FortiGate FortiGateのFortiToken/Emailにて、二要素認証を実施する方法
ForiGateにて、SSL-VPN接続時に、FortiTokenやEmailを使った二要素認証を実装する方法の紹介です。FortiTokenとはSSL-VPNなどでユーザ名・パスワードだけでなく、トークンを利用した二要素認証を実施するため...
FortiGate
FortiGate FortiGate FortiGate Cloudへのアクティベート方法
FortiGate Cloud の年間ライセンスを購入することで、ログ保存期間：１年、ログ保存容量：8TBをクラウド上に保管することができるようになります。FortiGateの下位モデルは、本体にストレージを持っておらず、メモリ上の小容量部...
FortiGate FortiGate SSLオフロードのためのロードバランス設定
FortiGateでSSLオフロードを実装する方法についてです。証明書のインポートまずは、SSLオフロードするためのサーバ証明書をFortiGateにインポートする必要があります。その前に、「システム」>「表示機能設定」より証明書を有効化し...
FortiGate FortiGate トランスペアレントモードとNATモードについて
FortiGateにはオペレーションモードとして、「トランスペアレントモード」と「NATモード」があります。FWとして利用する上では、ほとんどの場合は「NATモード」として利用すると思いますが、両モードの違いについて解説していきたいと思いま...
FortiGate FortiGate UTMライセンス期限切れ時の挙動について
FortiGateのUTMライセンスの有効期限が切れた場合、または、インターネット接続エラーとなった場合の動作についてまとめます。 【アンチウイルス/IPS/アプリケーションコントロール】これらにはパターンファイルを用いた検査機能がついてい...
FortiGate FortiGate フローベースとプロキシベースの違い
FortiGateにはインスペクションモードとして、「フローベース」と「プロキシベース」があります。モードの違いによって、FortiGateのUTM機能全体に影響を及ぼします。現在、デフォルトは「フローベース」となっています。 フローベース...
FortiGate FortiGate Hyper-vでの仮想マシンインストール方法
FortiGate のバーチャルアプライアンスは、VM版は当然のこと、Hyper-vでも提供されています。今回は、Hyper-vによるFortiGate のインストール方法についての手順を記します。Hyper-v起動後、まずは右側 > を選...
FortiGate FortiGate SNMP設定方法とMIBファイルの入手方法
FortiGateのSNMP設定方法やMIBファイルの入手方法について記載します。 SNMP設定方法SNMPのコミュニティ設定GUIの > > から、「SNMPエージェント」を有効化します。「SNMPv1/v2c」または「SNMPv3」の新...
FortiGate FortiGate Speed/Duplexを固定にする設定方法
FortiGate インターフェースのスピード(Speed)とデュプレックス(Duplex)の設定はGUI上から設定することはできず、CLIで設定する必要があります。 また、スピードのみ固定とか、デュプレックスのみ固定の設定はありません。固...
FortiGate FortiGate SSL-VPNの設定方法と同時接続数
FortiGateでSSL-VPNの設定はとても簡単です。FortiGateはUIが優れているのでとても分かりやすいです。 ただし、できることは限られているので、企業の従業員向け等にセキュリティをきちんと確保する上では、BIG-IP等の専用...