FortiGate パラメータシート（FortiOS 7.x）

説明

使い方

収録内容

全10シート。各シートに書いてあることは次のとおりです（ファイルの「目次」シートより）。

前提共通設計

機種・版・動作モード・命名・アドレス・時刻・管理アクセス・保存の方針

設定項目（42件）

対象機種・FortiOS版・ライセンス・VDOM・NGFWモード・検査モード・非対称経路・ASICオフロード・ホスト名・インターフェースの別名・VLANインターフェース・アドレスオブジェクト・サービスオブジェクト・ポリシー名・内部セグメント・L3の境界・FWのアドレス・内部への戻り経路・管理アクセス元・タイムゾーン・時刻同期・NTPの配布・保存先・Syslog転送先・転送元アドレス・暗黙の破棄のログ・許可通信のログ・管理者パスワード・接続元の制限・権限プロファイル・無操作切断・許可するアクセス・管理ポート番号・HTTP・telnet・FW自身への通信・SNMP・設定の保存方式・投入前のバックアップ・バックアップの暗号化・リビジョン・設定の確認・変更の記録

設定値FortiGate

機器ごとの記入欄。インターフェース・経路・NAT・プロファイル・VPN

設定項目（51件）

ホスト名・設置場所・型番・シリアル番号・回線・port1 の設定・port1 の許可アクセス・PPPoE時のMTU・MSS・port3 の役割・VLAN 10（管理・境界）・VLAN 100（ゲスト）・ゲストへのDHCP・port4 の設定・ハートビート・出荷時のLANポート・未使用ポート・リンク集約・既定経路・内部への経路・支社への主経路・支社への副経路・回線の死活監視・SD-WANの利用・ポリシールート・送信元の検査・送信元NAT・NATに使うアドレス・宛先NAT（VIP）・既定動作・評価順・説明欄・アンチウイルス・IPS・Webフィルタ・アプリケーション制御・SSL検査の方式・定義ファイル更新・プロファイルの適用先・トンネル方式・IKEバージョン・事前共有鍵・対向アドレス・暗号・認証の候補・トンネルの死活監視・トンネル経路・双方向のポリシー・HAの方式・組む順序・SNMPトラップ・セッション数・ファーム更新

設計ポリシー設計

★評価順が正。上から順に評価され、ID順ではない

設計HA設計

★同期される項目と機器ごとの項目を分けて書く

項目（18件）

機種・FortiOS版・設定を作る機器・動作モード・グループID・グループ名・認証・ハートビート・接続方法・優先度・優先度の強制・監視インターフェース・セッション同期・MACの再学習・ホスト名・個別管理アドレス・設定変更の場所・同期の確認・状態の確認

対応GUI画面対応

GUIの画面階層とCLIの対応。画面に無い設定の探し方

確認確認コマンド集

設定が入っているかを確認するコマンドと期待される結果

注意投入時の注意

この機種で実際に起きる失敗と、その回避手順