Lắp firewall FortiGate là lắp đặt và cấu hình thiết bị tường lửa của Fortinet tại cửa ngõ mạng văn phòng, chạy hệ điều hành FortiOS, để kiểm soát truy cập, lọc web, chống xâm nhập và tạo VPN cho nhân viên làm việc từ xa hoặc kết nối chi nhánh. PCTech khảo sát số người dùng, đường truyền, tư vấn model, báo giá trước khi làm, cấu hình chính sách và bàn giao tài liệu quản trị.
Lắp firewall FortiGate: đặc điểm dòng thiết bị cần biết
FortiGate là dòng tường lửa thế hệ mới (NGFW) của Fortinet. Toàn bộ dòng sản phẩm chạy chung hệ điều hành FortiOS, nên kỹ năng cấu hình trên model nhỏ áp dụng được cho model lớn. Một vài đặc điểm doanh nghiệp nên nắm trước khi lắp firewall FortiGate:
- Phần cứng và dịch vụ bảo mật tách riêng: thiết bị chạy được tường lửa cơ bản, nhưng các tính năng như chống virus, lọc web, chống xâm nhập IPS cần gói đăng ký FortiGuard còn hạn.
- Tích hợp SD-WAN: FortiOS hỗ trợ cân bằng tải, dự phòng giữa nhiều đường Internet ngay trên thiết bị.
- Quản lý hệ sinh thái: có thể quản lý tập trung bộ phát wifi FortiAP và switch FortiSwitch từ giao diện FortiGate.
- VPN cho người dùng: nhân viên kết nối bằng phần mềm FortiClient; phương thức VPN khuyến nghị thay đổi theo phiên bản FortiOS, cần kiểm tra tài liệu hãng khi triển khai.
Điều này có nghĩa là khi chọn mua, phải tính cả thời hạn bản quyền dịch vụ, không chỉ giá thiết bị.
Lỗi và sự cố hay gặp trên FortiGate tự cấu hình
Khi được gọi kiểm tra các hệ thống FortiGate do người khác lắp, kỹ thuật viên thường gặp:
- Bản quyền FortiGuard hết hạn: thiết bị vẫn chạy, nhưng lọc web và chống virus không còn cập nhật. Nhiều nơi không biết vì không ai đọc cảnh báo.
- Firmware cũ: Fortinet thường xuyên phát hành bản vá bảo mật, có những lỗ hổng nghiêm trọng liên quan tính năng VPN. Thiết bị để nguyên firmware nhiều năm là rủi ro lớn.
- Giao diện quản trị mở ra Internet: truy cập trang quản trị từ ngoài bằng tài khoản admin mặc định hoặc mật khẩu yếu.
- Chính sách ‘cho phép tất cả’: tạo một policy mở mọi thứ cho nhanh, firewall gần như không có tác dụng.
- Kiểm tra SSL sâu gây lỗi chứng chỉ: bật deep inspection mà chưa cài chứng chỉ lên máy trạm, trình duyệt báo lỗi liên tục.
- Quên mật khẩu admin, không có bản sao cấu hình: người lắp cũ nghỉ, không ai vào được thiết bị.
Bảng giá tham khảo
| STT | Dịch vụ | Giá |
|---|---|---|
| 1 | Gói IT Support tận nơi (dưới 10 máy) | 3.000.000đ/Tháng |
| 2 | Gói IT Support tận nơi (10-30 máy) | 6.000.000đ/Tháng |
| 3 | Gói IT Support từ xa | 1.500.000đ/Tháng |
| 4 | Thuê nhân viên IT cố định (bán thời gian) | 8.000.000đ/Tháng |
| 5 | Thuê nhân viên IT cố định (toàn thời gian) | 15.000.000đ/Tháng |
| 6 | Khảo sát, tư vấn hạ tầng CNTT doanh nghiệp | 500.000đ/Gói |
| 7 | Triển khai hệ thống email doanh nghiệp | 1.500.000đ/Hệ thống |
| 8 | Cài đặt, cấu hình Server nội bộ | 2.500.000đ/Server |
| 9 | Sao lưu dữ liệu doanh nghiệp tự động | 1.000.000đ/Hệ thống |
| 10 | Bảo trì hệ thống máy tính văn phòng | 100.000đ/Máy |
Bảng chọn model FortiGate theo quy mô (tham khảo)
Fortinet có nhiều model, ký hiệu theo thế hệ (ví dụ hậu tố F, G). Bảng dưới chỉ mang tính định hướng; thông số thông lượng chính xác cần đối chiếu datasheet mới nhất của hãng, tham khảo, tùy nhà sản xuất và tính năng bật.
| Nhóm thiết bị | Ví dụ model | Phù hợp | Lưu ý khi chọn |
|---|---|---|---|
| Để bàn cỡ nhỏ | FortiGate 40F | Văn phòng nhỏ, cửa hàng, chi nhánh | Xem thông lượng khi bật IPS, lọc web |
| Để bàn cỡ vừa | FortiGate 60F, 70F, 80F | Văn phòng vài chục người, cần SD-WAN | Số cổng, có cần hai đường WAN |
| Gắn rack | FortiGate 100F trở lên | Doanh nghiệp có tủ rack, nhiều VLAN | Nguồn đôi, cổng tốc độ cao |
| Có wifi tích hợp | Phiên bản ký hiệu FWF | Văn phòng rất nhỏ cần gọn | Vùng phủ wifi hạn chế |
Thiết bị chính hãng, bản quyền và hàng không rõ nguồn
Với firewall, nguồn gốc thiết bị quan trọng hơn nhiều so với linh kiện máy tính thông thường.
- Thiết bị phân phối chính thức: đăng ký được trên cổng hỗ trợ của Fortinet, kích hoạt bản quyền FortiGuard, nhận cập nhật firmware và hỗ trợ kỹ thuật FortiCare theo gói.
- Hàng không rõ nguồn hoặc đã qua sử dụng: có thể đã đăng ký cho đơn vị khác, không kích hoạt được bản quyền mới, hoặc không có hỗ trợ bảo hành. Một số thiết bị cũ đã hết vòng đời hỗ trợ của hãng.
Kiểm tra trước khi mua
Ghi số serial, kiểm tra trạng thái đăng ký và thời hạn bản quyền. Hỏi rõ gói dịch vụ đi kèm (chỉ phần cứng, gói bảo vệ cơ bản hay gói đầy đủ) và thời hạn bao nhiêu năm. Kiểm tra model còn trong danh sách được hãng hỗ trợ firmware không.
PCTech khuyên khách mua thiết bị qua kênh phân phối chính thức và giữ tài khoản đăng ký thiết bị đứng tên doanh nghiệp, không phải tên nhân viên hay đơn vị lắp đặt.
Cần xử lý ngay? Gọi kỹ thuật viên PCTech để được tư vấn miễn phí, báo giá trước khi làm.
Quy trình lắp firewall FortiGate của PCTech
- Tiếp nhận và khảo sát: số người dùng, số đường Internet, sơ đồ mạng hiện tại, nhu cầu VPN, wifi khách, camera, máy chủ cần mở dịch vụ ra ngoài.
- Tư vấn và báo giá trước: model, gói FortiGuard, thời hạn, công cấu hình. Chỉ thực hiện khi khách đồng ý.
- Cấu hình: cập nhật firmware ổn định, tạo VLAN tách mạng nhân viên, khách, camera; chính sách theo nguyên tắc tối thiểu; bật lọc web, IPS theo nhu cầu; cấu hình VPN và FortiClient; tắt quản trị từ Internet, bật xác thực hai lớp cho tài khoản admin.
- Lắp đặt và chạy thử: thay vào vị trí router cũ ngoài giờ làm, kiểm tra Internet, phần mềm kế toán, ngân hàng, camera, VPN.
- Bàn giao và bảo hành: bàn giao sơ đồ, bản sao cấu hình, tài khoản quản trị; hướng dẫn đọc cảnh báo; bảo hành công cấu hình theo phiếu.
Văn phòng khoảng 20–30 người, một đường Internet, thường cấu hình và lắp trong một buổi.
Bảo hành hãng và các yếu tố ảnh hưởng chi phí
Bảo hành phần cứng và hỗ trợ kỹ thuật của Fortinet gắn với gói đăng ký và thời hạn; điều kiện cụ thể theo chính sách hãng tại thời điểm mua. Công cấu hình của PCTech được bảo hành theo thời hạn ghi trên phiếu.
| Yếu tố | Ảnh hưởng thế nào |
|---|---|
| Model thiết bị | Model lớn hơn, nhiều cổng hơn thì chi phí cao hơn |
| Gói FortiGuard và số năm | Gói đầy đủ tính năng, nhiều năm sẽ khác gói cơ bản |
| Độ phức tạp cấu hình | Nhiều VLAN, nhiều đường WAN, VPN chi nhánh cần nhiều công hơn |
| Thiết bị đi kèm | FortiAP, FortiSwitch cần cấu hình thêm |
| Bảo trì sau lắp | Cập nhật firmware, rà soát chính sách định kỳ theo hợp đồng |
Vì sao chọn PCTech lắp firewall FortiGate?
- Cấu hình theo nhu cầu thật, không bật mọi tính năng làm mạng chậm, không để policy mở toang.
- Báo giá trước, chỉ làm khi khách đồng ý, xuất hóa đơn VAT.
- Lắp ngoài giờ để không gián đoạn công việc; có mặt nội thành TP.HCM khoảng 30 phút khi có sự cố, tùy khu vực.
- Bàn giao đầy đủ: sơ đồ, bản sao cấu hình, tài khoản quản trị đứng tên doanh nghiệp.
- Hỗ trợ từ xa chỉnh chính sách, thêm người dùng VPN qua UltraViewer, AnyDesk.
Gọi 0936 102 287 để được tư vấn lắp firewall FortiGate phù hợp quy mô văn phòng.
Thông tin chi tiết dịch vụ IT Support doanh nghiệp
Vấn đề thường gặp
- Không có nhân sự IT cố định
- Sự cố lặp lại không ai xử lý dứt điểm
- Cần bảo mật hệ thống
- Cần triển khai email/server nội bộ
Quy trình thực hiện
- Khảo sát/tư vấn hạ tầng CNTT hiện tại (miễn phí)
- Đề xuất gói phù hợp quy mô (dưới 10 máy / 10-30 máy / nhân viên IT cố định)
- Ký hợp đồng dịch vụ
- Triển khai/bàn giao quy trình hỗ trợ
- Hỗ trợ định kỳ + báo cáo hàng tháng
Vì sao chọn PCTech
- Đội ngũ kỹ thuật viên tại nhiều quận — phản hồi nhanh khi cần tận nơi
Đơn vị "Tháng"/"Năm"/"Gói"/"Server"/"Máy"; số tiền thật lấy từ bảng giá sống. Đây là dịch vụ gói theo tháng/năm, không phải sửa 1 lần.
Mỗi khi đổi cấu hình FortiGate, hãy xuất bản sao cấu hình và lưu kèm ngày tháng. Khi thiết bị hỏng hoặc thay model, có bản sao cấu hình giúp khôi phục nhanh hơn rất nhiều.
Bắt bệnh máy nhanh (miễn phí)
Gợi ý dựa trên kinh nghiệm xử lý thực tế của kỹ thuật viên PCTech; kết luận chính xác cần kiểm tra trực tiếp.
PCTech — IT doanh nghiệp tại TP.HCM. Kỹ thuật viên kiểm tra, báo giá trước khi làm, chỉ làm khi bạn đồng ý; có hỗ trợ từ xa qua UltraViewer/AnyDesk.
Câu hỏi thường gặp
Lắp firewall FortiGate giá bao nhiêu?
Tùy model, gói FortiGuard, số năm bản quyền và độ phức tạp cấu hình. Xem bảng giá tham khảo bên dưới; PCTech báo giá trước khi lắp.
Văn phòng 20 người nên dùng FortiGate model nào?
Thường là nhóm để bàn cỡ nhỏ hoặc vừa, nhưng cần xem đường truyền và tính năng bật. Kỹ thuật viên sẽ đối chiếu datasheet của hãng sau khi khảo sát.
Hết hạn bản quyền FortiGuard thì FortiGate còn chạy không?
Thiết bị vẫn định tuyến và chạy tường lửa cơ bản, nhưng các dịch vụ như lọc web, chống virus, IPS không còn được cập nhật nên hiệu quả bảo vệ giảm.
Có cần cập nhật firmware FortiGate thường xuyên không?
Có. Nên theo dõi khuyến cáo bảo mật của Fortinet và cập nhật lên bản ổn định được khuyến nghị, đặc biệt khi dùng tính năng VPN.
Lắp FortiGate có làm mạng chậm không?
Nếu chọn model đủ mạnh và chỉ bật tính năng cần thiết thì người dùng gần như không thấy khác biệt. Model quá nhỏ bật nhiều tính năng mới gây chậm.
Có cấu hình FortiGate từ xa được không?
Chỉnh chính sách, thêm tài khoản VPN có thể làm từ xa. Lắp mới hoặc thay thiết bị nên làm tận nơi để kiểm tra dây và đường truyền.
Quên mật khẩu admin FortiGate thì làm sao?
Có quy trình khôi phục qua cổng console cần thao tác trực tiếp trên thiết bị. Nên nhờ kỹ thuật viên để không mất cấu hình.
Dịch vụ và bài viết liên quan
- Hỗ trợ IT cho doanh nghiệp TP.HCM: từ xa, tận nơi và theo gói tháng
- Lắp đặt server cho doanh nghiệp: đúng cấu hình, an toàn dữ liệu
- Giám sát hệ thống IT doanh nghiệp: biết sự cố trước khi ngừng việc
- Email tên miền cho doanh nghiệp: chuyên nghiệp, không vào spam
- IT cho trường học: phòng máy, wifi lớp học, máy chiếu chạy ổn định
- Sửa lỗi Teams từ xa: không đăng nhập, mất tiếng, treo màn hình
- Hỗ trợ Zoom từ xa: sửa mic, camera, lỗi kết nối trước giờ họp
- Dịch vụ it doanh nghiệp PCTech tại TP.HCM
IT doanh nghiệp theo khu vực
- Dịch vụ IT doanh nghiệp tân bình
- Dịch vụ IT doanh nghiệp phú nhuận
- Dịch vụ IT doanh nghiệp gò vấp
- Dịch vụ IT doanh nghiệp bình thạnh
- Dịch vụ IT doanh nghiệp quận 10
- Dịch vụ IT doanh nghiệp quận 3
- Dịch vụ IT doanh nghiệp quận 1
- Dịch vụ IT doanh nghiệp tân phú
- Dịch vụ IT doanh nghiệp quận 11
- Dịch vụ IT doanh nghiệp quận 5
- Dịch vụ IT doanh nghiệp quận 7
- Dịch vụ IT doanh nghiệp quận 4
IT doanh nghiệp theo khu vực tại TP.HCM
Thông tin doanh nghiệp, chính sách bảo hành và quy trình làm việc: Dữ kiện về PCTech.
