セキュリティープロファイルでインスペクションモード「フローベース」「プロキシベース」の設定が表示されなくなりました。※基本は、フローベースで設定されています。v6.4系以降GUIでの設定が無くなり、CLIでの設定のみになりました。1.侵入防止(IPS)や、アンチウィルス、Webフィルタ等、各UTM機能のログをメール送信させる場合、アラートメールの設定で、フィルタモードにて、カテゴリ(category)を選択し、各UTM機能のログを有効とします。※Eメールフィルタ(アンチスパム)については、設定がございません。※侵入防止(IPS)ログを有効とすることで、アノマリログもメールが送信されます。※重大度ごとの設定の場合、イベントログ、UTMログ、トラフィックログ等、すべてのログが対象となります。設定を保存3.その他の詳しい設定は、以下を参照してください。Reference)https://docs.fortinet.com/document/fortigate/6.4.12/cli-reference/538620/config-alertemail-settingVPNの2要素認証でEメールでの認証の上限についてEmailでの二要素認証をする場合、FortiGateのローカルユーザの値が上限になります。60Eは、500です。500https://docs.fortinet.com/max-value-tableインターフェースのSpeed/Duplexを固定にするCLIで設定が必要です。以上のバージョンでご利用が可能です。※現時点のバージョンでは、CLIでの設定が必要です。設定ガイド各プロバイダーによってIPoEの接続方式が異なりますので、上記内容では接続できない場合もございます。WebフィルタリングのURLフィルタの動作について■URL対象のドメインやURLを設定します。■タイプシンプル:URLに指定したドメイン全てを対象とします。例:「fgshop.jp」とすると「mail.fgshop.jp」や「www.fgshop.jp」は対象になりますが、「www.mailfgshop.jp」など対象になりません。正規表現:URLに指定するドメインを正規表現で設定します。ワイルドカード:URLに指定するドメインに「*」をつける事によって設定します。例:*fgshop.jpとすると後方一致で「www.mailfgshop.jp」なども対象になります。URL・タイプで指定した内容の場合、ウェブフィルタやアンチウイルスなどのセキュリティ検査が除外されます。ブロック:設定した「URL」「タイプ」の内容をブロックします。許可:ウェブフィルタやアンチウイルスなどのセキュリティ検査を通過したものを対象に設定した「URL」「タイプ」の内容を許可します。モニタ:許可と同じ動作になりますが、ログが出力されます。FortiOSv5.4.3以下の手順で戻すことができます。factoryreset※工場出荷状態に戻りますファームウェアのアップデートに失敗した場合の復元方法1.コンソール接続する※「コンソール接続方法」を参照しコンソール接続してください。5.「B]を選択し、バックアップが戻す※バックアップが復元が出来たら、コンソール画面に「login」の文字が出る※ご注意・・・こちらは、自己責任でお願いします。一度、サポートに連絡し対応方法を確認の事ファームウェアのアップデート※事前にサポートサイトより対象のファームウェアをダウンロードしてください。・アップデート中は、絶対に電源を切らないでください・サポートサイトの「リリースノート」「アップグレードパス」を必ず確認し適切にアップデートしてください1.FortiGateの管理画面にログインしてください2.管理画面の「アップデート」をクリックしてください3.「ファイルを選択」をクリックしてください4.ダウンロードしたファイルを選択してください5.選択したファイルが正しいか確認し、「OK」をクリックしてください6.アップデートが始まります。FortiOSv5.4.3トランスペアレントモードに変更するには、コンソール接続しCLIよりコマンド入力し変更する必要があります。Term」等のターミナルエミュレータソフトウェアを使います。Term」を立ち上げて、FortiGateと接続します。「シリアルポート」を選択し「OK」をクリックFortiGateのログインIDとパスワードを入力し「Enter」をクリックしてください。192.168.1.99end※例は、以下となります。実際は、環境に合わせて下さい。IPアドレス:192.168.1.99ネットマスク:255.255.255.0ゲートウェイ:192.168.1.99再起動します。(y/n)」とメッセージが表示されます。「y」を入力して、再起動してください。FortiOSv5.4.3※FortiOS6.2以降の場合は、先にFortiLinkポートの無効が必要です。トランスペアレントモードに変更するには、コンソール接続しCLIよりコマンド入力し変更する必要があります。Term」等のターミナルエミュレータソフトウェアを使います。Term」を立ち上げて、FortiGateと接続します。「シリアルポート」を選択し「OK」をクリックFortiGateのログインIDとパスワードを入力し「Enter」をクリックしてください。192.168.2.1end※例は、以下となります。実際は、環境に合わせて下さい。IPアドレス:192.168.2.99ネットマスク:255.255.255.0ゲートウェイ:192.168.2.1再起動します。(y/n)」とメッセージが表示されます。「y」を入力して、再起動してください。※コンソール接続ケーブルを準備してください。コンソールケーブル(RJ45-DB9)トランスペアレントモードに変更するには、コンソール接続しCLIよりコマンド入力し変更する必要があります。Term」等のターミナルエミュレータソフトウェアを使います。Term」はこちらのサイトからダウンロードが可能です。Term」を立ち上げて、FortiGateと接続します。「シリアルポート」を選択し「OK」をクリックFortiGateのログインIDとパスワードを入力し「Enter」をクリックしてください。FortiOSv5.4.3左メニューの「ネットワーク」→「インターフェース」をクリック設定したWANインターフェースをダブルクリック「PPPoE」をクリックし、プロバイダーの設定情報を入力し「適用」をクリックしてください。長いコマンドを入力する際に「Tab」Keyを使う事によりコマンドの残りを入力してくれます。ファームウェアの自動更新機能が追加されております。自動更新を有効とした場合、毎日新しいバージョンが無いかチェックし新しいバージョンがあると設定された日数後にアップグレードを実施します。デフォルトでは、自動更新が有効になっています。セキュリティープロファイルでインスペクションモード「フローベース」「プロキシベース」の設定が表示されなくなりました。※基本は、フローベースで設定されています。v6.4系以降GUIでの設定が無くなり、CLIでの設定のみになりました。1.侵入防止(IPS)や、アンチウィルス、Webフィルタ等、各UTM機能のログをメール送信させる場合、アラートメールの設定で、フィルタモードにて、カテゴリ(category)を選択し、各UTM機能のログを有効とします。※Eメールフィルタ(アンチスパム)については、設定がございません。※侵入防止(IPS)ログを有効とすることで、アノマリログもメールが送信されます。※重大度ごとの設定の場合、イベントログ、UTMログ、トラフィックログ等、すべてのログが対象となります。設定を保存3.その他の詳しい設定は、以下を参照してください。end——————–trusthost[#]:#の番号は信頼するホストを複数設定する事が出来る。end——————–VPNの2要素認証でEメールでの認証の上限についてEmailでの二要素認証をする場合、FortiGateのローカルユーザの値が上限になります。60Eは、500です。update-nowこちらの対応内容についての詳細は、「CPU使用率が異常に高い」を確認してください。UTMライセンスを更新したがFortiGateに反映しない(1)1.CLIコンソール画面よりコマンドを実行するFortiGate管理画面にログイン頂き、画面左上の「>_」をクリック頂き、CLIコンソールを呼び出してください。update-now上記コマンド実施後、以下のコマンドで更新状況が確認できます。statusこちらを実行しても更新しない場合は、「UTMライセンスを更新したがFortiGateに反映しない(2)」を確認してください。機器によって違います。dns-server」で現在の状況の確認が出来ます。6060※FortiOS上で必要なデーモンプロセスは終了させても再起動します。■CPU使用率が異常に高いで詳細の説明がございます。-管理画面のタイムアウト時間を設定するFortiGateの管理画面のデフォルトのタイムアウト時間は「5分」です。タイムアウト時間は、「1~480分」の範囲で設定が可能です。コマンド入力後、「y」を入力すると確認などなく、直ぐに停止処理が始まります。停止には時間が掛かります。「y」入力後直ぐに電源を切らないでください。コマンド入力後、「y」を入力すると確認などなく、直ぐにリブートします。reboot———————インターフェースのSpeed/Duplexを固定にするCLIで設定が必要です。以上のバージョンでご利用が可能です。※現時点のバージョンでは、CLIでの設定が必要です。設定ガイド各プロバイダーによってIPoEの接続方式が異なりますので、上記内容では接続できない場合もございます。以下のコマンドで、特定のプロセスを終了させることが出来ます。プロセスに送るシグナルを指定します。プロセスを終了させるときには通常11を指定します。topコマンドで確認できたPIDを指定してください例えば、PIDが903であるプロセスを終了させる時には、以下のように実行してください。903※FortiOS上で常に動作する必要があるデーモンプロセスは、終了されても自動的に再起動されます。問い合わせを行っている(UDP53・UDP8888)通信が行えなくなります。「レーティングエラー発生時にWebサイトを許可」を有効にしてください。※FortiOS6.2の場合WebフィルタリングのURLフィルタの動作について■URL対象のドメインやURLを設定します。■タイプシンプル:URLに指定したドメイン全てを対象とします。例:「fgshop.jp」とすると「mail.fgshop.jp」や「www.fgshop.jp」は対象になりますが、「www.mailfgshop.jp」など対象になりません。正規表現:URLに指定するドメインを正規表現で設定します。ワイルドカード:URLに指定するドメインに「*」をつける事によって設定します。例:*fgshop.jpとすると後方一致で「www.mailfgshop.jp」なども対象になります。URL・タイプで指定した内容の場合、ウェブフィルタやアンチウイルスなどのセキュリティ検査が除外されます。ブロック:設定した「URL」「タイプ」の内容をブロックします。許可:ウェブフィルタやアンチウイルスなどのセキュリティ検査を通過したものを対象に設定した「URL」「タイプ」の内容を許可します。モニタ:許可と同じ動作になりますが、ログが出力されます。FortiOSv5.4.3以下の手順で戻すことができます。factoryreset※工場出荷状態に戻りますファームウェアのアップデートに失敗した場合の復元方法1.コンソール接続する※「コンソール接続方法」を参照しコンソール接続してください。5.「B]を選択し、バックアップが戻す※バックアップが復元が出来たら、コンソール画面に「login」の文字が出る※ご注意・・・こちらは、自己責任でお願いします。一度、サポートに連絡し対応方法を確認の事ファームウェアのアップデート※事前にサポートサイトより対象のファームウェアをダウンロードしてください。・アップデート中は、絶対に電源を切らないでください・サポートサイトの「リリースノート」「アップグレードパス」を必ず確認し適切にアップデートしてください1.FortiGateの管理画面にログインしてください2.管理画面の「アップデート」をクリックしてください3.「ファイルを選択」をクリックしてください4.ダウンロードしたファイルを選択してください5.選択したファイルが正しいか確認し、「OK」をクリックしてください6.アップデートが始まります。FortiOSv5.4.3トランスペアレントモードに変更するには、コンソール接続しCLIよりコマンド入力し変更する必要があります。Term」等のターミナルエミュレータソフトウェアを使います。Term」を立ち上げて、FortiGateと接続します。「シリアルポート」を選択し「OK」をクリックFortiGateのログインIDとパスワードを入力し「Enter」をクリックしてください。192.168.1.99end※例は、以下となります。実際は、環境に合わせて下さい。IPアドレス:192.168.1.99ネットマスク:255.255.255.0ゲートウェイ:192.168.1.99再起動します。(y/n)」とメッセージが表示されます。「y」を入力して、再起動してください。FortiOSv5.4.3※FortiOS6.2以降の場合は、先にFortiLinkポートの無効が必要です。トランスペアレントモードに変更するには、コンソール接続しCLIよりコマンド入力し変更する必要があります。Term」等のターミナルエミュレータソフトウェアを使います。Term」を立ち上げて、FortiGateと接続します。「シリアルポート」を選択し「OK」をクリックFortiGateのログインIDとパスワードを入力し「Enter」をクリックしてください。192.168.2.1end※例は、以下となります。実際は、環境に合わせて下さい。IPアドレス:192.168.2.99ネットマスク:255.255.255.0ゲートウェイ:192.168.2.1再起動します。(y/n)」とメッセージが表示されます。「y」を入力して、再起動してください。※コンソール接続ケーブルを準備してください。コンソールケーブル(RJ45-DB9)トランスペアレントモードに変更するには、コンソール接続しCLIよりコマンド入力し変更する必要があります。Term」等のターミナルエミュレータソフトウェアを使います。Term」はこちらのサイトからダウンロードが可能です。Term」を立ち上げて、FortiGateと接続します。「シリアルポート」を選択し「OK」をクリックFortiGateのログインIDとパスワードを入力し「Enter」をクリックしてください。FortiOSv5.4.3左メニューの「ネットワーク」→「インターフェース」をクリック設定したWANインターフェースをダブルクリック「PPPoE」をクリックし、プロバイダーの設定情報を入力し「適用」をクリックしてください。Library」よりダウンロードが可能です。FortiOS6.4.5https://docs.fortinet.com/document/fortigate/6.4.5/cli-reference/84566/fortios-cli-reference設定方法FortiGateの設定方法を解説します。実際の画面や設定結果など、実際に作業する前に参考となるように掲載しています。詳しくはこちらCLIコマンドFortiGateのCLIコマンドの解説や動作を説明します。実際のコマンドやコンソール画面の表示などを掲載しています。専門用語の意味を確認したい方はこちらからお調べいただけます。各種資料ダウンロード各製品、サポートについての資料はこちらからダウンロードできます。店長ブログUTM(統合脅威管理)製品FortiGateの最新情報などいち早く発信します。新入社員ブログFGShop新入社員が発信しています。FortiGate導入を検討中の方でも分かりやすく解説しております。沖縄オンサイトサポートオンサイトでのハードウェア障害対応です。technology.。