Fortinet FortiGate-110C Unified Threat Management (UTM) Appliance (✌️✌️)

🔧 基本規格：

• 型號：FG-110C
• 系列：FortiGate C Series（Classic Generation）
• 製造日期：2010年11月29日（見標籤 Date: 2010-11-29）
• 產地：中國製造（Product of China）
• 電源輸入：100–240V AC, 2–1A, 50–60Hz
• 最大功耗：約 35W（典型值）
• 尺寸：44 cm x 28 cm x 4.4 cm（標準 1U 機架高度）
• 重量：約 3.5 kg
• 序列號：FG100C3G10603468
• MAC Address：00:09:0F:D6:7A:66

🖥️ 介面配置（從前面板可見）：

• LAN/WAN 埠：
  • 8 x 10/100/1000BASE-T RJ45 ports
    • Port 1–4：通常設為 LAN 或 DMZ
    • Port 5–8：通常設為 LAN 或 WAN
    • Port 9–10：標記為 WAN1 / WAN2 ← 專用雙 WAN 埠（支援負載平衡/故障轉移）
• USB 埠：
  • 2 x USB 2.0 ports（可用於 3G/4G Modem、儲存裝置、列印伺服器）
• 管理介面：
  • 1 x Console port（RJ-45，標記為 CONSOLE）
  • Web GUI（HTTP/HTTPS）、CLI（SSH/Telnet）、FortiManager/FortiAnalyzer（集中管理）
• LED 指示燈：
  • ALARM、HA（高可用性）、STATUS、POWER

💡 主要特點：

🛡️ 安全功能（UTM）：

• 防火牆：
  • Stateful Inspection、NAT、Policy-based Routing
  • 支援最多 500,000 concurrent sessions（理論值，實際依負載而定）
• VPN：
  • IPSec Site-to-Site & Remote Access（最多 50 tunnels）
  • SSL VPN（Web-based remote access，最多 50 users）
  • PPTP/L2TP Server（最多 50 users）
• 入侵防禦系統（IPS）：
  • 基於簽章的行為檢測
  • 可自訂規則與例外
• 防病毒（AV）：
  • 即時掃描 HTTP/FTP/SMTP/POP3/IMAP 流量
  • 需訂閱 FortiGuard 服務（已停止更新）
• 網頁過濾（Web Filtering）：
  • URL 分類黑名單、關鍵字封鎖、時間排程
  • 需訂閱 FortiGuard 服務（已停止更新）
• 應用控制（Application Control）：
  • 識別並限制 P2P、社交媒體、遊戲、視訊串流等應用
  • 需訂閱 FortiGuard 服務（已停止更新）
• 內容過濾（Content Filtering）：
  • 郵件過濾、附件掃描、垃圾郵件防護（需搭配 FortiMail 或第三方）

🔄 高可用性與擴展：

• HA（High Availability）：
  • 支援 Active-Passive 或 Active-Active 模式（需另一台同型號設備）
  • 透過 HA 埠同步狀態（此型號無專用 HA 埠，需使用 ethernets 埠模擬）
• 虛擬化支援：
  • 可作為 VM 運行於 VMware ESXi、Microsoft Hyper-V（需授權）
• 雲端管理：
  • 不原生支援 FortiCloud（因韌體版本太舊），但可透過 FortiManager 6.x+ 管理

⚙️ 硬體效能：

• CPU：Single-core MIPS @ 800 MHz
• RAM：512 MB DDR2
• Flash：1 GB NAND Flash
• 加密加速引擎：✅ 內建（支援 AES、3DES、SHA1、MD5）
• 吞吐量：
  • Firewall Throughput：~1 Gbps
  • IPS Throughput：~300 Mbps
  • VPN Throughput（IPSec）：~200 Mbps
  • 註：以上為官方宣稱值，實際表現受策略數量與啟用功能影響

🎯 典型應用場景：

• 小型辦公室基礎資安防護（防火牆 + VPN + 防毒）
• 零售門市對外連線保護（POS 系統隔離於 DMZ）
• 學校或圖書館網路行為管控（網頁過濾 + 應用控制）
• 遠端員工 SSL VPN 接入（最多 50 人同時連線）
• 雙線路備援（WAN1 + WAN2 自動切換）