FortiOS 7.6.7では、NP7を搭載したFortiGateにおいて、リンク状態をスキャンする間隔を変更できるようになりました。 FGCPによるHA構成で、フェイルオーバー時に想定よりも通信復旧に時間がかかる場合、リンクスキャン間隔を短縮することで遅延を改善できる可能性があ

FortiGateの設定バックアップは GUI や CLI でも可能ですが、 REST API を使うと「自動化しやすい」「複数台へ横展開しやすい」という利点があります。本記事では、まず REST API ユーザー（ API トーク ン）の作成手順を示し、そのうえでConfigの

print tablesize は、いま接続している FortiGate（その機種・その FortiOS バージョン）の各オブジェクトの上限値と現在の使用数を一括で確認するためのコマンドです。表には、テーブル（ インスタンス ）単位／VDOM 単位／装置全体（グローバル）の上限が

FortiGateの IPsec で利用するトンネル インターフェイス 名、トンネル名＝Phase1名＝トンネル インターフェイス 名に15文字の上限があります。 普段は何気ない仕様ですが、ダイヤルアップ（動的ピア）やADVPN（ショートカット）を組むと“末尾 サフィックス ”が

本記事では、本社（固定 グローバルIP ）に、動的IPの支社が複数ぶら下がる構成を、FortiGateの IPsec ダイヤルアップ機能で実装します。 いわゆる“リモートアクセス VPN ”ではなく、拠点間 VPN （Site-to-Site）をダイヤルアップで受けるパターンです

IPsec VPN を運用していると、次のようなトラブルに遭遇することがあります。 回線が切れているのに、 VPN トンネルが「確立中」のまま残る 通信が止まっているのに、セッションがクリアされずフェイルオーバーできない このような「 VPN が固まる」状態を防ぐ仕組みが DPD

拠点間 VPN の代表的な方式が IPsec VPN です。 本記事では「本社と支社を1対1で接続する」最も基本的な構成を例に、FortiGateでの設定手順とベストプ ラク ティスを解説します。 最初はできるだけシンプルに、IKEv2 / ESPトンネルモード を前提にします。

企業ネットワークにおいて「安全な拠点間通信」や「リモートアクセス」を実現するうえで、今も広く使われているのが IPsec （Internet Protocol Security） です。 クラウド 接続や拠点間 VPN ではほぼ必ず登場しますが、その仕組みをしっかり理解している人

HA クラスタ のアップグレードは「止めない」「影響を最小化する」ことが重要なテーマです。FortiOS 7.4.1以降では upgrade-mode が拡張され、4つの方式から選択可能になりました。さらに MVC （Multi-Version Cluster） によって、一時的

FortiGateをHA (High Availability) 構成で運用する際、フェイルオーバー時にユーザ影響を最小化するための鍵となるのがセッション同期です。 特に「セッションピックアップ (Session Pickup)」を有効化することで、アクティブ機からスタンバイ機へ