【初学者向け】FortiGateのベース機能を構築できるようになるまでの学習ロードマップ

ネットワーク

はじめに

FortiGate の各機能について説明されている Web ページはある程度存在するものの、初学者向けに体系的に情報がまとめられている Web サイトはあまり見つからなかったため、初学者向けの学習ロードマップを作成しました。

想定する対象者

以下のような方を対象としています。

  • ネットワークについての基礎的な知識がある(CCNA 程度)
  • ネットワーク構築案件への参画を目指している
  • FortiGate を使用した案件への参画を目指している
  • FortiGate に限らずファイアウォール構築案件への参画を目指している

ゴール地点

FortiGate の主要なベース機能を構築できるようになることをゴール地点としています。
学習後は簡単な案件であれば対応できる程度の基礎知識がある状態になっているはずです。

ロードマップの使い方

下に掲載されている記事を上から順に読み進めていただくことを想定しています。
内容についてはできるだけイメージしやすいよう図や画像を随所に掲載しています。

もし実機が手元にあれば実際に GUI や CLI で設定をしたり CLI でコマンドを打ったりしてみてください。

注意事項

  • 主にファームウェアバージョン 6.0.x を前提とした内容となっています
  • 本学習ロードマップは FortiGate のすべての機能・要素をカバーするものではありません。
  • 本学習ロードマップで紹介している内容は完璧ではありません。実際に業務で使用する場合は、他の情報源とのクロスチェックを実施してください。
  • バンドルモデルで使用できるセキュリティプロファイルなどは対象外です。
  • 内容については随時修正をしていく予定です。

FortiGate学習ロードマップ

(1) FortiGateの概要と基礎知識

★まずは何となく概要を把握してください

【構築者向け】FortiGateの概要【基礎知識】

★FortiGate を設定するためにはまず管理画面にアクセスします

初期状態の FortiGate に管理アクセスする方法について

★設定変更前にコンフィグのバックアップを取得しておきましょう

FortiGate の GUI でのコンフィグバックアップ方法

★コンフィグを初期化して設定をやり直したいときのために

FortiGate のコンフィグを初期化する方法

★CLI での設定を行うための基礎知識

FortiGate の CLI での設定操作コマンドの基礎(v6.2.4)

★電源を落とす際にいきなり電源ケーブルを抜くのは NG です

FortiGate の電源を落とす際の手順(パワーオフ/シャットダウン)

(2) FortiGateの基本設定

FortiGate で最初に設定したい基本項目(v6.0.6)

FortiGate で NTP 設定をする手順(v6.0.6)

FortiGate の DNS 設定手順(v6.0.9)

(3) インターフェース設定

FortiGate の物理インターフェイスの種類について

FortiGate の初期状態のインターフェース設定について(v6.0.6)

FortiGate のインターフェース設定手順について(v6.0.6)

FortiGate におけるトランクポートの作成方法(v6.0.6)

(4) ルーティング設定

FortiGate でスタティックルートを設定する手順(v6.0.6)

(5) ポリシー設定

FortiGate のポリシー設定についての基礎知識(v6.0.6)

FortiGate でアドレスオブジェクトを作成する手順(v6.0.9)

FortiGate でサービスオブジェクトを作成する手順(v6.2.4)

FortiGate のゾーンを使用したポリシー設定について(v6.0.6)

(6) SNMP設定

FortiGate での SNMP 設定手順(v6.0.6)

(7) Syslog設定

FortiGate での Syslog サーバ設定方法(v6.0.6)

(8) 各種の冗長化設定

FortiGate 60E で HA(冗長構成)を構築する(v6.0.6)

FortiGate の link-monitor を検証する(v6.0.6)

(9) PPPoE設定

FortiGate での PPPoE 設定手順(v6.0.6)

(10) VPN設定

FortiGate と Cisco ルータとの間で IPsec VPN を構築する

★以下は主に AWS の説明ですが FortiGate を使用しています。参考程度にしてください。

AWSのVPCと自宅NWとの間でIPsec VPNを構築する(NATトラバーサル使用)

学習ロードマップは以上です。お疲れ様でした!

―――――――――――――
ロードマップ+α の内容を含む FortiGate 情報の完全版は以下の記事にまとめています。

【完全版】FortiGate 設定用情報まとめ

タイトルとURLをコピーしました