FortiGate

ファイアウォール(UTM)

【FortiGate】オブジェクト設定作業を VBA マクロで効率化する

はじめに FortiGate の構築作業時に、サービスやアドレスのオブジェクトを多数設定する必要がある場合があるかと思います。 対象オブジェクトが多い場合 GUI で設定すると時間がかかるため、CLI でコンフィグを流し込む方...
ファイアウォール(UTM)

【FortiGate】ハードウェアスイッチの STP 動作を検証する

作業環境 FortiGate 60Eversion 6.4.6 はじめに FortiGate では、複数のポートをグループ化してハブのように動作するハードウェアスイッチという機能があります。 ハードウェアスイッチで...
ファイアウォール(UTM)

【FortiGate】パラメータシートフォーマット例 (v6.4.6)

FortiGate のパラメータシートフォーマット FortiGate のパラメータシートのフォーマットを作成しました。 今のところ最低限の項目のみですが、随時更新していく予定です。 パラメータシートは box にて公開...
ファイアウォール(UTM)

【FortiGate】インターフェースの snmp-index 変更時の注意点

作業環境 FortiGate 60Eversion 6.4.5 インターフェースの snmp-index 変更時の注意点 インターフェースの snmp-index の設定値を変えたい場合があるかと思います。 この場...
ファイアウォール(UTM)

【FortiGate】Vlan インターフェースを削除できないときの確認点

作業環境 型番:FortiGate 60Eバージョン:6.4.5 Vlan インターフェースを削除できないときの確認点 『Vlan インターフェースを試しに作成して、その後削除しようしたら、削除できないんだけど』 ...
ファイアウォール(UTM)

【FortiGate】インターネットサービスデータベースを利用した通信経路制御【インターネットブレイクアウト】

はじめに 最近では様々なクラウドサービスが提供されていて、クラウド向けの通信量が激増しています。 拠点を展開している企業では、拠点と本社間を閉域網で接続して以下のような通信を行っているケースが良くあるかと思います。 本社...
ファイアウォール(UTM)

【FortiGate】SD-WAN の概要と最初の設定例[負荷分散/冗長化]

SD-WAN の概要 WAN を管理するためのソフトウェア定義のアプローチインターネット行きのトラフィックをオフロードできるリアルタイムで機密性の高いアプリケーションのパフォーマンスとセキュリティを維持しながら、ブロードバンドおよび...
ファイアウォール(UTM)

【FortiGate】GUI でルーティングテーブルを確認する方法

作業環境 型番:FortiGate 60Eバージョン:6.4.5 GUI でルーティングテーブルを確認する方法 GUI で 画面を開きます。 表示された画面の のカードをクリックします。 以下のよ...
ファイアウォール(UTM)

【FortiGate】DNS キャッシュをクリアする方法

作業環境 型番:FortiGate 60Eバージョン:6.4.5 DNS キャッシュをクリアする方法 以下のコマンドを実行します。 diagnose test application dnsproxy 1 F...
ファイアウォール(UTM)

【FortiGate】ポリシー適用状況をリアルタイムに確認する方法

はじめに ポリシー設定を行う際に、設定したポリシーが想定通りに適用されているかを確認したい場合があるかと思います。 このようなときの確認方法について記載します。 作業環境 型番:FortiGate 60Eバージョン...
ファイアウォール(UTM)

【FortiGate】「FortiGuard からファームウェアを入手できません」原因と対応

作業環境 型番:FortiGate 60Eバージョン:6.4.5 「FortiGuard からファームウェアを入手できません」 画面で、「FortiGuard からファームウェアを入手できません」と表示されるケースがあ...
ファイアウォール(UTM)

【FortiGate】DMZ の公開サーバにグローバル IP を対応付ける設定例

はじめに 以下のようなネットワークにおいて、インターネット側から公開サーバに対応するグローバル IP 宛に通信があった際に、対象公開サーバにアクセスさせるようにすることを考えます。これを実現するための FortiGate の設定例を...
タイトルとURLをコピーしました