IPsec VPNの「IKEv2 Fragmentation」機能が必要となる主なシナリオはどれか。

2026年3月9日

IKEv2の認証メッセージ（特に証明書を含む場合）がMTUを超え、かつ中間経路でIPフラグメンテーションが許可されていない場合に通信が失敗するのを防ぐために使用される。

FortiAuthenticatorをSAML IdPとして構成し、FortiGateをSPとして利用する場合、ユーザー認証成功後にFortiGateへグループ情報を渡すために必要な設定はどれか。

FortiGateの「Flow-based」インスペクションモードにおいて、プロキシベースと比較した場合の制約事項として正しいものはどれか。