HOME
Lv016

「Lv016」の記事一覧

Security Fabricにおいて、FortiGateが「Downstream」デバイスとして構成されている場合、ログの送信先設定（FortiAnalyzer等）はどのように管理されるのが推奨されるか。

Security Fabricに参加すると、ルートFortiGateで設定されたログ設定（FortiAnalyzerのIP等）がダウンスト…

2026年3月9日

SD-WANの「Maximizing Bandwidth (SLA)」ストラテジーにおいて、複数のメンバーリンクを使用する際のトラフィック分散方式（Load Balancing）はどのように決定されるか。

（注：設定によるが基本動作として）Maximizing Bandwidth（Packet-based dispersion等）は、SLAを満たす…

2026年3月9日

MPLSネットワーク上でOSPFを使用する際、「Sham Link」を設定する主な目的は何か。

Sham Linkは、MPLS VPN網を論理的なPoint-to-PointリンクとしてOSPFに見せることで、VPN経由のルートを優…

2026年3月9日

OSPFの「Router ID」選出プロセスにおいて、手動設定がない場合に最優先されるのはどれか。

Router IDが手動設定されていない場合、最も大きいIPアドレスを持つループバックインターフェースが優先さ…

2026年3月9日

FortiGateのハードウェアスイッチ（Hardware Switch）とソフトウェアスイッチ（Software Switch）の主な違いは何か。

ハードウェアスイッチはASICレベルでフレーム転送を行い高いパフォーマンスを発揮するが、ソフトウェアス…

2026年3月9日

SD-WANの「Volume」ロードバランシングアルゴリズムにおいて、トラフィックはどのように分散されるか。

Volume（Weight）ベースの分散では、各メンバーインターフェースに割り当てられた数値（比率）に基づいて…

2026年3月9日

IPSシグネチャの「action」を「block」に設定したが、通信が遮断されずログのみが記録される原因として考えられる設定はどれか。

個別のシグネチャアクションがBlockでも、IPSフィルタやプロファイル全体の設定で「Status」がEnableでも…

2026年3月9日

パケットフローのデバッグ中、`msg=”pre_route_auth check failed”`というログが表示された場合の主な原因は何か。

このメッセージは通常、送信元IPアドレスが期待される認証済みユーザーに関連付けられていないか、認証ポ…

2026年3月9日

IKEv2 VPNにおいて「EAP Identity」が要求されるタイミングはいつか。

EAP認証を使用する場合、IKE_SA_INITで暗号化チャネルを確立した後、IKE_AUTH交換の中でEAP Identityのや…

2026年3月9日

FortiGateがSecurity Fabricのルートとして動作する場合、ダウンストリームデバイスに対してプッシュできる設定はどれか。

ルートFortiGateは、Fabric内のダウンストリームFortiGateに対して、アドレスオブジェクトやポリシーなど…

2026年3月9日