Monter un pare-feu en rack : FortiGate, Sophos, Netgate, UniFi
Les pare-feu de bureau ne sont pas rackables d’origine : quel kit choisir, quels ports ramener en façade et comment garder un câblage WAN/LAN lisible.
5 min de lecture · mis à jour le
Guide · 5 minPourquoi un pare-feu de bureau ne se monte pas tel quel en baie
Les pare-feu d’entrée et de milieu de gamme (FortiGate 40F à 90G, Sophos XG 1xx, Netgate 4100, UniFi Cloud Gateway) sont des boîtiers de bureau. Ils n’ont ni oreilles de fixation ni largeur 19″, et leur bloc secteur est externe. Monter un pare-feu en rack demande donc un support.
La solution courante, une tablette avec un collier, tient l’appareil mais laisse le bloc secteur pendre et les câbles sortir n’importe où. Un kit dédié au modèle fixe le boîtier, prévoit le passage des câbles et peut ramener les ports en façade.
Trouver le kit de votre pare-feu
Les kits suivent les gammes des constructeurs. Un même kit couvre souvent plusieurs modèles au boîtier identique :
- Fortinet FortiGate : NM-FOR-013 (30G), NM-FOR-001 (30E, 50E, 51E, 52E), NM-FOR-002 (40F, 41F, 50G, 51G, 60E, 60F, 61E, 61F, 70F, 70G, 71F, 71G), NM-FOR-009 (80F, 80F-Bypass, 81F), NM-FOR-012 (90G, 91G).
- Sophos : NM-SOP-002 (XG 105, 106, 115), NM-SOP-003 (XG 125 et 135 Rev.3, 1,93U), NM-SOP-005.
- Netgate : NM-NTG-003 (SG-3100), NM-NTG-001 (SG-5100), NM-NTG-002 (4100 et 6100), NM-NTG-004 (4200).
- Ubiquiti UniFi : NM-UBI-001 (deux USG), NM-UBI-203 (Cloud Gateway Max et Ultra), NM-UBI-204 (Cloud Gateway Fiber).
- Barracuda : NM-BAR-002 et NM-BAR-003. DrayTek : NM-DRA-002. WatchGuard Firebox T20, T25, T40 et T45 : un kit existe également.
Façade : ports ramenés ou appareil visible ?
Deux approches existent. Dans la première, le pare-feu est monté face visible : ses voyants et ses ports restent accessibles directement depuis l’avant de la baie. C’est le plus simple pour un boîtier dont les ports sont déjà en façade.
Dans la seconde, le kit ramène les ports utiles en façade par keystones : WAN et LAN en RJ45 Cat6 ou Cat6A blindé, USB pour la console ou une clé de configuration, fibre LC si le pare-feu a un port SFP. Ajoutez une LED ou laissez une fenêtre sur les voyants de l’appareil pour voir l’état sans ouvrir la porte.
Monter un pare-feu en rack, étape par étape
Prévoyez un tournevis cruciforme, les vis de votre baie et une fenêtre de maintenance : le pare-feu sera débranché quelques minutes.
- Relevez la référence exacte du boîtier sur l’étiquette (par exemple FortiGate 60F ou Netgate 4100) et vérifiez le kit correspondant.
- Photographiez le câblage en place et étiquetez chaque câble (WAN1, LAN, DMZ) avant de débrancher.
- Posez le pare-feu dans le kit, serrez la sangle, puis raccordez les câbles internes entre ses ports et les keystones de façade.
- Fixez le bloc secteur selon ce que prévoit le kit, ou à l’arrière de la baie près de la barrette de prises.
- Fixez le kit aux montants : vis M6 et écrous cage pour des montants à trous carrés, vis 10-32 pour des montants taraudés.
- Rebranchez en suivant vos étiquettes et vérifiez les liens WAN et LAN avant de refermer.
Alimentation : bloc externe et onduleur
Le bloc secteur externe est le point faible d’un pare-feu de bureau en baie. Un bloc qui tombe ou qui se débranche coupe tout le réseau. Tenez-le avec une sangle velcro et utilisez un câble secteur à la bonne longueur.
Branchez le pare-feu sur l’onduleur, au même titre que le switch cœur et la box ou l’ONT. Sans eux, les serveurs restés allumés pendant une coupure ne servent à rien.
Garder un câblage WAN/LAN propre
Un pare-feu concentre les liens les plus sensibles : arrivée opérateur, LAN, DMZ, parfois un second WAN. Une erreur de câble a des conséquences immédiates.
Placez le pare-feu juste sous le panneau de brassage ou le switch qu’il dessert, avec des cordons courts. Utilisez une couleur pour le WAN et une autre pour le LAN, et reportez le nom de chaque port sur la façade. Un panneau 0,33U ou 0,66U passe-câbles sous le kit guide les cordons sans les plier.
Documentez enfin le plan de ports : quel port du pare-feu sort sur quel keystone, quel VLAN y passe, quel cordon rejoint quel port du switch. Une simple fiche collée dans la porte de la baie suffit. Le jour où un prestataire intervient en urgence, ou que vous remplacez le boîtier par le modèle suivant de la gamme, cette fiche fait gagner un temps précieux et évite d’exposer le LAN côté WAN.
Rails télescopiques : utiles pour la maintenance
Sur beaucoup de kits, des rails télescopiques de 200 ou 300 mm sont proposés en option. Les rails 300 mm conviennent aux baies de 400 à 900 mm de profondeur. Le kit sort comme un tiroir : vous atteignez le port console ou le bouton de réinitialisation sans dévisser l’ensemble.
Ajoutez le bras de gestion des câbles si les cordons arrivent par l’arrière : ils suivent le mouvement au lieu de se tendre.
Questions fréquentes
Comment mettre un FortiGate 60F en rack ?
Utilisez le kit NM-FOR-002, qui couvre aussi les 40F, 50G, 70F et 70G. Il fixe le boîtier dans une baie 19″ et peut ramener ses ports en façade.
Existe-t-il un kit rack pour l’UniFi Cloud Gateway Ultra ?
Oui, le kit NM-UBI-203 accepte la Cloud Gateway Max et la Cloud Gateway Ultra. La Cloud Gateway Fiber a son propre kit, NM-UBI-204.
Où placer le pare-feu dans la baie ?
Près du panneau de brassage et du switch qu’il dessert, pour garder des cordons courts. Laissez son entrée et sa sortie d’air dégagées.
Peut-on monter deux pare-feu côte à côte pour la haute disponibilité ?
Oui pour les UniFi USG avec le kit NM-UBI-001, prévu pour deux appareils. Pour les autres gammes, montez deux kits l’un au-dessus de l’autre.
Kits cités dans ce guide
