Fortigateについて語ろう6

**anonymous@fusianasan** · 2022/11/02(水) 10:34:32.42

FortiGateシリーズは、ネットワーク全体を総合的に保護するハードウェアベースの
ネットワーク・プロテクション・ゲートウェイ（NPG）です。
Fortinet社独自開発のABACASTM(Accelerated Behavior and Content Analysis System)
テクノロジと独自のASIC（FortiAsic）ベースアーキテクチャを採用した、次世代
ネットワークプロテクション・アプライアンスです。
ファイアウォール、不正侵入、VPN、トラフィックシェーピングなどネットワークレベル
のサービスに加え、ウィルスプロテクションやコンテンツフィルタリングなどの
アプリケーションレベルのサービス機能も搭載しており、効果的にネットワークを保護します。
FortiGateは、4種類のICSA認定取得をしています。
アンチウイルス、ファイアウォール、IPSec、IDS

セールスポイントは非常に魅力的ですばらしいのですが、
非常に個性的な製品ですので、皆さん助け合って安定稼働に努めましょう。

フォーティネットジャパン
http://www.fortinet.co.jp/
FortiProtect Center
http://www.fortinet.com/FortiProtectCenter/

質問する際には必ずFortiGateの機種、FortiOSのバージョン、ネットワーク構成・環境を報告してください。

Fortigateについて語ろう5
https://mao.5ch.net/test/read.cgi/network/1593878325/

. · 2024/07/20(土) 23:34:05.83

7系焼けないのか
ハコの余生に最適やんけ

**Fortigate@Fortinet** · 2024/07/29(月) 07:27:18.50

なんでこのスレ賑わい無いの？

**anonymous@fusianasan** · 2024/08/29(木) 18:21:12.85

https://www.partian.co/download

設定ミスった？

**anonymous@fusianasan** · 2024/08/29(木) 18:23:35.60

ちなみに 60E 7.2.8 は代理店からもらったやつと同じだったわ

**anonymous@fusianasan** · 2024/08/31(土) 00:05:42.85

バグあり

**Fortigate@Fortinet** · 2024/09/25(水) 23:15:49.10

7.6にした

**anonymous@fusianasan** · 2024/09/26(木) 07:07:32.67

中古で買ったんだけど、一週間ぐらい使ってたらLAN側からアクセス出来なくなった
LANからのPINGも通らないし再起動しても点灯はしてるけど反応なし
放置してたらPING通ってブラウザからアクセスだきたけどこれって壊れてるの買っちゃたのかな？

**anonymous@fusianasan** · 2024/09/26(木) 11:21:59.84

下記を調べてみる

クラッシュログ確認
diagnose debug crashlog read

メモリ負荷でコンサーブモードになってないか確認
diagnose hardware sysinfo conserve

それで問題なさそうならバグありのバージョンか壊れてるのかも。

**Fortigate@Fortinet** · 2024/09/26(木) 17:44:48.05

7.6がポンコツだから7.5.5に戻した

. · 2024/09/26(木) 18:39:56.22

ipかぶり
透過モード誤設定
端末でfgのmac見てりゃわかるんじゃ

**anonymous@fusianasan** · 2024/09/26(木) 20:24:28.16

>>173
サンクス調べてみる

ip被ってるならpingの当たりあるはずだけど
無反応だし一週間動いてかそれはないと思う

**anonymous@fusianasan** · 2024/09/26(木) 22:21:44.92

バグあった

**Fortigate@Fortinet** · 2024/09/27(金) 07:16:12.79

>>172
>放置してたら
放置ゲート

**anonymous@fusianasan** · 2024/09/27(金) 12:38:35.76

ゴミゲート

**anonymous@fusianasan** · 2024/09/28(土) 04:43:47.78

>>173
diagnose debug crashlog readで調べてみたら
"Kernel enters memory conserve mode"が出てた
でもこれ対応方法どうしたらいいのか、また発生するし再起動じゃ繋がらなかったし

**anonymous@fusianasan** · 2024/09/28(土) 17:55:54.50

使ってるバージョンにバグがないかリリースノートを確認

それっぽいバグが無ければ負荷がかりそうなUTMとかの設定を止めてみる

**anonymous@fusianasan** · 2024/09/28(土) 22:37:02.44

OSバージョン7.4から7.2に下げたらメモリ使用20％下がったらそれで様子みてみる

, · 2024/09/30(月) 13:55:20.65

7.4.4とかハズレっぽいよね
保守切れハコの締め出しとか相まって
エンバグしてそうなタイミング

**Fortigate@Fortinet** · 2024/10/27(日) 08:29:21.62

60Fで7.6.0にしてWebコンソール開くとhttpdのCPU使用率が25%くらいのまま下がらない
んー、マンダム

**anonymous@fusianasan** · 2024/10/27(日) 19:44:27.35

欠陥品

**anonymous@fusianasan** · 2024/11/06(水) 13:47:29.06

内部から外部へのVPN接続を止める方法はないですか?

カテゴリフィルタを使用してるのですが、GoogleVPNやMcAfeeなどのセキュリティソフト付属のVPNを使用されるとカテゴリフィルタをくぐり抜けてしまいます。
従量制環境なので必要のない通信をブロックしたいのですが

**anonymous@fusianasan** · 2024/11/06(水) 18:52:53.30

vpnに使ってる60Eを6.4からバージョンアップすることになったけど行き先は7.4でいい？

**anonymous@fusianasan** · 2024/11/06(水) 19:01:32.57

いいよ

**anonymous@fusianasan** · 2024/11/07(木) 08:05:06.48

さんくす

**Fortigate@Fortinet** · 2024/11/07(木) 08:05:58.52

7.6はまだやめとけ不具合がある
事実おれは7.4.5に戻した

**anonymous@fusianasan** · 2024/11/08(金) 14:09:43.63

60Eは良いですか？

**anonymous@fusianasan** · 2024/11/08(金) 20:10:55.44

このアンチウィルスって本当に効いてんのかなぁ
会社で入れたけどまったくひっかかってない

**Fortigate@Fortinet** · 2024/11/08(金) 20:38:35.23

>>192
eicarでテストした？
設定ミスってんじゃない？

**anonymous@fusianasan** · 2024/11/08(金) 21:30:20.44

>>192
全く役に立たないよ

**Fortigate@Fortinet** · 2024/11/08(金) 21:46:22.70

Fortigateは広告ブロックに最適（）

**anonymous@fusianasan** · 2024/11/08(金) 21:59:32.81

広告は通過し放題

**Fortigate@Fortinet** · 2024/11/08(金) 22:41:07.12

フィルタ設定するに決まってんだろ間抜け

**anonymous@fusianasan** · 2024/11/08(金) 23:01:48.79

設定？ｗ

**Fortigate@Fortinet** · 2024/11/08(金) 23:50:06.85

境界知能ですか？ｗ

**anonymous@fusianasan** · 2024/11/09(土) 02:12:43.40

https素通しなんだろ

**.Unko** · 2024/11/09(土) 09:10:53.17

アンチウイルス以前に
URLフィルタギチギチに絞め上げろ

**anonymous@fusianasan** · 2024/11/09(土) 09:20:20.24

締まりが悪い

**anonymous@fusianasan** · 2024/11/12(火) 22:52:05.24

ライセンス無しで入るのはどのバージョンまでなの？

**anonymous@fusianasan** · 2024/11/13(水) 08:01:17.69

バージョン8

**Fortigate@Fortinet** · 2024/11/23(土) 09:26:09.51

放置ゲートってバグ多いよね
セキュリティ製品としてどうなのよ

**anonymous@fusianasan** · 2024/11/24(日) 01:51:44.18

ゴミです

**anonymous@fusianasan** · 2024/11/24(日) 01:52:02.34

完全にクソ
性能も悪い

**anonymous@fusianasan** · 2024/11/24(日) 11:55:59.02

単純ACL箱としてなら

**Fortigate@Fortinet** · 2024/12/14(土) 22:46:35.91

7.4.6と7.6.1が出てた

**anonymous@fusianasan** · 2025/02/04(火) 08:47:40.24

予算不足で来年度からサポートに入れないんですが
ファーム最新版へのバージョンアップは出来るんでしょうか？

**anonymous@fusianasan** · 2025/02/04(火) 12:28:02.10

>>210

7.4以降は無理

https://docs.fortinet.com/document/fortigate/7.4.0/new-features/299518/prevent-fortigates-with-an-expired-support-contract-from-upgrading-to-a-major-or-minor-firmware-release

**anonymous@fusianasan** · 2025/02/04(火) 21:28:36.01

ありがとう
Higher patch buildへは更新出来るんですね
とりあえず一年それでお茶を濁して再来年の予算を工面するか転職先を見つけるかします

**anonymous@fusianasan** · 2025/02/04(火) 22:52:54.78

こんな程度も払えん会社はすぐに捨てるべき

**anonymous@fusianasan** · 2025/02/04(火) 23:18:30.54

FGを捨てよう

**anonymous@fusianasan** · 2025/02/05(水) 12:41:32.45

>>212
サポート期限切れてて再度延長するとき過去さかのぼって期限切れ日からの延長が必要だったかと思う。

**anonymous@fusianasan** · 2025/02/06(木) 08:03:46.46

半年分でいいみたい
https://www.scsk.jp/sp/fortinet/faq/