Fortigate Fortigate SSL Inspection やり方
今回はインスペクションで使用するCA認証局はオレオレ証明書を作成して使用します オレオレ証明書の手順は下記のURLの４番の手順で作ってます オレオレ証明書作成手順 今回はこれを作りました値などは適当です システム ＞ 証明書 ＞ 作成/イン...
Fortigate
Fortigate Fortigate Fortigate VDOM設定方法
VDOM （Virtual Domain：仮想ドメイン） VDOM設定手順はこちらを参照ください VDOM間通信設定はこちら 1台を仮想的に複数の機器として使用できるように分割する機能ですciscoのVRFなどと同じで仮想にルーティングテー...
Fortigate Fortigate コマンド
Fortigateでよく使うコマンドをまとめます モード説明 モード 説明 config 設定モードへ移行 get 機器の状態を表示 show 機器の設定を表示 diagnose 動的な状態を確認NTP・CPU・ARP・デバックなどの確認が...
Fortigate Fortigate バックアップルート WAN回線冗長（link-monitor）
回線冗長設定 回線を冗長して、障害時に切り替わるようにします リンクモニタ（link monitor)設定 リンクモニターとはFortigateでWAN回線を冗長化したい時は、リンクモニタ（link monitor)を使って切り替わるように...
Fortigate Fortigate 非対称ルーティング
Fortigateでの非対称ルーティングの実施方法です FortigateではUTM機能などが使用できなり、セキュリティが低下するので非対称ルーティングは推奨されていません 設定はCLIで行います。設定はインターフェース毎には出来ず、Sys...
Fortigate Fortigateについて② （スループット・ASIC）
Fortigateについて①はこちら⇒ スループットについて 機器を選択する際にはスループットはデータシートに乗っている値を参照して検討します※データシートの値は良い環境で検査していると思いますので、あくまで参考に考えた方が良いです UT...
Fortigate Fortigate HA設定
HAとは HA(High Availability)とは、2台のFortiGateに冗長性をもたせることが可能な機能です。コンフィグレーションの同期、セッションの引き継ぎ、高速切替など最も高度な冗長性機能です。 FortiGateのHA機能...
Fortigate Fortigate トラブル
FortigateのHA構成でMACアドレス重複 Fortigateで同一セグメントに2ペア以上のHA構成を配置するとMACアドレスが重複した。私の例では同一セグメント上にHA構成のMGMTポートを接続したFortigateを2ペア配置した...
Fortigate Fortigateについて
Fortigateの機能について オペレーションモード NAT モード L3 機器（ルータ）として動作します。 トランスペアレントモード（透過モード） L2 機器（L2 スイッチ）として動作します。 デフォルトはNATモードです。トランスペ...
Fortigate FortiGate クライアントVPN設定
FortiGate クライアントVPN設定手順 ForiClientをインストールして下さいForiClientのインストール手順はこちら クライアントに割振る用のアドレスオブジェクトを作成 ポリシー＆オブジェクト ＞ アドレス を選択 名...