FortiGate 60F: dos WAN, una DMZ y 700 Mb/s con protección completa
El FortiGate 60F da 700 Mb/s con todas las protecciones encendidas y 10 Gbps solo como cortafuegos, con 10 puertos de 1 Gb, dos de ellos WAN, y sin ventilador.
Dibujo propio con los puertos de la ficha técnica oficial- Con todo encendido
- 700 Mb/s
- Cortafuegos
- 10 Gb/s
- Puertos de red
- 10
Para fibras de hasta 500 Mb/s con todo encendido
Da 700 Mb/s con la protección completa encendida y 10 Gbps solo como cortafuegos, con 10 puertos de 1 Gb, dos de ellos WAN, y sin ventilador. No tiene puertos de fibra ni PoE, y el almacenamiento solo lo lleva el 61F.
- Rendimiento con todo encendido 40 %
- 5
- Años de soporte 25 %
- 6
- Puertos 20 %
- 5,5
- Certificaciones 15 %
- 8
- Oficinas con fibra de hasta 700 Mb/s y la protección completa encendida
- Redes con dos líneas de Internet, una por cada puerto WAN
- Necesitas puertos de fibra o de más de 1 Gb
- Quieres la VPN SSL de FortiOS 7.6 o posterior, que la ficha da como no admitida
- Tienes una conexión de más de 700 Mb/s y quieres todas las protecciones encendidas
Rendimiento
- CortafuegosFirewall Throughput (1518 / 512 / 64 byte UDP packets): 10 / 10 / 6 Gbps 10 Gb/s
- Control de aplicacionesApplication Control Throughput (HTTP 64K) 1,8 Gb/s
- Prevención de intrusiones (IPS)IPS Throughput (Enterprise Traffic Mix) 1,4 Gb/s
- Cortafuegos de nueva generación (NGFW)NGFW Throughput (cortafuegos, IPS y control de aplicaciones) 1 Gb/s
- Protección completaThreat Protection Throughput (cortafuegos, IPS, control de aplicaciones y antimalware) 700 Mb/s
- Inspección SSL (IPS)SSL Inspection Throughput (IPS, avg. HTTPS) 630 Mb/s
- VPN IPsecIPsec VPN Throughput (512 byte, AES256-SHA256) 6,5 Gb/s
Escala logarítmica. Fuente: la ficha técnica oficial del FortiGate 60F, consultada el 11 de noviembre de 2026. Sesiones simultáneas (TCP): 700.000 · Sesiones nuevas por segundo (TCP): 35.000 · Políticas de cortafuegos: 2.000 · Túneles VPN IPsec entre sedes: 200 · Túneles VPN IPsec de clientes: 500 · Dominios virtuales (VDOM, de serie / máximo): 10 / 10 · FortiSwitch gestionados (máximo): 24 · FortiAP gestionados (total / en túnel): 64 / 32.
Puertos
- WAN (internet)
- DMZ
- Red interna
- Gestión
- 10 RJ45 de 1 Gb
La ficha da 10 puertos GE RJ45: 2 WAN, 1 DMZ, 5 internos y 2 FortiLink, que sirven para gestionar FortiSwitch y se pueden usar como puertos normales (la guía de pedidos los cuenta como 7 internos). Ninguno es PoE ni de fibra.
Cómo se conecta
Como router Recomendado entre la fibra y tu red
Lo que ganas
- Ve y filtra todo lo que entra y sale de la red
- Puede separar la red en zonas (invitados, servidores, cámaras)
Lo que pierdes
- Hay que configurar en él la conexión a internet
- Si se apaga, la red se queda sin internet
Transparente en modo puente, sin cambiar la red
Lo que ganas
- Se pone sin tocar las direcciones de la red ni el router que ya hay
Lo que pierdes
- Algunas funciones de router no se usan en este modo (la documentación del fabricante dice cuáles)
FortiGate de sobremesa con todo encendido
- Sobremesa
- Sobremesa
- Sobremesa
- Sobremesa
¿Te quedas corto? Fortinet FortiGate 70G → 1,3 Gb
La cifra de cada fabricante con todas las protecciones encendidas, de su ficha técnica oficial. Cada marca la mide a su manera.
Certificaciones
- Catálogo CPSTIC Cualificado (ENS categoría alta) y aprobado hasta Confidencial Entrada «FortiGate - Familia F FortiOS 7.2» del catálogo del CCN, que nombra el FortiGate-60F, el 61F y el FortiWifi-60F. FortiOS 7.2 · desde 2026-02 · válido hasta 2028-07 Ver el registro oficial de Catálogo CPSTIC (se abre en otra pestaña) ↗
Seguridad y soporte
-
Grave
Fallo en el servicio OSPF de FortiOS
Permitía a un atacante sin autenticar difundir anuncios de rutas OSPF (LSA) con una petición manipulada.
-
Grave
Fallo en el servidor SSH de FortiOS
Permitía a un atacante sin autenticar saltarse el inicio de sesión con credenciales manipuladas, si está activado GPC OS Login.
Frente a sus rivales
| Dato | Fortinet FortiGate 60F | SonicWall TZ80 | Palo Alto Networks PA-410 | WatchGuard Firebox T45 |
|---|---|---|---|---|
| Con todo encendido | 700 Mb/s | 750 Mb/s | 800 Mb/s (la mejor) | 557 Mb/s |
| Cortafuegos | 10 Gb/s | 750 Mb/s (la mejor) | 1,4 Gb/s | 3,94 Gb/s |
| Puertos | 10 (la mejor) | 5 | 8 | 5 |
En verde, la mejor de cada fila.
Datos clave
| Sistema | FortiOS |
|---|---|
| Procesador de seguridad | SoC4 |
| Versiones | FortiGate 61F, con un SSD de 128 GB; FortiWiFi 60F, con wifi |
| Almacenamiento | No (128 GB SSD en el 61F) |
| TPM | No |
| Consumo medio / máximo | 10,17 W / 12,43 W (17,2 W / 18,7 W el 61F) |
| Alimentación | Adaptador externo, 12 V CC y 3 A |
| Medidas (alto × ancho × fondo) | 38,5 × 216 × 160 mm |
| Peso | 1,01 kg |
| Ruido | Sin ventilador (0 dBA) |
| Temperatura de uso | De 0 a 40 °C |
| Alta disponibilidad | Activo-activo, activo-pasivo y clúster |
El FortiGate 60F es el cortafuegos de sobremesa de la serie F para oficinas con fibra de varios cientos de megas. Su ficha técnica sigue al día, revisada el 1 de octubre de 2026. Lo común a toda la gama (FortiOS, las licencias y los demás modelos) está en la guía de FortiGate; aquí va solo lo de este modelo.
Qué cifra mirar
De todas las cifras de la ficha, tres sirven para elegir:
- Protección completa, 700 Mb/s: con cortafuegos, IPS, control de aplicaciones y antimalware a la vez, y el registro encendido. Es la que hay que comparar con la conexión si se van a usar las licencias.
- Inspección SSL, 630 Mb/s: el techo si además se abre el tráfico HTTPS para revisarlo, que hoy es casi todo.
- VPN IPsec, 6,5 Gbps, con 200 túneles entre sedes y 500 de clientes: lo que importa si el 60F es la sede a la que se conectan las sucursales.
Los 10 Gbps de cortafuegos se miden con paquetes UDP grandes y sin ninguna protección: sirven para comparar aparatos, no para saber qué dará en una oficina. El IPS (1,4 Gbps) y el NGFW (1 Gbps) quedan en medio; qué hace cada uno está en qué es un NGFW.
Puertos
Trae 10 puertos de cobre de 1 Gb: dos WAN, uno DMZ, cinco internos y dos FortiLink. Con dos WAN se pueden tener dos líneas de Internet y repartir el tráfico entre ellas con el SD-WAN de FortiOS (qué es el SD-WAN). El DMZ sirve para separar los equipos que se ven desde fuera (qué es una DMZ). Los FortiLink gestionan FortiSwitch desde el cortafuegos y también valen como puertos normales.
No tiene huecos de fibra, PoE ni puertos de más de 1 Gb. Va sin ventilador, con un adaptador externo de 12 V. El 61F es igual con un SSD de 128 GB, y la versión con wifi es el FortiWiFi 60F.
Qué funciona sin licencia y qué no
El cortafuegos, la VPN IPsec, el SD-WAN y el enrutamiento funcionan sin suscripción. El IPS, el antimalware y el filtrado web van en los servicios FortiGuard; los paquetes están en la guía de FortiGate. La ficha del 60F añade dos avisos propios:
- Desde FortiOS 7.4.4, el 60F no tiene la desinfección de archivos (Content Disarm and Reconstruct), el filtrado de DNS y de vídeo ni el CASB en línea.
- La VPN SSL no se admite desde FortiOS 7.6.0. Las alternativas para los usuarios que trabajan fuera están en WireGuard, OpenVPN o IPsec.
Soporte y certificación
Fortinet publica las fechas de fin de venta y de soporte en su portal de soporte, que pide una cuenta, y no se han podido comprobar. En el catálogo CPSTIC, la entrada de la familia F con FortiOS 7.2 nombra el 60F y el 61F como cualificados para la categoría alta del ENS hasta julio de 2028.
Ficha técnica oficial del FortiGate 60F (PDF, en la web de Fortinet)
Documentos oficiales
- Ficha técnica del FortiGate 60F (PDF) Inglés · fortinet.com
Preguntas frecuentes
¿Qué diferencia hay entre el FortiGate 60F y el 61F?
Según la ficha, las cifras de rendimiento y los puertos son los mismos. El 61F añade un SSD de 128 GB para guardar registros en el propio equipo y consume algo más: 18,7 W como máximo, frente a 12,43 W.
¿Cuánta fibra aguanta el FortiGate 60F con todo activado?
La ficha da 700 Mb/s de protección contra amenazas, con cortafuegos, IPS, control de aplicaciones y antimalware encendidos. Si además se inspecciona el HTTPS, la cifra es de 630 Mb/s.
¿El FortiGate 60F tiene VPN SSL?
La ficha da 900 Mb/s de VPN SSL, pero avisa de que no se admite desde FortiOS 7.6.0. Con esas versiones queda la VPN IPsec, con 6,5 Gbps y 500 túneles de clientes.