20-Personen-Softwarefirma
Eine Softwarefirma nutzt die 60F für Internet + Site-to-Site VPN (AWS) + ZTNA. Ein Gerät deckt die gesamte Sicherheit ab. ~$200/Jahr FortiCare-Kosten.
Fortinet · FortiGate NGFW
FortiGate 60F
10 Gbps Firewall für 10–30 Benutzer Kleinbüros.
Kurzantwort
FortiGate 60F ist Fortinets weit verbreitetste Kleinbüro-Modell, das 10 Gbps Firewall und 1,4 Gbps Bedrohungsabwehr für 10–30 Benutzer liefert. Es umfasst 10x GbE Ports, integriertes SD-WAN und ZTNA und unterstützt Remote-ZTP (Zero Touch Provisioning) über FortiManager.
FortiGate 60F ist seit fünf Jahren das meistverkaufte KMU-Modell in der FortiGate-Familie. Es bietet 10x GbE Ports (2 WAN + 7 LAN + 1 DMZ konfigurierbar) mit einer internen Switch-Fabric.
Varianten: 60F (Standard), 60F-3G4G (LTE), 60F-Wi-Fi (integriertes Wi-Fi 6). Das 70G-Modell ist der Nachfolger der 60F für Neuverkäufe; die 60F bleibt für Refresh-Bereitstellungen und Lagerlieferungen.
Große installierte Basis in DACH: Mehr als 100.000 aktive FortiGate 60F Bereitstellungen existieren in der DACH-Region (Fortinet Kanalstatistiken, Ende 2024). Bankfilialen, Einzelhandelsgeschäfte, Steuerberatungskanzleien, KMU-Hauptbüros und freiberufliche Profis sind die häufigsten Segmente. Die ausgereifte Hardware/Software-Kombination des Geräts hat in den letzten fünf Jahren 99,95%+ Verfügbarkeit geliefert.
NP6Lite ASIC und Hardware-Beschleunigung: Der Network Processor 6 Lite (NP6Lite) und Content Processor 9 Lite (CP9Lite) in der 60F liefern für ihre Größe starke Hardware-Beschleunigung. Firewall- und VPN-Traffic wird auf der ASIC verarbeitet; die CPU bearbeitet nur Management- und Ausnahmeverkehr. Diese Architektur liefert 3–4x höheren Durchsatz als günstige software-basierte KMU-Firewalls (pfSense, OPNsense, Sophos XG SOHO).
Marktführer in KMU-SD-WAN-Fähigkeit: Die 60F ist die wirtschaftlichste Enterprise-Firewall mit vollständig integriertem SD-WAN — keine Zusatzlizenz erforderlich. Zwei Ethernet-WANs + LTE-Dongle ergeben drei aktiv-aktive lastverteilte Pfade. Application-aware Path-Selection (Microsoft 365, Zoom, Teams über den schnellsten Link geroutet), Forward Error Correction und Packet Duplication heben minderwertige günstige Internetverbindungen auf Enterprise-Qualität.
ZTNA (Zero Trust Network Access) Integration: ZTNA ersetzt traditionelle VPN mit Überprüfungen auf Benutzer + Gerät + Anwendungsebene. Das integrierte ZTNA-Gateway der 60F ermöglicht Remote-Arbeitern den Zugriff auf Unternehmensanwendungen über einen Browser ohne VPN-Client. Mikrosegmentierung und Least-Privilege-Zugriff vereinfachen auch die DSGVO-Compliance.
Compliance über FortiAnalyzer-Integration: Alle Traffic-Logs der 60F können an On-Prem FortiAnalyzer oder Cloud-basiertes FortiAnalyzer Cloud weitergeleitet werden. Für DSGVO, PCI-DSS und ähnliche Audits liefert dies 1-jährige Log-Aufbewahrung. Automatisierte monatliche Berichterstellung (Top-Destinationen, Top-blockierte Bedrohungen, Benutzer-Traffic-Analyse) optimiert die interne Audit-Arbeit.
- 10 GbE Ports
- 10 Gbps Firewall
- 1,4 Gbps Bedrohungsabwehr
Wichtige Funktionen
Was dieses Modell bietet
- 10 Gbps Firewall, 1,4 Gbps Bedrohungsabwehr
- 10x GbE Ports + interne Switch-Fabric
- Integriertes SD-WAN und ZTNA (keine Zusatzlizenz)
- Wi-Fi 6 Option (60F-Wi-Fi Modell)
- Zero Touch Provisioning (ZTP)
- FortiManager zentrale Verwaltung
- FortiASIC NP6Lite + CP9Lite Beschleunigung
- LTE-Dongle-Unterstützung (60F-3G4G Modell)
- FortiAnalyzer Log-Forwarding
- FortiSandbox-Integration
- Hardware-beschleunigte IPsec/SSL VPN
- FortiGuard KI Threat Intelligence
Technische Übersicht
Technische Daten
- Firewall-Durchsatz
- 10 Gbps
- IPS-Durchsatz
- 1,4 Gbps
- Bedrohungsabwehr
- 1,4 Gbps
- SSL-Inspection
- 650 Mbps
- VPN-Durchsatz (IPsec)
- 6,5 Gbps
- Gleichzeitige Sitzungen
- 1.500.000
- Neue Sitzungen/Sek
- 30.000
- Ports
- 10x GbE (2 WAN + 7 LAN + 1 DMZ)
- FortiASIC
- NP6Lite + CP9Lite
- Wi-Fi (Wi-Fi Modell)
- Dual-Band 802.11ax
- Stromverbrauch (typisch)
- 26 W
- Formfaktor
- Desktop, lüfterlos
AnwendungsfälleKMU Bank Einzelhandel Buchhaltung Bildung
In welcher Größenordnung wird dieses Modell bevorzugt?
Mini-Bankfiliale
Die Mini-Filiale einer Bank nutzt eine 60F + IPsec VPN zu einer zentralen 200F. PCI-DSS-konforme Konfiguration mit FortiAnalyzer-Aufbewahrung von 1 Jahr.
Filialnetz SD-WAN
Eine Einzelhandelskette betreibt 60F + SD-WAN in jeder Filiale; MPLS-Ausgaben sanken um 60% und Filialeröffnungen auf 30 Minuten.
Steuerberatungskanzlei
Eine Steuerberatungskanzlei mit DSGVO-sensiblen Mandantendaten nutzt 60F-Wi-Fi für Firewall + internes WLAN + ZTNA in einem einzigen Gerät. Gäste-WLAN läuft in einem isolierten VLAN.
Kleine Privatschule / Kita
Eine 100-Schüler-Kita nutzt 60F + Web-Filtering, um unangemessene Inhalte zu blockieren. Lehrer- und Verwaltungs-WLAN laufen in separaten VLANs mit DSGVO-konformem Schülerdatenschutz.
Für wen ist es geeignet?
10–30 Benutzer Kleinbüro, Mini-Bankfiliale, Einzelhandelsgeschäft, Steuerberatungskanzlei, kleine Praxis, Kita/kleine Privatschule, freiberufliches Home Office.
Häufig gestellte Fragen
Häufige Fragen zu diesem Modell
Soll ich eine 60F oder eine 70G kaufen?
Für Neukäufe wird die 70G empfohlen — etwa 2x Performance (20 Gbps Firewall vs. 10 Gbps) in derselben Preisklasse, plus SP5 ASIC, KI-basiertes IPS und 5G-Dongle-Unterstützung. Die 60F wird noch verkauft; erwartetes EOS (End of Sale) Mitte 2027. Sora Yazılım empfiehlt basierend auf Lagerbestand und Preisgestaltung.
Wie ist die Performance der 60F mit aktivierter SSL-Inspection?
Etwa 650 Mbps mit aktivierter SSL-Inspection. Ausreichend für KMU-Verkehr (HTTP/S, SaaS, E-Mail); für schweren SSL-Verkehr (große Dateiübertragungen ohne CDN, videokonferenzlastige Nutzung) ziehen Sie die 70G oder 90G in Betracht.
Was ist anders an der Wi-Fi 6 Variante?
60F-Wi-Fi: Enthält einen integrierten Dual-Band 802.11ax (Wi-Fi 6) Access Point — 2x2 MIMO, ~1,2 Gbps theoretische Bandbreite. Kein separater FortiAP erforderlich. Geeignet für ein Einzelraum-Kleinbüro (~50 m²); größere Räume benötigen weiterhin separate FortiAP-23JF/231F-Einheiten.
Wie schnell ist die Lieferung ab Lager?
Die 60F ist kontinuierlich bei DACH-Distributoren auf Lager. Typische Lieferung 1–2 Werktage. Sora Yazılım als autorisierter Kanalpartner beschleunigt die Lieferung; Same-Day-Optionen sind für Notfälle verfügbar.
Ist FortiCare Premium notwendig?
Standard (9x5 NBD) reicht für KMUs; Unternehmen, die 24/7-Support benötigen, wählen Premium (24x7 + 4-Stunden-Reaktion). Bankfilialen, Callcenter, Gesundheitseinrichtungen und andere geschäftskritische Standorte bevorzugen Premium. Der Kostenaufschlag beträgt etwa +30–40%.
Wie funktioniert ZTP?
Zero-Touch Provisioning: Das Gerät verlässt die Box, verbindet sich mit dem Internet und wird per Seriennummer über Fortinets Cloud-FortiZTP registriert. FortiManager oder FortiGate Cloud schiebt die vorbereitete Template-Konfiguration automatisch. Kein Vor-Ort-Ingenieur erforderlich; Multi-Branch-Rollouts öffnen 50+ Standorte mit einem Klick.
Unterschied zur älteren 60E?
Die 60E ist die Vorgängergeneration (NP4Lite ASIC, ~3 Gbps Firewall). Die 60F bietet etwa 3x Performance + Wi-Fi 6 + moderne ZTNA. Fortinet kündigte 60E EOS 2023 an; EOLS 2028. Bestehende 60E-Benutzer können planmäßig migrieren, ohne Eile.
Wer braucht das 60F-3G4G LTE-Modell?
Mobile Außenstandorte, die LTE-4G-Failover benötigen, temporäre Büros, Standorte ohne einfachen Kabelzugang (Geldautomaten, Digital Signage, Juweliere/Apotheken). Der SIM-Slot befindet sich am Gerät; deutsche Mobilfunkanbieter werden automatisch erkannt. Reine Daten-SIM empfohlen.
FortiGate Cloud vs. FortiManager?
FortiGate Cloud (SaaS): kostenlos bis zu 5 Geräten, Mobile-App-Verwaltung, ZTP-bereit — ideal für KMUs. FortiManager: On-Prem oder Cloud, 10+ Geräte, fortgeschrittener Policy-Lifecycle, RBAC, ITSM-Integration — für mittlere bis große Organisationen. Sora Yazılım empfiehlt entsprechend.
Wie viele FortiAPs kann eine 60F unterstützen?
Der integrierte WLAN-Controller der 60F unterstützt bis zu 10 FortiAPs. Für mehr steigen Sie auf die 80F (32 APs), 100F (64 APs) auf oder nutzen FortiManager + FortiAP Cloud. Ein typisches Kleinbüro benötigt 1–2 FortiAPs.
Offizielle Modellseite des Herstellers
Öffnet das originale Datenblatt und die Produktseite des Herstellers in einem neuen Tab.
Fortinet — FortiGate 60F →Gleiche Familie
Weitere Modelle dieses Produkts
FortiGate 40F
5 Gbps Firewall für Mikro-Büros bis ~10 Benutzer.
DetailsFortiGate 70G
Nachfolger der 60F; 2x Performance zum gleichen Preis, SD-WAN-optimiert.
DetailsFortiGate 80F
50–100 Benutzer Niederlassung mit PoE+ Ports zur Versorgung von FortiAP/FortiSwitch.
DetailsFortiGate 90G
Nachfolger der 80F; SP5 ASIC, 2x Performance, hohes PoE-Budget.
DetailsFortiGate 60F — Lizenz + Bereitstellung + Support
Sora Yazılım übernimmt Sizing, Lizenzierung, Bereitstellung und laufendes Management — alles aus einer Hand.