機能に関して機能に関してVPNの2要素認証でEメールでの認証の上限についてEmailでの二要素認証をする場合、FortiGateのローカルユーザの値が上限になります。60Eは、500です。アドレスを指定する機能がございます。以下をご確認くださいますようお願いいたします。policieshttps://docs.fortinet.com/document/fortigate/6.4.8/administration-guide/407159/mac-addressed-based-policiesWAN側にSSLサーバー証明書をセットして運用できますか?インターネットに公開しているWebサーバーについて、Fortigateを利用して保護防衛しようと考えています。FortiGateには、SSLオフロードという機能がございます。WAN側に仮想IPを設定し、そちらで受け付けた後、DMZやLANにあるサーバに転送する機能です。WAN側ではHTTPSで受け付けた後、HTTPSで転送することや、HTTPで転送することができます。SSLオフロード機能は、外部で作成した証明書を利用することが可能です。WebサーバーBへ振り分け上記は振り分けは可能です。次のように同じドメインでの振り分けは出来ません。WebサーバーBへ振り分けVPN接続時に全ての通信をFortiGate経由で通信する事は可能でしょうか?はい、可能です。VPN設定のスプリットトンネルを無効にする事により、全ての通信をFortiGateに向ける事が可能です。FortiGateのVPN接続における動作につきましては、以下のとおりとなります。全ての通信が、VPNトンネル経由(FortiGate経由)の通信となります。VPNトンネル通信と、非トンネル通信を分けることが可能です。設定方法などは、こちらの動画を参照してください。■youtubeポートスキャンされた際に通知する事は可能ですか?はい、可能です。アラートEメール機能を利用して、IPS機能や、DoS(アノマリ)に対して検知した際に指定したメールへ通知することは可能です。v7.0.1)につきまして、ARMベースのプロセッサをサポートしておりません。IPSecといった組み合わせなど、FortiClientを利用しない方法をご検討ください。※2021年10月8日現在の情報です。2台のFortiGateを1台のスマートフォンのFortiTokenMobileで管理は可能でしょうか?1台のスマートフォンのFortiTokenMobileで、複数のシリアルを登録することは可能です。■前提条件として、FortiTokenのライセンスはユーザ毎に購入する必要があり、またFortiTokenは、FortiGateと紐づけて利用する形になります。1台に紐づけると、ほかのFortiGateに紐づけることができなくなります。そのため、2つのFortiGateに紐づける場合、1ユーザあたり2つのFortiTokenが必要になります。lease-list————————-一定の時間帯に発生したアクセスを管理者宛にメールで送りたいFortiGate単独では、ご要望の機能は実装しておりません。環境にて、可能となります。FortiGateには、指定した時間に対するポリシの作成が可能です。該当した通信に対し、ログの取得し、FortiAnalyzerへログを転送します。FortiAnalyzerでは、イベントハンドラー機能があり、こちらの機能に該当する際に、アラートメールを出力するといった対応が可能です。以上のバージョンでご利用が可能です。※現時点のバージョンでは、CLIでの設定が必要です。設定ガイド各プロバイダーによってIPoEの接続方式が異なりますので、上記内容では接続できない場合もございます。インターネットに接続されていないFortiGateでもシグニチャーの更新は可能でしょうか?シグニチャーを更新する場合は、FortiGateがインターネットに接続されている必要がございます。対応方法としては、FortiManagerを導入しFortiManagerでシグニチャーをダウンロードする事でFortiGateに展開する事が可能です。FortiManagerはインターネット環境に接続されている必要がございます。登録しているMACアドレスのみIPを割り振る事は出来ますか?はい、可能です。「IPアドレスの割り当てルール」に」より設定が可能です。V7.0で対応しております。現在)IPv6ですがUTMの機能等はIPv4と同等の機能が使えますか?FortiGateのIPv6ですが、IPv4と同じように利用することが可能です。https://docs.fortinet.com/document/fortigate/6.0.0/handbook/627352/ipv6ファイアウォールや、ルーティング、UTM機能などFortiGateの主機能について、問題なく利用可能となります。Syslogの転送先ですが異なるネットワーク帯にも転送可能でしょうか?はい、可能です。指定のIPアドレス宛に転送しますので、問題ございません。以下のVPN環境でも問題ございません。40F-3G4Gとなります。https://www.fortinet.com/content/dam/fortinet/assets/data-sheets/ja_jp/FG-40F-3G4G_DS.pdfSIMは、docomo,au,SoftBankに対応しております。※FortiGate-40Fとは別モデルとなります。ご購入検討の場合は、ご相談ください。※2021年1月現在SD-WAN機能はございますか?はい、対応しております。負荷分散と、冗長性を兼ねた機能です。マルチホーミング機能はございますか?はい、対応しております。応答がなくなるなど、回線がダウンした段階で、別回線で通信を再開する機能です。※アクティブスタンバイの様な動作トランスペアレントモード(透過モード)でVPNは利用できますか?トランスペアレントモード(透過モード)は、SSL-VPNはできません。IPSec-VPNは利用可能ですが、GUIの画面では設定が出来ません。ポリシーベースでの設定が必要になります。https://help.fortinet.com/fos60hlp/60/Content/FortiOS/fortigate-transparent/1-Intro&Features/3-NAT-vs-Transparent.htmFortiGateでウィルスメールの隔離は出来ますか?いいえ、出来ません。ウィルスメールの隔離を行うには、FortiMAILが必要です。サンドボックスとはどのような機能でしょうか?日々生まれる新しいウィルスに対応するため、通常では検知出来ない未知のウィルスを検知する機能です。メールに添付されたファイルやWebをFortiGateで検査し、疑わしいファイルをFortiSandboxにおくり仮想環境で実行し、その挙動を監視し未知のウィルスと判断した場合にブロックします。8個を使用し、外部にサーバーを公開することは可能ですか?はい、可能です。通常、プロバイダから割り当てられる最初のIPアドレスをFortigateのWANインターフェースに設定しておいて残りのグローバルアドレスをVIPと呼ばれるスタティックNAT機能を利用して公開されるサーバと1対1で公開するケースが多いです。P2Pの内部から外部へのアクセス制限は可能でしょうかはい、可能です。Winny(ウィニー)などのP2Pトラフィックの遮断が可能です。暗号化されたメールでの判定は可能か?不可となります。非暗号メールプロトコルのみに対応しています。(POP3/IMPA4/SMTP)メールの題名や本文(または、文字列の組み合わせ)でスパムの判定が可能か?可能です。「禁止ワード」を作成しておけば、そのキーワードにマッチした文言が含まれている場合は、スパムメールとして判断します。しては、「ワイルドカード」と「正規表現」による判定が可能です。言語は、英語や日本語、中国語などに対応します。場所は、件名、本文、その両方で検索出来ます。Directoryから、認証する事は可能でしょうか?ActiveDirectoryと連携する場合は、別途AD側にモジュールをインストールしていただくことで、対応可能となります。※詳しくは、サポートへご確認お願いします。ユーザ認証は可能でしょうか?アイデンティティファイアウォール機能を利用して、ファイアウォールのポリシーを条件に、ユーザ認証(Webベース認証)をすることができます。このときに認証可能なユーザDBとして、ローカルやRadiusサーバーといった製品と連携することができます。※詳しくは、サポートへご確認お願いします。VDOMで仮想ルータを複数作成し、PPPoEで複数セッションで接続することは可能でしょうか?はい、可能です。ウェブフィルタのログの吐き出しは可能か?はい、可能です。GUIは日本語ですか?はい、日本語対応です。ファイアウォールは「ステートフルインスペクション」ですか?はい、「ステートフルインスペクション」です。ウェブフィルタリング、アンチスパム)は、必要ございません。FortiGate本体の基本機能としてご利用可能です。ウェブフィルタリング、アンチスパム)は必要ですかDLP機能は、OS標準機能です。ウェブフィルタリング、アンチスパム)は必要御座いません。有償ライセンスとしてのDLP機能も追加されました。標準搭載DLP機能と有償版DLP機能の違いは以下になります。管理者はリストを用いて、簡単にDLP機能を利用できる機能============================================================有償ライセンスをご希望の際は、お気軽にお問い合わせください。IPv6に対応していますか?FortiOSはIPv6対応しております。ランサムウェアについてランサムウェア対策のFortiGateの動作は次の通りです。1.ランサムウェアのモジュールを、メールもしくはWEBサイトからダウンロードの際に、FortiGateが検知してブロックします。2.FortiGateをすり抜けて感染した場合は、感染後のC&C通信を検知して止めます。通信を止めた場合は、ランサムウェアとして起動ができません。※注意インストールされてしまったモジュールを削除する機能はFortigateにはございません。その場合は、クライアント側の対策ソフトか、PCのクリーンインストール、OSの再インストールが必要になります。■ランサムウェア対策については、以下もご覧ください。・ランサムウェアから身を守るための10の措置リンクアグリゲーション(IEEE802.3ad)は可能でしょうか?はい、可能です。FortiGate-100シリーズ以上の機種で可能です。90E、80E、60E、50E、および30Eデバイスでサポートされるようになりました。https://docs.fortinet.com/document/fortigate/6.2.0/new-features/226063/lacp-support-on-entry-level-e-series-devices-6-2-1インターネット回線の冗長化は可能でしょうか?はい、可能です。PPPoE/DHCPのご利用時にサポートしています。PPPoEで接続は、可能ですか?はい、可能です。PPPoE、DHCP、マニュアルモードがサポートされています。シグニチャーのアップデートは自動更新可能でしょうか?はい、自動で更新可能です。ご要望に沿った製品提案をします。専門用語の意味を確認したい方はこちらからお調べいただけます。各種資料ダウンロード各製品、サポートについての資料はこちらからダウンロードできます。店長ブログUTM(統合脅威管理)製品FortiGateの最新情報などいち早く発信します。新入社員ブログFGShop新入社員が発信しています。FortiGate導入を検討中の方でも分かりやすく解説しております。沖縄オンサイトサポートオンサイトでのハードウェア障害対応です。technology.。