FortigateVM 7.0.5 の初期設定(日本語化,タイムゾーン,ロギング,バックアップ,リストア)

Fortigate VM 7.0.5のインストール後に行う初期設定になります。
なお検証用設定のため、商用本番機の設定時には別途最適化

■システム設定
・ホスト名のユニーク化
・タイムゾーン設定
・アイドルタイムアウト設定
・日本語化

■ログ設定
・イベントロギング
・ローカルトラフィックログ

■コンフィグバックアップ
・バックアップ
・リストア

インストールまでは ↓ の記事で。

https://qiita.com/Higemal/items/44f3c419872a171ecc9b




# 1.システム設定
以下設定を行います。なお、1画面でまとめて設定できるためまとめて説明します。
・ホスト名のユニーク化
・タイムゾーン設定
・アイドルタイムアウト設定
・日本語化

左ペインから [Syetem] - [Settings] を開きます。
（日本語化後は [システム] - [設定] になります) 

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/201787/190ec2c9-c68d-38c5-c45f-195783cebbfa.png)

## 1-1.ホスト名のユニーク化
最上段の [Host name] でホスト名を記入します。
デフォルトから変更しないとWebGUIログイン時に毎回変更を推奨されるため、適宜変更しておきます。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/201787/3f2e65e8-cf50-8386-4c36-e223cc809919.png)

## 1-2.タイムゾーン設定
[Time zone] にて、プルダウンから [Osaka,Sapporo,Tokyo,Seoul] を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/201787/18b2399a-f824-65fb-8504-2d2eb6950531.png)

## 1-3.アイドルタイムアウト設定
[Idle timeoout] にて、デフォルトの5分から適当に変更します。
5分だと頻繁にGUIタイムアウトするので、今回は50分にしています。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/201787/b826e9ae-7b67-1429-277f-84bb2723d157.png)

## 1-4.日本語化
[Language] で [Japanese] を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/201787/5f095d96-3a17-85b8-7069-4dc3e4c8481f.png)

最下段、[Apply]で設定を確定します。
表示が日本語化されました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/201787/6a56941c-3797-cf93-acf9-81ed9337d4f2.png)



# 2.ログ設定
左ペインから [ログ&レポート] - [ログ設定] を開きます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/201787/5f49cc45-c51d-25bb-d75a-bc32eecc335b.png)

・イベントロギング
・ローカルトラフィックログ
両方とも [すべて] を選択し、最下部 [適用] を押下します。
※本番環境の場合はログ量が半端なくなるので、適量となるようカスタマイズが必要です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/201787/eae38d47-a50f-6dbd-3b04-743587ecf53d.png)


# 3.コンフィグバックアップ
## 3-1.バックアップ
右上のユーザアイコンから [設定] - [バックアップ] を開きます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/201787/ff943f20-a22d-f80b-6724-2ab7391bc040.png)

[バックアップ] では [ローカルPC] を選択します。
（USBディスクは物理FortigateにUSBデバイスを取り付けると選択可能になります)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/201787/cb1828bf-dd02-cd49-f7f7-64392d629b6c.png)

[暗号化]はconfigファイルを暗号化したい場合、パスワードの投入が出来ます。
・暗号化ありの場合
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/201787/990fd994-a0d3-3be3-c594-b621b7fe77b2.png)

[OK]を押下するとブラウザからコンフィグがダウンロードできます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/201787/28aaa889-b15a-ce28-b99f-b082bdcd8d24.png)





## 3-2.リストア
右上のユーザアイコンから [設定] - [リストア] を開きます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/201787/a0d8dbc5-d0fa-e188-d8a1-984951521f9a.png)

コンフィグファイルをアップロードし、[OK]を押下するとリストアが開始されます。
※リストアする前はバックアップ時とファームウェアバージョンが合致しているか確認してください。
※リストアが開始すると自動的に再起動されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/201787/4e4501ea-300f-714b-c637-7ff5b6badb2f.png)



# 参考
https://www.viva-fortigate.com/archives/cat_1255920.html

https://www.viva-fortigate.com/archives/57586442.html

https://www.fgshop.jp/support/manual/fortigate-kihonsettei/

https://www.youtube.com/watch?v=2sWmHbijFSk&t=1s

https://www.youtube.com/watch?v=yO8kV9d1fRk

https://www.youtube.com/watch?v=zjJYUvpGHgA&t=1s