FortiGate パラメータシート（FortiOS 7.x）
説明
国内UTM市場でシェア上位。GUIで設定する機器なので、CLIだけを書いても現場で辿れません。画面の階層とコマンドを並べた「GUI画面対応」シートを同梱しました。★核は「ポリシー設計」シートです。ファイアウォールポリシーは上から順に評価され、最初に一致した1本で処理が決まります。ポリシーIDは作った順に振られるだけで評価順ではなく、GUIも既定では順序が見えません。★もう一つの核は「HA設計」シートです。「同期される項目」と「機器ごとの項目」を列で分けています。ここを混ぜると、セカンダリに入れた設定が同期で消える／優先度を上げたのに切り替わらない、という形で出ます。★既定値は機種と版で変わるため、確証のあるものだけを記載し、それ以外は「要確認」と明記しています。
使い方
★ポリシー設計シートの「評価順」を正として管理し、move で並べ替えてください。狭い許可を上、広い許可を下に置きます。GUIは Policy & Objects > Firewall Policy を By Sequence 表示に切り替えないと順序が見えません。★暗黙の破棄は既定でログに出ません（config log setting / set fwpolicy-implicit-log enable）。出していないと「通らない」の切り分けができません。★FortiOS は既定で自動保存です。save を忘れる事故は起きない代わりに、間違えた設定もそのまま残ります。投入前に execute backup config を取得してください。★show は既定値と違う項目しか出しません。記入値の確認には show full-configuration を使ってください。★副経路のインターフェースをポリシーに含めていないと、経路は切り替わるのに通信が止まります。ゾーンでまとめてください。★内部セグメントへの戻り経路を書かないと、行きは通るが戻りが返りません。パスワード・SNMPコミュニティ・事前共有鍵は書かず「別紙参照」としてください。
この型で検査する
記入済みのファイルをアップロードすると、この型の必須項目（パラメータシートの組込みルール）を満たしているか検査します。ファイルは保存されません。
関連するテンプレート
同じフェーズ（設計）や業界でよく使われている型です。
基本設計書（方式と方針の型）
「基本設計＝方式と方針、詳細設計＝具体的な値」の線引きを章構成で体現。設定値はパラメータシートに書き、本書には書かないことで二重管理を防ぎます。
IPアドレス管理表
セグメントの全アドレスを行に展開する台帳。「空き」が行として見えることで、重複払い出しを防ぎます。v2 では★セグメントごとの使用率を数式で出すようにしました（80%超で橙、90%超で赤）——IPは足りなくなってから増やせず、/24 を /23 へ広げるにはそのセグメントの全機器のアドレスを変えることになるためです。★ホスト名の重複を自動で検出し、使用中なのに用途・ホスト名が空の行、最終更新から1年以上動いていない行も色で出します。.0（ネットワークアドレス）と .255（ブロードキャスト）も「禁止」の行として残し、なぜ払い出せないかが見えるようにしました。払い出し記録シートつき。
構成図テンプレート（作図ルール＋部品集）
雛形・記法ルール・アイコン部品集のセット。新設＝赤枠／撤去＝グレーアウトなど更改案件の描き分けを標準化します。Visio不要、PPT標準図形のみ。
通信要件一覧（FWルール表）
ゾーン定義とゾーン間ポリシーを先に決め、個別ルールをその例外として書くFWルール表。送信元・宛先・サービスが any の行と、有効期限が過ぎた行には自動で色が付きます。AD認証の内訳やIPsec・vSphereなど、毎回調べ直しているポート番号を約60件収録済み。FW機種を問わず使えます。