5-Benutzer-Startup
Ein neues Startup-Büro nutzt eine einzelne FortiGate 40F für Internetzugang, AWS VPC Site-to-Site VPN und ZTNA. Ein Gerät deckt die gesamte Sicherheit ab. ~$100/Jahr Betriebskosten.
Fortinet · FortiGate NGFW
FortiGate 40F
5 Gbps Firewall für Mikro-Büros bis ~10 Benutzer.
Kurzantwort
FortiGate 40F ist Fortinets kleinste Hardware-NGFW, speziell für 5–10 Benutzer Mikro-Büros entwickelt: 5x GbE Ports, 5 Gbps Firewall-Durchsatz und 800 Mbps Bedrohungsabwehr. Sie läuft auf einer SoC ASIC, ist lüfterlos und geräuschlos; die 40F-3G4G-Variante bietet LTE-Failover.
FortiGate 40F ist das kleinste Hardware-Mitglied der FortiGate-Familie. Das lüfterlose Design hält Büroumgebungen geräuschlos; das Gerät bietet 5 × 1 GbE Ports (konfigurierbar 4 LAN + 1 WAN).
Varianten: 40F (Standard), 40F-3G4G (LTE-Dongle), 40F-PoE (4× PoE-Port). Ideal für KMUs, Executive Home Offices und Mikro-Niederlassungen. Unterstützt FortiOS 7.4/7.6 LTS.
Enterprise-Qualität im Mikromaßstab: Die 40F bringt Enterprise-NGFW-Fähigkeiten, die Consumer-Router (TP-Link, Asus, Mikrotik hAP) nicht erreichen können — zu einem für Mikro-Büros erschwinglichen Preis. FortiGuard Threat Intelligence, Application Control (1.500+ Anwendungssignaturen), Web-Filtering (90+ Kategorien), Antivirus und IPS (10.000+ Angriffssignaturen) können alle auf einer 40F aktiviert werden. KMUs erhalten ein Sicherheitsniveau, das Consumer-Hardware schlicht nicht bieten kann.
Lüfterloses geräuschloses Design: In der 40F gibt es keine beweglichen Teile (kein Lüfter, keine HDD). Passive Kühlung bedeutet 0 dB akustische Ausgabe; ideal für Home Offices, kleine Praxen, Boutique-Einzelhandel. Die MTBF (Mean Time Between Failure) ist 2–3x länger als bei lüfterbestückten Geräten — typische Lebensdauer über 10 Jahre. Typische Leistungsaufnahme 12W; jährliche Stromkosten vernachlässigbar.
5G/LTE-Dongle und mobile Szenarien: Die 40F-3G4G-Variante ist für Standorte konzipiert, an denen kein Ethernet-WAN vorhanden ist oder ein LTE/5G-Failover erforderlich ist. Fortinet-zertifizierte Dongles am USB-A-Port arbeiten mit SIM-Karten deutscher und österreichischer Mobilfunkanbieter (Telekom, Vodafone, A1, Magenta — nur Daten empfohlen). Notfalleinsätze, temporäre Verkaufsstellen, Geldautomaten, mobile Funkstellen und Disaster-Recovery-Standorte sind in 15 Minuten mit sicherer Enterprise-Internetanbindung online.
Einfacher aber starker Remote-Zugriff via ZTNA: Klassische VPN-Clients (FortiClient) sind selbst für kleine Teams komplex. Das integrierte ZTNA Application Gateway der 40F ermöglicht Mitarbeitern den Zugriff auf Unternehmensanwendungen aus einem Browser heraus (SSL-Portal). Autorisierung auf Benutzer + Gerät + Anwendungsebene; Mikrosegmentierung sorgt dafür, dass nur autorisierte Benutzer autorisierte Anwendungen sehen. Ein typisches 8-Personen-Startup ist in 30 Minuten betriebsbereit.
Kostenlose Mobilverwaltung mit FortiGate Cloud: 40F-Besitzer nutzen FortiGate Cloud SaaS kostenlos (bis zu 5 Geräte). Die Mobile-App (iOS/Android) zeigt Gerätestatus an, wendet einfache Policy-Änderungen an und sendet Alarm-Benachrichtigungen. Die ideale Verwaltungsschnittstelle für KMUs ohne dedizierten Netzwerkingenieur.
- 5x GbE Ports
- 5 Gbps Firewall
- 800 Mbps Bedrohungsabwehr
Wichtige Funktionen
Was dieses Modell bietet
- 5 Gbps Firewall, 800 Mbps Bedrohungsabwehr
- Integriertes SD-WAN und ZTNA (keine Zusatzlizenz)
- 5x GbE RJ45 Ports (konfigurierbar WAN/LAN/DMZ)
- LTE-Failover (40F-3G4G Modell)
- PoE+ Unterstützung (40F-PoE Modell, 4 PoE-Ports)
- Lüfterloser geräuschloser Betrieb (0 dB)
- Kostenlose FortiGate Cloud Verwaltung
- Mobile App (iOS/Android) Verwaltung
- FortiGuard Threat Intelligence (Signature DB)
- 1.500+ Application Control Signaturen
- 90+ Web-Filtering-Kategorien
- FortiSandbox-Integration
- FortiAnalyzer Log-Forwarding
- Geringer Stromverbrauch (~12 W typisch)
Technische Übersicht
Technische Daten
- Firewall-Durchsatz
- 5 Gbps
- IPS-Durchsatz
- 1 Gbps
- Bedrohungsabwehr
- 800 Mbps
- SSL-Inspection
- 300 Mbps
- VPN-Durchsatz (IPsec)
- 4,4 Gbps
- Gleichzeitige Sitzungen
- 700.000
- Neue Sitzungen/Sek
- 20.000
- Ports
- 5x GbE RJ45
- Formfaktor
- Desktop, lüfterlos
- Stromverbrauch (typisch)
- 12 W
- Abmessungen (B×T×H)
- 210 × 130 × 35 mm
- Gewicht
- 0,6 kg
AnwendungsfälleMikro-Büro Executive Home Office Mikro-Niederlassung Praxis Bildung
In welcher Größenordnung wird dieses Modell bevorzugt?
Hybrides Executive Setup
Das Home Office eines hybrid arbeitenden C-Level-Executives nutzt eine 40F für Unternehmens-VPN und ZTNA. Das Gerät ist lüfterlos und geräuschlos; Geschäftsverkehr läuft in einem isolierten VLAN getrennt vom privaten Internet.
Einzelhandel / Lager
Ein kleines Einzelhandelsgeschäft nutzt 40F-3G4G mit einem Vodafone LTE-Backup-Link, schützt das POS-System und isoliert das Geschäfts-WLAN. Fernzugriff außerhalb der Geschäftszeiten aktiviert.
Hausarztpraxis
Eine Hausarztpraxis nutzt eine 40F zum Schutz von Rezeptsystem und Patientenkalender, mit DSGVO-konformer Patientendaten-Verschlüsselung.
Kindergarten / Kita
Eine 20-Kinder-Kita führt Internet-Filterung (Sperren ungeeigneter Inhalte) auf der 40F mit isoliertem Lehrer/Verwaltungs-WLAN und gesichertem Elternportal-Zugriff aus.
Für wen ist es geeignet?
5–10 Benutzer Mikro-Büros, Executive Home Offices, Mikro-Niederlassungen/Einzelhandelsgeschäfte, kleine Praxen, Kindergärten/Kitas, Geldautomaten und SB-Stationen.
Häufig gestellte Fragen
Häufige Fragen zu diesem Modell
Wie viele Benutzer kann die FortiGate 40F unterstützen?
Sie ist für 5–10 Benutzer optimiert. Auf 10–15 Benutzer kann sie ausgereizt werden, jedoch verschlechtert sich die Performance mit aktivierter SSL-Inspection bei mehr als 5 Benutzern. Für mehr Benutzer wählen Sie die 60F (10–30 Benutzer) oder 70G (20–50 Benutzer).
Was unterscheidet die 40F-3G4G von der Standard-40F?
40F: nur Ethernet-WAN. 40F-3G4G: unterstützt LTE/4G-Dongles über USB als Backup oder einzige Verbindung. Bevorzugt für Niederlassungen, mobile Büros und Standorte ohne einfachen Kabelzugang. Kein SIM-Slot am Gerät; der Dongle ist extern.
Gibt es eine WLAN-fähige Variante?
Nein, die 40F hat keine WLAN-Variante. Zwei Optionen für WLAN: (a) 40F + separater FortiAP-23JF oder FAP-231F Access Point; (b) Aufstieg auf die 60F-Wi-Fi oder 90G-Wi-Fi. Die wirtschaftlichste Mikro-Büro-Wi-Fi-6-Kombi ist 40F + FAP-23JF (~$300 zusätzlich).
Wie sieht die Lizenzierung aus?
Einmaliger Hardware-Kauf + jährlicher FortiCare-Support + FortiGuard Threat Intelligence-Abonnement. Das UTM Bundle (FortiCare + alle FortiGuard-Services) ist die häufigste Wahl; ein 3-Jahres-Bundle ist ~20% rabattiert. Typisches Jahresabonnement: $100–150.
Wie ist die SSL-Inspection-Performance?
Ungefähr 300 Mbps SSL-Inspection. Ausreichend für ein 5-Benutzer-Büro (Microsoft 365, Zoom, Teams Traffic inspiziert sauber); für große Dateiübertragungen ohne CDN oder lastiges Video-Streaming kann es zu wenig sein — in diesem Fall wählen Sie die 70G (3,2 Gbps SSL).
Wie lange ist die Garantiezeit?
Die Hardware wird mit 3-jährigem FortiCare Standard ausgeliefert (9x5 NBD — Austausch am nächsten Werktag). Premium 24x7 + 4-Stunden-Vor-Ort-Reaktion kann hinzugefügt werden (~30% Aufschlag). Standard reicht für nicht missionskritische Mikro-Büros.
Kann ich die 40F selbst installieren?
Ja — die Basiskonfiguration über die FortiGate Cloud Mobile App dauert etwa 30 Minuten. Für Enterprise-Sicherheitsrichtlinien, IPsec VPN oder ZTNA wird jedoch ein NSE-zertifizierter Ingenieur (Sora Yazılım) empfohlen. Eine typische vollständige Bereitstellung dauert 4–6 Stunden.
Warum eine 40F statt Software-Firewalls (pfSense, OPNsense)?
pfSense/OPNsense sind kostenlos, aber: (a) erfordern einen erfahrenen Administrator zur Bereitstellung, (b) haben keine Enterprise Threat Intelligence (kein FortiGuard-Äquivalent), (c) die IPS-Signaturqualität liegt deutlich unter kommerziellen Anbietern, (d) kein kommerzieller Support. Wenn Sie Enterprise-Sicherheit wollen, ist der Wert der 40F klar.
Was ist der Vorteil des PoE+ Modells?
40F-PoE: Jeder der 4 Ports unterstützt PoE+ (30W). Versorgt IP-Telefone, IP-Kameras und kleine FortiAP-Geräte direkt — kein separater Switch erforderlich. 4x PoE+ = 120W Gesamtbudget; ausreichend für ein Mikro-Büro-Szenario.
Wie schnell ist die Lieferung ab Lager?
DACH-Distributoren halten kontinuierlich Lagerbestand. Lieferung typischerweise 1–2 Werktage. Als autorisierter Fortinet-Kanalpartner bietet Sora Yazılım schnelle Lieferung; Same-Day-Lieferung kann für Notfälle arrangiert werden.
Offizielle Modellseite des Herstellers
Öffnet das originale Datenblatt und die Produktseite des Herstellers in einem neuen Tab.
Fortinet — FortiGate 40F →Gleiche Familie
Weitere Modelle dieses Produkts
FortiGate 60F
10 Gbps Firewall für 10–30 Benutzer Kleinbüros.
DetailsFortiGate 70G
Nachfolger der 60F; 2x Performance zum gleichen Preis, SD-WAN-optimiert.
DetailsFortiGate 80F
50–100 Benutzer Niederlassung mit PoE+ Ports zur Versorgung von FortiAP/FortiSwitch.
DetailsFortiGate 90G
Nachfolger der 80F; SP5 ASIC, 2x Performance, hohes PoE-Budget.
DetailsFortiGate 40F — Lizenz + Bereitstellung + Support
Sora Yazılım übernimmt Sizing, Lizenzierung, Bereitstellung und laufendes Management — alles aus einer Hand.