Fortigateについて語ろう4

**anonymous@**125.090.net5.hinocatv.ne.jp · 2014/02/09(日) 17:15:56.81

FortiGateシリーズは、ネットワーク全体を総合的に保護するハードウェアベースの
ネットワーク・プロテクション・ゲートウェイ（NPG）です。
Fortinet社独自開発のABACASTM(Accelerated Behavior and Content Analysis System)
テクノロジと独自のASIC（FortiAsic）ベースアーキテクチャを採用した、次世代
ネットワークプロテクション・アプライアンスです。
ファイアウォール、不正侵入、VPN、トラフィックシェーピングなどネットワークレベル
のサービスに加え、ウィルスプロテクションやコンテンツフィルタリングなどの
アプリケーションレベルのサービス機能も搭載しており、効果的にネットワークを保護します。
FortiGateは、4種類のICSA認定取得をしています。
アンチウイルス、ファイアウォール、IPSec、IDS

セールスポイントは非常に魅力的ですばらしいのですが、
非常に個性的な製品ですので、皆さん助け合って安定稼働に努めましょう。

フォーティネットジャパン
http://www.fortinet.co.jp/
FortiProtect Center
http://www.fortinet.com/FortiProtectCenter/

質問する際には必ずFortiGateの機種、FortiOSのバージョン、ネットワーク構成・環境を報告してください。

**anonymous@fusianasan** · 2020/05/14(木) 13:17:34.23

確かに贅沢だなw
VDOMも有りだけどPort01は1F、Port02は2Fとかに切るだけでも十分な気がしてきた。

**anonymous@fusianasan** · 2020/05/14(木) 16:10:58.74

forticare 8x5契約が切れそうなのですが、24x7の契約で継ぎ足すことはできたのでしょうか。
fortinet的には、本体買った当時から今までの分の24x7ライセンスも買え、と言いかねませんけど。

**anonymous@fusianasan** · 2020/05/14(木) 18:55:48.97

200Eってショートパケットの処理苦手ですか?

**anonymous@fusianasan** · 2020/05/14(木) 23:30:11.53

Port01は1F、Port02は2Fとかだと
IPS有効の場合、LAN内ファイルサーバーとかの
利用速度めっちゃ落ちそうだよねw

**anonymous@fusianasan** · 2020/05/15(金) 00:31:12.86

そこは機種によるとしか言えないだろうね。
安くても最近出てるFシリーズとかはカタログスペックでワイヤスピード出てるし。

**anonymous@fusianasan** · 2020/05/16(土) 15:52:18.45

fortigateでNAPT（IPマスカレード）する時に変換後のSrcPortレンジの指定って出来ますか？

**anonymous@fusianasan** · 2020/05/18(月) 12:48:48.97

>>935
IPv4だったらASIC処理で得意 v6は微妙

**anonymous@fusianasan** · 2020/05/18(月) 16:10:08.95

Fortigate60DにSSL-VPNで接続してRDPでWindowsにログインしてそのWindowsでインターネットからダウロードすると
帯域逼迫かなんか知らんけどRDPがまともに通信出来ない。
利用者は自分1人。
ショボ過ぎへんか？
ちなみにトラヒックシェーパーでSSLVPNの10Mbps帯域保証設定しても変わらず。

**anonymous@fusianasan** · 2020/05/18(月) 17:34:20.82

60DのSSL-VPN処理能力の低さを甘く見ないで

**オツム** · 2020/05/19(火) 18:50:34.96

別の所のボトルネック

**anonymous@fusianasan** · 2020/05/20(水) 11:16:08.24

60dから50eに変えたが、グレード下がっても新しい方が処理早いな。SSL-VPNスループット測ってみるか…

**anonymous@fusianasan** · 2020/05/23(土) 19:56:46.54

>>939
ありがとう。IPv4は得意なんですね。
構成の問題な気がしてきました。

**anonymous@fusianasan** · 2020/06/04(木) 20:36:47.66

https://www.avfirewalls.com/ ここで40FオーダーしたらもうUS外で売れないんだわスマンネって言われた。
どこか平行輸入で帰る所って有ります?

**anonymous@fusianasan** · 2020/06/06(土) 21:57:40.63

今さらきがついたが
50Eって6.4いけないんだな

**anonymous@fusianasan** · 2020/06/07(日) 11:41:33.53

今100F触ってるけど、カタログスペックはすげー伸びてるな

**anonymous@fusianasan** · 2020/06/07(日) 13:48:34.91

FortiGateのカタログスペックって鵜呑みにしてええのん？
疑わしいんやが。

**anonymous@fusianasan** · 2020/06/07(日) 21:23:46.33

>>948
L4のパフォーマンスは信用してよい。
専用ASICでハードウェア処理するからそんなにブレない。
ただ頭いいことやらせようとするとね…それなりだよね…

**anonymous@fusianasan** · 2020/06/08(月) 10:35:58.86

gei-ipでのブロック使ってる人いる？
いたら、ipv6だとどうしてるか教えて欲しい

**anonymous@fusianasan** · 2020/06/08(月) 22:40:58.50

>>950
geo-ipです。

**anonymous@fusianasan** · 2020/06/14(日) 11:46:31.01

Captive Portal の認証でfacebookやgmail等のsocialなアカウントを利用した認証ってできますか？

**anonymous@fusianasan** · 2020/06/16(火) 11:38:46.28

945だけど
US Amazonで40F買えました。UTMライセンス3年つきで約12.7万円でした、参考までに。

**anonymous@fusianasan** · 2020/06/16(火) 18:01:56.38

金持ちやなぁ。
ワシには型落ち中古で1万円ぐらいの奴しか無理だわ

**anonymous@fusianasan** · 2020/06/18(木) 07:10:22.91

同じく中古の50Eを約1万で買った。ライセンスが約3年間が付いてたので、かなりお買い得だったと思う。

**anonymous** · 2020/06/18(木) 09:23:47.08

10万円かけて買って壊れたらどうすんやろ…
海外から買ってたら保守契約なんかもできないよね

**anonymous@fusianasan** · 2020/06/18(木) 21:49:34.09

>>955
3年で1万はやすいね
それだけ安いと無意味にHAとか組みたくなりそう

**anonymous@fusianasan** · 2020/06/19(金) 00:49:14.39

自宅でHAは流石にいらんわｗｗ

**anonymous@fusianasan** · 2020/06/19(金) 03:36:12.82

HAはいらんがLAGの為に自宅用に50E買ったんや…

ポート数すくないけど、下にそれなりなまぁなんとかなるな。
回線冗長の為に楽天LTEとかで繋ぎたいのだけど、USBモデムで接続できない…

**anonymous@fusianasan** · 2020/06/19(金) 03:37:33.64

すまん。それなりなL2SWがあったら、ですな。逝ってきますorz

**nanashi** · 2020/06/19(金) 06:45:31.19

>>959
使えるモデル少ないけど使えるのあるぞ。
CLIで有効にしてみた？

**anonymous@fusianasan** · 2020/06/20(土) 00:06:06.56

>>961

持ってるLG-03は駄目だった。
使えるリストとかあれば是非教えてほしい

**nanashi** · 2020/06/20(土) 14:25:37.43

>>962
リストはメニューから見れる。らしい・・・
https://kb.fortinet.com/kb/documentLink.do?externalID=FD37269

リスト化されてるのはこんな感じ。
https://www.fortinetguru.com/2017/03/fortigate-modem-compatibility-matrix/

**anonymous** · 2020/06/20(土) 14:53:10.54

中古を買おうと思ってるんだけど
ライセンスが期限内で有効な状態なら
最新ファームウェアは
代理店のID/PWが無くてファイルでダウンロードできなくても
FortiGuard上からアップデートできるもの？

それともファームウェアは個別にダウンロードして入手して
機器に転送する必要がある？

**ano** · 2020/06/20(土) 14:58:32.03

自動update可能

**unko** · 2020/06/20(土) 15:19:55.32

FGT60C*** # diagnose sys modem query
USB status: Connected
manufacturer: Sierra Wireless, Incorporated
model: NI-760S

ダイアルアップ？使いみちが判らん行けそうだ
ttps://www.ncxx.co.jp/product/ni-760s

**anonymous@fusianasan** · 2020/06/23(火) 08:10:06.51

>>963
ありがとう、と言いたいところだけど3G…LTE対応してる筈なんだけどなぁ。

メーカーサポートサイトでユーザ登録してる所は大概見てるので、6.xの新機能としてLTEか5G対応してほしい所

**nanashi** · 2020/06/23(火) 20:06:23.21

>>967
表記上だけの問題じゃないかな。LTE対応してると思うよ。
設定コマンドにlteって入ってるし。
config system lte-modem

**anonymous@fusianasan** · 2020/06/28(日) 11:09:53.10

deep inspectionで使う証明書って
買ったやつは使えない？
もしくは使えるのは条件ある？

**anonymous@fusianasan** · 2020/06/28(日) 12:26:58.40

ん？公的証明書が使えるか？という質問？
設定した事無いけど使えないなんてことありえなくね？

**sage** · 2020/06/28(日) 12:43:14.44

>>970
買ったやつはクライアント証明書にはいるんだけど
deep inspectionのプロファイルで選択出来ない
選択できるのローカルCAのやつだけなんだよ
多分、自分がそもそも勘違いなんだとは思うんだが
FujiSSLみたいなとこで買ったやつが使いたい

**sage** · 2020/06/28(日) 13:56:54.67

>>971
誤　クライアント証明書
正　ローカル証明書

**anonymous** · 2020/06/28(日) 14:19:17.82

使えない
deep inspectionする機器が
deep inspectionしてますよと
利用者に明示するためのものだから
公的証明書なんか使えたら偽装になる

**sage** · 2020/06/28(日) 16:33:30.58

>>973
なるほど、そう言われてみるどこそうだよね
せめて証明書の名前とドメインを変えられれば良かったんだけど
ユーザーが見たときに自社のドメインの証明書なら
気にしないんだけど
fortinetでしかもコモンネームも乱数っぽく見えろから
説明しても気にする人いて

**anonymous@fusianasan** · 2020/06/28(日) 20:22:49.01

あぁ、そうかユーザーが接続してる第三者のドメインの証明書がいるのか。

**anonymous@fusianasan** · 2020/07/02(木) 09:24:23.25

50e じゃdeep inspectionきついかね？
試しにONにして楽天のトップページ行くだけでCPU跳ね上がるんだけど
60eならASICで余裕？

**anonymous** · 2020/07/02(木) 19:06:45.39

>>976
60Eは50Eの2倍強のSSLインスペクション性能

それで余裕かどうかは低能で頭が悪いお前次第

**sage** · 2020/07/02(木) 19:38:07.06

そうなのね
低脳だからもう少し教えて欲しいんだけど
2倍はセッション数、パケット数
とかどこで考えるといいの？

カタログ見るとSSL inspectionのスループット
2倍も変わらないからわからくて

**anonymous** · 2020/07/02(木) 19:58:37.00

スループットであるベンダーのマルチプロトコルでの検証結果
信じるかどうかは低能で頭が悪いお前次第

**sage** · 2020/07/02(木) 20:26:56.53

>>979
あんがと
参考に買い替え含めて検討してみるよ

**anonymous@fusianasan** · 2020/07/02(木) 20:49:18.98

40Fでdeep inspection設定して楽天に繋いでみたらCPU負荷が20%位になった、メモリは変わらず。
まぁエントリーモデルだからこんなもんだろね。

**sage** · 2020/07/02(木) 23:39:32.23

>>981
Fシリーズでもか
SSL inspectionはやっぱ重いんだな

**anonymous** · 2020/07/03(金) 00:07:11.56

フォワードプロキシでdeep inspectionしている人って
使ってるクライアント全部にFGのルート証明書いれてたりするの？

**anonymous@fusianasan** · 2020/07/03(金) 08:24:24.14

>>983
パソコンは入れてるが、スマホ系はアプリがエラー出しまくるやつがあって使い物にならん。

**anonymous** · 2020/07/03(金) 19:42:58.67

>>984
なるほど・・・
Javaとかの独自の証明書ストアとかも考慮すると、かなり面倒だな

**anonymous@fusianasan** · 2020/07/04(土) 07:29:03.24

そうなると、Deep Inspectionはエンドポイントでやろうよってなるんだよね

**anonymous@fusianasan** · 2020/07/04(土) 12:13:21.04

SSLインスペクションは企業で利用しても
問題が出るサイトに関する問い合わせ対応と
除外運用がクソ面倒くさい

**sage** · 2020/07/04(土) 13:09:47.68

>>987
でもやらなきゃ、やらないで
SSL通信で好き放題されるでしょ？

**unko** · 2020/07/04(土) 13:21:22.07

でクラウドSaaSに丸投げた

**anonymous@fusianasan** · 2020/07/04(土) 13:51:45.12

>>988
NWでなんとかする発想がもう限界

**anonymous@fusianasan** · 2020/07/04(土) 16:13:02.59

うちもZscalerに投げてるなー。

**anonymous** · 2020/07/04(土) 18:06:41.40

クラウドプロキシが一番ラクチン

**anonymous@fusianasan** · 2020/07/04(土) 19:39:18.10

エントリー、ミドルクラスだと、なんでもかんでも1台でやるのは無理だよなー。

**anonymous** · 2020/07/04(土) 19:47:13.84

ハイエンドでも利用ユーザが5000人以上とかの大規模だと
　・SSL暗号
　・IPS
　・アンチウィルス
　・SSL複合
は別筐体でやるな

**anonymous@fusianasan** · 2020/07/05(日) 00:59:22.68

とりあえず次スレ立てといた
https://mao.5ch.net/test/read.cgi/network/1593878325/

**anonymous@fusianasan** · 2020/07/05(日) 19:01:38.00

>>994
お金が、、、、
零細企業ほどリテラシー低くて
ゲートウェイでやりたいと思うのに

**unk** · 2020/07/05(日) 21:29:25.42

貧乏なら可視化はあきらメロン
URLドメインフィルタで締め上げる

**anonymous@fusianasan** · 2020/07/08(水) 08:08:46.64

スタティックルートの設定数上限8
って変更可能ですか？

**anonymous@fusianasan** · 2020/07/08(水) 09:11:04.78

>>998
https://docs.fortinet.com/max-value-table

**anonymous** · 2020/07/08(水) 09:44:55.57

ume

**1001** · Over 1000

このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 2340日 16時間 28分 59秒