HOME
Lv024

「Lv024」の記事一覧

IPsec VPNの「IKEv2 Fragmentation」を有効にする主な理由は何か。

IKEの認証メッセージなどが大きくなりMTUを超えると、IPフラグメントがフィルタリングされるリスクがある…

2026年3月9日

RADIUS認証において、`set radius-vdom-override enable`を設定する目的は何か。

通常、認証設定はVDOMごとだが、この設定を有効にすることで、ルートVDOMやグローバルで定義されたRADIUS…

2026年3月9日

IPSシグネチャの「rate-based」設定において、`track-by-src-ip`オプションを使用する意味は何か。

このオプションを有効にすると、全体の合計ではなく、個々の送信元IPアドレス単位でトラフィックレートを…

2026年3月9日

SD-WANの「Application Aware Routing」を実現するために必須となるFortiGateの機能はどれか。

アプリケーションベースでトラフィックを識別・ルーティングするためには、パケットの中身を分析してアプ…

2026年3月9日

FortiManagerが管理するFortiGateにおいて、ローカルで設定変更が行われた場合に発生する「Conflict」を解消する方法はどれか。

FortiManagerのデータベースと実機の状態が不一致（Conflict）になった場合、FortiManager側の正しい設定…

2026年3月9日

FortiGateの「Auto-Script」機能を使用する主な目的は何か。

System Auto-Script機能を使用すると、FortiGate起動時や特定のログイベント発生時、またはスケジュールに…

2026年3月9日

`diagnose test application miglogd 6`を実行するとどのような効果があるか。

（注：バージョンにより動作が異なる場合があるが）一般的にmiglogd（ログデーモン）に対する制御コマンド…

2026年3月9日

HA環境において、リンクフェイルオーバー（Link Monitor）の閾値を設定する目的は何か。

複数のインターフェースを監視している場合、1つだけのダウンでは切り替えず、例えば「2つ以上ダウンした…

2026年3月9日

IPsec VPNのトラブルシューティングで、フェーズ1は完了したがフェーズ2が失敗する場合の一般的な原因はどれか。

フェーズ1が確立できているなら認証や基本設定は合っている。フェーズ2失敗は、暗号化設定の違いや、通信…

2026年3月9日

BGPの「AS Path Prepending」を設定する際、追加するAS番号として推奨されるものは何か。

ASパスを人為的に長くする場合、ループ検知による誤った破棄を防ぐため、必ず自組織のAS番号を重複して追…

2026年3月9日