HOME
Fortinet NSE 7 Enterprise Firewall

「Fortinet NSE 7 Enterprise Firewall」の記事一覧

パケットフローのデバッグ中、`msg=”pre_route_auth check failed”`というログが表示された場合の主な原因は何か。

このメッセージは通常、送信元IPアドレスが期待される認証済みユーザーに関連付けられていないか、認証ポ…

2026年3月9日

IKEv2 VPNにおいて「EAP Identity」が要求されるタイミングはいつか。

EAP認証を使用する場合、IKE_SA_INITで暗号化チャネルを確立した後、IKE_AUTH交換の中でEAP Identityのや…

2026年3月9日

FortiGateがSecurity Fabricのルートとして動作する場合、ダウンストリームデバイスに対してプッシュできる設定はどれか。

ルートFortiGateは、Fabric内のダウンストリームFortiGateに対して、アドレスオブジェクトやポリシーなど…

2026年3月9日

FortiGateの「Conserve Mode」がトリガーされる主な要因は何か。

Conserve Modeは、システムメモリの空き容量が設定された閾値（デフォルトで残り赤色閾値など）を下回った…

2026年3月9日

HAクラスタのファームウェアアップグレードを行う際、「Uninterruptible Upgrade」が機能するための条件はどれか。

中断のないアップグレードを実現するには、フェイルオーバー時にセッションが維持されるよう、セッション…

2026年3月9日

BGPにおいて、自ASへの着信トラフィック経路を操作するために最も一般的に使用される手法はどれか。

AS Path Prependingを使用して自AS番号を複数回追加することで、ASパスを長く見せ、他のASからのトラフィ…

2026年3月9日

パケットキャプチャコマンド`diagnose sniffer packet`で、タイムスタンプをローカルタイムで表示するための冗長レベルオプションはどれか。

冗長レベル「4」を指定すると、インターフェース名とともにパケットの概要が表示され、タイムスタンプがロ…

2026年3月9日

SD-WAN環境でBGPを使用し、近隣のSD-WANメンバーへのルートを学習する際に推奨されるBGP設定は何か。

SD-WANで複数のオーバーレイリンクを介して同じプレフィックスを受信し、それらをすべて利用（ECMPまたはS…

2026年3月9日

IKEv2において、NATトラバーサル（NAT-T）が検出された場合、UDPポートはどのように変化するか。

IKEv2折衝中にNATが検出されると、後続のパケットがNATデバイスを通過できるように、通信ポートがUDP 500…

2026年3月9日

FortiGateを「Worker」として設定するSecurity Fabricの構成要素はどれか。

（文脈がFGSPの場合）FGSP（Session Life Support Protocol）構成では、セッション同期を行うピアとして動…

2026年3月9日