- FortiGate 200G Series – Datenblatt · Fortinet
- FortiGate Security Bundles · Fortinet