FortiGateの設定方法・機能紹介

FortiGateの基本的な設定方法と機能についてご紹介しています。
各記事はFortiOS6.2.2で記載を行っております。
不定期で随時更新予定です。

基本情報
設定方法・ログイン方法
インタフェース
ネットワーク
ルーティング
ポリシー&オブジェクト
UTM機能
VPN
管理
その他
書籍・勉強法
ご要望・お問い合わせ

基本情報
設定方法・ログイン方法
インタフェース
ネットワーク
ルーティング
ポリシー&オブジェクト
UTM機能
VPN
管理
その他
書籍・勉強法
ご要望・お問い合わせ

基本情報

・FortiGateの機器選定・ライセンス

NWWブログ

2020.03.05

FortiGateの機種選定・ライセンス

https://shanai-neet.com/?p=908

FortiGateの機種選定お客様先に導入する場合はどの型番の機種を導入すべきか悩まれるかと思います。性能が低すぎる機器を導入すると、コストは下げることができますが、導入した機器がボトルネックとなり、インターネットなどへの接続が遅いというようなクレームにつながります。性能が高すぎる機器を導入すると、機器がボトルネックになり、接続が遅いということはないでしょうが、コストが高くなってしまいます。お客様にとって性能面とコストのバランスが取れた機種を導入できるようにしましょう。FortiGateの機種選定で確認したい...

・FortiOSの見方・アップグレード・ダウングレード

NWWブログ

2020.03.15

FortiOSの見方・アップグレード・ダウングレード

https://shanai-neet.com/?p=912

FortiOSFortiGateで動作しているOSのことをFortiOSと呼びます。FortiOSのバージョンは3つの数字で表されます。左から1番目の数字はメジャーバージョン、左から2番目の数字はマイナーバージョン、左から3番目の数字はパッチバージョンを表しています。実際はこの後にBuild番号が続きますが、ユーザやエンジニアは特段意識する必要のない番号となりますので説明は省略します。このバージョンの表記方法はFortiOS5.0.0以降の表記方法です。FortiOS5.0.0よりも前のFortiOSでは異なる表記方法となっています。記事で使用しているFortiOSは主...

・コンサーブモードについて

NWWブログ

2020.07.30

【FortiGate】コンサーブモードについて

https://shanai-neet.com/?p=1771

FortiGateの自己防衛モードであるコンサーブモードについてご紹介します。注意事項本記事の内容はFortiOS5.6以降に該当します。それ以前のOSバージョンでは挙動が異なります。UTM機能を使いすぎると。。fortigateはUTM機器です。アンチウイルスアンチスパム Webフィルタ DNSフィルタ DLP アプリケーションコントロール IPS DDoS SSLインスペクション様々なUTM機能を設定することができます。これらのUTM機能を有効にすればするほど、セキュリティは高まるかとは思いますが、機器の負荷（CPUの使用率メモリの使用率）が高ま...

・スループット&性能試験
・フローベースモードとプロキシモードについて

設定方法・ログイン方法

・GUI・CLI

NWWブログ

2020.03.08

【GUI・CLI】FortiGateのログイン・アクセスの許可

https://shanai-neet.com/?p=914

FortiGateの設定方法FortiGateを設定する方法はGUIとCLIの2通りがあります。設定する機能によって、GUIの方が設定しやすかったり、CLIの方が設定しやすかったりしますので、GUIとCLIの両方で設定ができるようになると、スムーズに設定することができるようになります。GUIGUIはGraphical User Interfaceの略称です。FortiGateはHTTP、HTTPSが使用できます。基本的な設定やステータス確認はGUI上で行うことができます。『基本的な』というところがポイントで、GUIでは詳細な設定やステータス確認ができない項目も存在します。HTTPSHTTPS...

・設定の削除方法

NWWブログ

2021.02.15

【FortiGate】設定を削除する方法

https://shanai-neet.com/?p=3409

FortiGateで設定を削除する方法をご紹介します。画像はクリックすると拡大表示されますので、画像が見えずらい場合は是非ご活用ください。設定を削除する方法FortiGateはGUIとCLIの2通りで設定を行うことができますので、設定を削除する方法もGUIとCLIの2通りあります。GUIで設定を削除する方法GUIで設定を削除する方法は、直感的に行うことができるので基本的には困らないかと思います。削除したい設定を選択し、『削除』を押下するか、削除したい設定を右クリックして『削除』を押下します。その後、『選択したXXを削除しますか？』...

・アカウント
・VDOM

インタフェース

・WANインタフェース【基本編】

NWWブログ

2020.04.30

【GUI】FortiGateのWANインタフェースを設定する方法

https://shanai-neet.com/?p=1540

どうも社内ニートです。今回はGUIでFortiGateのWANインタフェースを設定する方法をご紹介します。GUIで物理インタフェースのWANインタフェースを設定する方法に限りますので、LANインタフェースや論理インタフェースであるVLAN、Loopbackインタフェース、また、CLIで設定する方法は別な記事として記載します。インタフェースのロール（役割）FortiGateにはインタフェースのロール（役割）を設定します。ロールには4つの設定値があります。 WAN LAN DMZ 未定義WANと設定した場合とLANと設定した場合では設定できる項目が異なってき...

・LANインタフェース
・リンクステートトラッキング
・PPPoE
・DHCPサーバ&リレー
・ソフトウェアスイッチとハードウェアスイッチ
・VLAN

ネットワーク

・DNSクライアント

NWWブログ

2020.07.29

【FortiGate】DNSクライアントの設定と重要性について

https://shanai-neet.com/?p=1825

FortiGate自身はDNSの問い合わせを受けるDNSサーバにも、名前解決の問い合わせを行うDNSクライアントにもなることができますが、今回はDNSクライアントとしての設定についてご紹介します。FortiGateにとってDNSクライアント機能は重要FortiGateにとって名前解決の問い合わせを行う、DNSクライアント機能は非常に重要な役割を担っています。主に下記の用途で名前解決の問い合わせを使用します。FortiGuard・FortiGateCloudへの接続のため各種シグネチャをダウンロードしたり、Webフィルタの問い合わせに使用されるFortiGuardや、機器を...

・DNSサーバ
・Explicit Proxy
・QoS
・宛先NAT

NWWブログ

2021.02.28

【FortiGate】宛先NATを設定する方法

https://shanai-neet.com/?p=3465

FortiGateで宛先NATを設定する方法をご紹介します。画像をクリックすると拡大表示されますので、画像が見にくい場合はぜひご利用ください。宛先NATとは宛先NATとはその名の通り宛先IPアドレスを変換することです。インターネット上にサーバを公開したい場合や、閉域回線などを使用している際に、各拠点内のローカルIPアドレスが重複している場合などに使用するケースが多いです。デフォルトルートやスタティックルートが記載できない（したくない）環境で、あたかも同一LAN内にいるように思わせることも可能です。FortiGateに宛先NATを...

・NAPT

NWWブログ

2021.02.27

【FortiGate】NAPT・PAT・IPマスカレードを設定する方法【IPプール】

https://shanai-neet.com/?p=3462

FortiGateでNAPT・PAT・IPマスカレードを設定する方法をご紹介します。画像をクリックすると拡大表示ができますので、画像が見にくい場合は是非ご活用ください。FortiGateでNAPT（IPマスカレード）を設定する方法NAPT・PAT・IPマスカレードとはという説明はここでは省略させて頂きます。ネットワーク機器メーカや人によって言い方は違えど、NAPT・PAT・IPマスカレードはすべて同じ意味です。個人的にはNAPTと呼ぶことが多いので、以降ではNAPTを使用させて頂きます。FortiGateでNAPTを設定する場所はIPv4ポリシー内で設定します。設定...

ルーティング

・AD値

NWWブログ

2020.10.15

FortiGateのAD値と注意点

https://shanai-neet.com/?p=2092

FortiGateのAD値と注意すべき点についてご紹介します。ルーティングの優先順位基本的にはルーティングは下記の順序で優先順位が決まります。ロンゲストマッチ AD値メトリックロンゲストマッチルーティングの中で最も優先されるのがロンゲストマッチです。ロンゲストマッチはサブネットの細かい方が優先となります。宛先サブネットインタフェース192.168.0.0/16wan1192.168.0.0/24wan2上記のような場合に、192.168.0.1宛に通信を行うとします。wan1向けに/16、wan2向けに/24のスタティックルートが設定されている場合、/24の方がサ...

・スタティックルート

NWWブログ

2020.04.19

FortiGateでスタティックルートを設定する方法

https://shanai-neet.com/?p=1406

どうも社内ニートです。今回はFortiGateでスタティックルートを設定する方法をご紹介します。本記事ではFortiOS6.2.2を使用しています。スタティックルートの設定方法FortiGateでスタティックルートを設定する方法は、GUIとCLI2種類があります。設定をしやすいのはGUIになりますが、スタティックルートを設定する数が多い場合は、あらかじめConfigを作成しておきCLIで流し込んだ方が楽です。GUIで設定する方法GUIでログインした後、操作『ネットワーク』→『スタティックルート』操作『新規作成』を押下スタティックルートを設定する画...

・インターネットブレークアウト

NWWブログ

2020.04.21

FortiGateでインターネットブレイクアウトを設定する方法

https://shanai-neet.com/?p=1435

どうも社内ニートです。インターネットブレイクアウトは近年注目されている機能です。今回はインターネットブレイクアウトとは何か、FortiGateでインターネットブレイクアウトする設定方法をご紹介していきます。インターネットブレイクアウトとは従来のネットワーク構成の場合、本社拠点やデータセンターにトラフィックを集中させ、そこにあるファイアウォール経由でインターネットに接続させることが一般的かと思います。近年Microsoft365（旧：Office365）やGsuiteのような、SaaSアプリケーションの使用頻度が高まってきたことによ...

・FQDNルーティング

NWWブログ

2020.07.31

【FortiGate】FQDNルーティングの設定方法

https://shanai-neet.com/?p=1853

FortiGateでは通常のスタティックルートを設定できることはもちろんのこと、宛先にFQDN指定したルーティングをすることが可能です。FQDNルーティングを使用するユースケースFQDNルーティングを使用するユースケースとしては、インターネットブレークアウトで使用することだと思います。FortiGateにはISDB（インターネットサービスデータベース）という、Microsoft365やYouTube、Twitterのような、有名なサイト・サービスが登録されているデータベースを持っています。このデータベースに登録されているサイト・サービス名を選択するこ...

・Link-Monitor（リンクモニター）

NWWブログ

2020.04.27

FortiGateでLink-Monitorを設定する方法

https://shanai-neet.com/?p=1497

どうも社内ニートです。今回はFortiGateのLink-Monitor（リンクモニター）とはどういった機能なのか、設定方法をご紹介していきます。リンクモニターとはFortiGateのリンクモニターはCiscoでいうIP-SLAになります。リンクモニターは対象の宛先に対して、疎通監視を行い、疎通が途切れたら、経路を切り替えるという機能です。主な使用用途リンクモニターの主な使用用途としてはスタティックルートの切り替えです。『FortiGate-回線終端装置-インターネット』という構成が一般的かと思います。回線終端装置の故障でFortiGateのインタフェ...

・PBR
・BGP基本設定編

NWWブログ

2021.01.11

【FortiGate】BGPの設定方法【基本設定編】

https://shanai-neet.com/?p=3030

FortiGateのBGPの設定方法についてご紹介します。BGPの設定をはじめる前にFortiGateにはトランスペアレントモード（L2）とNATモード（L3）があり、BGPを始めとしたルーティング機能を使用できるのは、NATモード（L3）で動作させている場合に限ります。BGPの設定はCLIとGUIの両方で設定することができます。BGPの設定に限らずですが、詳細な設定やステータス確認などができるCLIの方が優れているので、BGPを設定する場合はCLIで設定することをオススメします。CLIでの設定方法今回ご紹介するのは、単純な構成図において、FortiGate同士...

・BGPコマンド

NWWブログ

2021.01.15

【FortiGate】BGPでよく使うコマンド

https://shanai-neet.com/?p=3113

・OSPF

ポリシー&オブジェクト

・アドレスオブジェクト

NWWブログ

2021.02.04

【FortiGate】アドレスオブジェクトの設定について

https://shanai-neet.com/?p=3233

FortiGateでアドレスオブジェクトを設定する目的・方法をご紹介します。画像がぼやけてしまっていて見づらい場合は、画像をクリックすると拡大表示されます。必要に応じてご利用ください。アドレスオブジェクトとはアドレスオブジェクトはその名の通り、IPアドレスを定義することができます。定義したアドレスオブジェクトを用いて、アクセスコントロールリスト（ACL）のように、送信先IPアドレス・宛先IPアドレスで制限（許可・拒否）することができます。例としては、人事部のサーバには人事部からしかアクセスできないように設定す...

・アドレスグループ
・サービス
・firewall policy（IPv4ポリシー）

NWWブログ

2020.02.25

【FortiGate】firewall policy（IPv4ポリシー）の解説・設定方法

https://shanai-neet.com/?p=855

どうも社内ニートです。今回は、FortiGateのfirewall policy（IPv4ポリシー）についてご紹介します。【参考】　【基本編】FortiGateでよく使うコマンド一覧環境この記事で使用している機器・OSは下記になります。使用する機器：FortiGate60E使用OS：FortiOS6.2.2機器が異なる事によってインタフェース名が異なる場合があります。OSが異なる事によってGUIの設定画面が異なる場合があります。firewall policy（IPv4ポリシー）FortiGateを設定する上で、一番重要となってくるのがfirewall policyです。GUI上での表記はIPv4ポリシーとなっ...

・プロキシポリシー

UTM機能

・UTM機能の概要

NWWブログ

2020.10.27

FortiGateのUTM機能について

https://shanai-neet.com/?p=2119

FortiGateのUTM機能についてご紹介します。本記事ではどんな機能があるのか、各UTM機能の概要をご紹介します。各UTM機能の詳細はそれぞれ別記事でご紹介します。FortiGateのUTM機能FortiGateには下記のUTM機能（セキュリティ機能）が備わっています。アンチウイルス Webフィルタ DNSフィルタアプリケーションコントロール侵入防止（IPS）アンチスパム SSL/SSHインスペクション各種UTM機能を使用するにあたり、ライセンスが必要となる機能がありますのでご注意ください。ライセンスの詳細については公式のページ、もしくは代理店な...

・プロキシオプション

NWWブログ

2020.10.28

FortiGateのプロトコルオプション（プロキシオプション）について

https://shanai-neet.com/?p=2173

FortiGateのプロキシオプションについてご紹介します。プロトコルオプション（プロキシオプション）プロトコルオプションはUTM機能の検査対象を決めるとても重要な設定となります。CLIでも設定することができますが、説明が細かくなってしまうため、基本的にはGUIで設定できる項目についてご紹介します。FortiOS6.0系までは『プロキシオプション』という設定項目でしたが、FortiOS6.2系より『プロトコルオプション』に名称が変更になっています。プロキシと聞くとプロキシサーバをイメージされるかもしれません。FortiGate自体もプロキ...

・アンチウイルス
・Webフィルタ
・DNSフィルタ
・アプリケーションコントロール
・IPS
・アンチスパム
・SSL/SSHインスペクション

VPN

・IPSec
・SSL-VPN

管理

・ログ
・トラフィックログを表示させる方法

NWWブログ

2021.02.13

【FortiGate】トラフィックログを表示させる方法

https://shanai-neet.com/?p=3374

今回はFortiGateでトラフィックログを表示させる方法をご紹介します。トラフィックログとはFortiGateではIPv4ポリシーなどで許可・拒否した通信のログである、トラフィックログをロギングすることができます。トラフィックログは設定したIPv4ポリシーが正しく動作しているかの確認や、トラブルシューティングにも役立つログです。トラフィックログは『ログ&レポート』→『転送トラフィック』で確認することができます。CLIでも確認することが可能ですが、GUIの方が視認性が高く確認しやすいです。『execute log filter category 0...

・Syslog

その他

・基本的なコマンド

NWWブログ

2020.01.11

【基本編】FortiGateでよく使うコマンド一覧【実行例・Ciscoとの比較あり】

https://shanai-neet.com/?p=452

どうもNWW（ぬー）です。仕事でがっつりFortiGateを操作する機会がありましたので、よく使うコマンドを一覧にしてみました。業界最大手のCisco社のコマンド体系とは少し異なるため、慣れるまではクセが強く感じるかもしれませんが、ご紹介するコマンドで基本的な操作は行えるかと思います。画像をクリックすると拡大されますので、見にくい画像はクリックしてみてください。FortiGateFortiGateはFortinet社のUTMアプライアンスの名称です。日経ネットワークで記事にもなっていますが、2019年に日本で一番利用されているUTMアプライアン...

・grep機能

NWWブログ

2020.04.16

【作業効率化!!】FortiGateのgrep機能

https://shanai-neet.com/?p=1360

どうも社内ニートです。FortiGateにはgrep機能があります。うまく使用すると、設定確認やステータス・ログ確認の際に役立ちます。grep機能grep（グレップ）機能は指定文字を含む行を検索して表示する機能です。たとえば、FortiGateで機器のバージョンを確認したい場合は下記コマンドを実行します。get system status表示結果はバージョン以外にもたくさんの情報が表示されてしまいます。grepを使用することで、get system status | grep "Version:"本当に欲しい情報だけ表示できるように絞り込むことができます。grepの使い...

書籍・勉強法

・勉強法

NWWブログ

2020.01.12

FortiGateの勉強方法

https://shanai-neet.com/?p=508

どうもNWWです。仕事でFortiGateをがっつり操作することになりまして、急遽FortiGateの勉強を始めたときに行った勉強方法をご紹介します。実機で勉強するFortiGateに限らず、ネットワーク機器を効率よく勉強するにはやはり実機を操作することです!!実機の入手方法実機を操作するためには実機を入手する必要があります。会社の検証機を利用する会社に検証機がある場合は検証機を利用させてもらいましょう。会社に検証機がない場合は購入してもらったり、販売代理店からレンタルしてもらうよう調整しましょう。ただし、会社の所有物なの...

・FortiOS5.2系

・FortiOS6.0系

FortiGateで始める企業ネットワークセキュリティ

楽天市場

Amazon

Yahooショッピング

ご要望・お問い合わせ

ご要望やお問い合わせ、記事の誤字・間違いがありましたら、
各記事のコメント欄かお問い合わせもしくはTwitterのDMにてご連絡ください。