FortiGate 40F: cinco puertos y 600 Mb/s con protección completa
El FortiGate 40F es el FortiGate de la serie F más pequeño: 600 Mb/s con todas las protecciones encendidas, 5 Gbps solo como cortafuegos y 5 puertos de 1 Gb, sin ventilador.
Dibujo propio con los puertos de la ficha técnica oficial- Con todo encendido
- 600 Mb/s
- Cortafuegos
- 5 Gb/s
- Puertos de red
- 5
Para fibras de hasta 300 Mb/s con todo encendido
Da 600 Mb/s con la protección completa encendida y 5 Gbps solo como cortafuegos, con 5 puertos de 1 Gb y sin ventilador. No tiene puertos de fibra, PoE ni almacenamiento.
- Rendimiento con todo encendido 40 %
- 4,5
- Años de soporte 25 %
- 6
- Puertos 20 %
- 4,3
- Certificaciones 15 %
- 8
- Oficinas pequeñas o tiendas con fibra de hasta 600 Mb/s y la protección completa encendida
- Sucursales que unen su red con la sede por VPN IPsec
- Necesitas más de cinco puertos o puertos de fibra
- Quieres la VPN SSL de FortiOS 7.6 o posterior, que la ficha da como no admitida
- Quieres guardar registros en el propio equipo
Rendimiento
- CortafuegosIPv4 Firewall Throughput (1518 / 512 / 64 byte, UDP): 5 / 5 / 5 Gbps 5 Gb/s
- Prevención de intrusiones (IPS)IPS Throughput (Enterprise Traffic Mix) 1 Gb/s
- Control de aplicacionesApplication Control Throughput (HTTP 64K) 990 Mb/s
- Cortafuegos de nueva generación (NGFW)NGFW Throughput (cortafuegos, IPS y control de aplicaciones) 800 Mb/s
- Protección completaThreat Protection Throughput (cortafuegos, IPS, control de aplicaciones y antimalware) 600 Mb/s
- Inspección SSL (IPS)SSL Inspection Throughput (IPS, avg. HTTPS) 310 Mb/s
- VPN IPsecIPsec VPN Throughput (512 byte, AES256-SHA256) 4,4 Gb/s
Escala logarítmica. Fuente: la ficha técnica oficial del FortiGate 40F, consultada el 11 de noviembre de 2026. Sesiones simultáneas (TCP): 700.000 · Sesiones nuevas por segundo (TCP): 35.000 · Políticas de cortafuegos: 2.000 · Túneles VPN IPsec entre sedes: 200 · Túneles VPN IPsec de clientes: 250 · Dominios virtuales (VDOM, de serie / máximo): 10 / 10 · FortiSwitch gestionados (máximo): 8 · FortiAP gestionados (total / en túnel): 16 / 8.
Puertos
- WAN (internet)
- Red interna
- Gestión
- 5 RJ45 de 1 Gb
La ficha da 5 puertos GE RJ45: 1 WAN, 3 internos y 1 FortiLink, que sirve para gestionar un FortiSwitch y se puede usar como un puerto normal. Ninguno es PoE ni de fibra.
Cómo se conecta
Como router Recomendado entre la fibra y tu red
Lo que ganas
- Ve y filtra todo lo que entra y sale de la red
- Puede separar la red en zonas (invitados, servidores, cámaras)
Lo que pierdes
- Hay que configurar en él la conexión a internet
- Si se apaga, la red se queda sin internet
Transparente en modo puente, sin cambiar la red
Lo que ganas
- Se pone sin tocar las direcciones de la red ni el router que ya hay
Lo que pierdes
- Algunas funciones de router no se usan en este modo (la documentación del fabricante dice cuáles)
FortiGate de sobremesa con todo encendido
- Sobremesa
- Sobremesa
- Sobremesa
- Sobremesa
¿Te quedas corto? Fortinet FortiGate 60F → 700 Mb
La cifra de cada fabricante con todas las protecciones encendidas, de su ficha técnica oficial. Cada marca la mide a su manera.
Certificaciones
- Catálogo CPSTIC Cualificado (ENS categoría alta) y aprobado hasta Confidencial Entrada «FortiGate - Familia F FortiOS 7.2» del catálogo del CCN, que nombra el FortiGate-40F, el 40F-3G4G y los FortiWifi-40F. FortiOS 7.2 · desde 2026-02 · válido hasta 2028-07 Ver el registro oficial de Catálogo CPSTIC (se abre en otra pestaña) ↗
Seguridad y soporte
-
Grave
Fallo en el servicio OSPF de FortiOS
Permitía a un atacante sin autenticar difundir anuncios de rutas OSPF (LSA) con una petición manipulada.
-
Grave
Fallo en el servidor SSH de FortiOS
Permitía a un atacante sin autenticar saltarse el inicio de sesión con credenciales manipuladas, si está activado GPC OS Login.
Frente a sus rivales
| Dato | Fortinet FortiGate 40F | WatchGuard Firebox T45 | WatchGuard Firebox T125 | SonicWall TZ80 |
|---|---|---|---|---|
| Con todo encendido | 600 Mb/s | 557 Mb/s | 510 Mb/s | 750 Mb/s (la mejor) |
| Cortafuegos | 5 Gb/s | 3,94 Gb/s | 3,06 Gb/s | 750 Mb/s (la mejor) |
| Puertos | 5 | 5 | 5 | 5 |
En verde, la mejor de cada fila.
Datos clave
| Sistema | FortiOS |
|---|---|
| Procesador de seguridad | SoC4 |
| Versiones | FortiGate 40F-3G4G, con módem 3G/4G/LTE y dos ranuras nano SIM; FortiWiFi 40F, con wifi |
| Almacenamiento | No |
| TPM | No |
| Consumo medio / máximo | 7,74 W / 9,46 W |
| Alimentación | Adaptador externo, 12 V CC y 3 A |
| Medidas (alto × ancho × fondo) | 38,5 × 216 × 160 mm |
| Peso | 1 kg |
| Ruido | Sin ventilador (0 dBA) |
| Temperatura de uso | De 0 a 40 °C |
| Alta disponibilidad | Activo-activo, activo-pasivo y clúster |
El FortiGate 40F es el cortafuegos de sobremesa más pequeño de la serie F de Fortinet. Está pensado para una tienda, una oficina pequeña o una sucursal que se une por VPN con la sede. Lo común a toda la gama (FortiOS, las licencias FortiGuard y los demás modelos) está en la guía de FortiGate; aquí va solo lo de este modelo.
Qué cifra mirar
La ficha da varias cifras de rendimiento, y no todas sirven para elegir:
- Cortafuegos, 5 Gbps: el tráfico solo filtrado, con paquetes UDP de laboratorio. Es la cifra más alta y la que menos dice de una oficina real.
- IPS, 1 Gbps, y NGFW, 800 Mb/s: con la prevención de intrusiones y, en el NGFW, también el control de aplicaciones. Fortinet las mide con su mezcla de tráfico de empresa y el registro encendido.
- Protección completa, 600 Mb/s: cortafuegos, IPS, control de aplicaciones y antimalware a la vez. Es la que hay que comparar con la fibra contratada si se quieren todas las protecciones.
- Inspección SSL, 310 Mb/s: lo que da cuando además abre el tráfico HTTPS para revisarlo. Si se activa para toda la red, es el techo real.
Para unir sedes, la VPN IPsec llega a 4,4 Gbps con paquetes de 512 bytes y 200 túneles entre pasarelas. Qué es cada protección se explica en qué es un NGFW.
Puertos
Trae 5 puertos de cobre de 1 Gb: uno WAN, tres internos y uno FortiLink, que sirve para gestionar un FortiSwitch desde el cortafuegos y se puede usar como un puerto más. No hay huecos SFP de fibra, PoE ni un segundo puerto WAN. Además tiene un USB y la consola RJ45. Funciona sin ventilador, con un adaptador de corriente externo.
La misma ficha incluye el 40F-3G4G, con las mismas cifras de rendimiento y un módem LTE con dos ranuras SIM para tener una línea de respaldo. La versión con wifi se llama FortiWiFi 40F.
Qué funciona sin licencia y qué no
Sin suscripción funcionan el cortafuegos, la VPN IPsec, el SD-WAN y el enrutamiento. El IPS, el antimalware y el filtrado web necesitan los servicios FortiGuard, que se venden sueltos o en paquetes; qué lleva cada paquete está en la guía de FortiGate. En este modelo hay dos letras pequeñas de la ficha:
- Desde FortiOS 7.4.4, el 40F no tiene la desinfección de archivos (Content Disarm and Reconstruct), el filtrado de DNS y de vídeo ni el CASB en línea, aunque se paguen dentro del paquete.
- La VPN SSL no se admite desde FortiOS 7.6.0. Si los usuarios que trabajan fuera la usan, hay que pasarlos a IPsec o quedarse en una versión anterior. Las opciones están en WireGuard, OpenVPN o IPsec.
Soporte y certificación
Fortinet publica las fechas de fin de venta y de soporte en su portal de soporte, que pide una cuenta, y no se han podido comprobar. Sigue en su ficha técnica, revisada el 1 de octubre de 2026. Para la Administración, la entrada de la familia F con FortiOS 7.2 del catálogo CPSTIC lo nombra como cualificado para la categoría alta del ENS hasta julio de 2028.
Ficha técnica oficial del FortiGate 40F (PDF, en la web de Fortinet)
Documentos oficiales
- Ficha técnica del FortiGate 40F (PDF) Inglés · fortinet.com
Preguntas frecuentes
¿Cuánta conexión aguanta el FortiGate 40F con todo activado?
Su ficha técnica da 600 Mb/s de protección contra amenazas, con cortafuegos, IPS, control de aplicaciones y antimalware encendidos y el registro activado. Solo como cortafuegos llega a 5 Gbps.
¿El FortiGate 40F tiene VPN SSL?
La ficha da 490 Mb/s de VPN SSL y 200 usuarios a la vez, pero avisa de que no se admite desde FortiOS 7.6.0. Con esas versiones queda la VPN IPsec, con 4,4 Gbps y 250 túneles de clientes.
¿El FortiGate 40F está en el catálogo CPSTIC?
Sí. A 11 de noviembre de 2026, la entrada «FortiGate - Familia F FortiOS 7.2» del CCN lo nombra, cualificado para la categoría alta del ENS hasta el 31 de julio de 2028.