ทุกที่ ถ้าจะต้องการที่จะให้ติดต่อสื่อสารกัน ควรจะต้องมี FortiGate ทุกที่ครับ
ทั้ง HQ ก็ต้องอาจจะต้องเป็น FortiGate รุ่นใหญ่หน่อย และตามสาขาทุกที่ ก็ต้องมี FortiGate  เช่นกัน

ถ้าต้องการให้ HQ ติดต่อกับ สาขาทุกที่ ก็จะต้องทำ VPN IPSec Site to Site ทุกสาขามาที่ HQ ครับ

เหมือนกับว่า FortiGate เป็น Gateway ทุกที่ เป็นทั้งการจัดการออกอินเตอร์เน็ต และ VPN
ถ้าในส่วนของ VPN จะให้ Box แต่ล่ะที่เชื่อมต่อกัน คุยกันเอง อยู่หลัง FortiGate ก็สามารถติดต่อได้ทุกที่แล้วครับ

ตามตัวอย่างภาพด้านหลังครับ
(คลิกเพื่อแสดงรูปที่ซ่อนอยู่.)

ขอบคุณมากค่ะ  คุณ earth

ตอนนี้เลือก Fortigate รุ่น 80E-BDL ไว้ใช้ติดตั้งที่ สำนักงานใหญ่ 1 ตัว
แล้วก็เลือก Fortigate รุ่น 100E-BDL ไว้ติดตั้งที่ 3 สาขาย่อย สาขาละ 1 ตัว

Fortigate รุ่น 80E-BDL นีี้สามารถทำ VPN IPSec Site to Site ได้มั้ยค่ะ

สรุปความเข้าใจของตัวเองน่ะค่ะ
คือ ที่สำนักงานใหญ่มี Fortigate เพียง 1 ตัว ก็สามารถทำการติดต่อกับ สาขาย่อยหลายสาขาได้ ไม่จำเป็นต้องติดตั้งตามจำนวนของสาขาย่อย
แต่ที่สาขาย่อยนั้น จะต้องมีการติดตั้ง Fortigate ไว้ด้วยเช่นกัน