【極秘】FortiGate 設計構築マニュアル

# 【極秘】本マニュアルについて

本マニュアルは、FortiGate の設計構築をするエンジニアのためのマニュアルです。
特に、初めて FortiGate を扱う人を対象に、基礎知識から詳しく丁寧に説明しています。

また FortiGate に詳しくない新人の教育をする際にも利用できるのではないかと思います。

### Views Counter

- 2024/10/30・・・累計 10,000 views
- 2025/02/26・・・累計 20,000 views
- 2025/06/04・・・累計 30,000 views
# 要注意情報

新バージョンで一部モデルにおける既存機能廃止が続いています。
知らずにバージョンアップして該当機能が使えなくなったという案件も散見しています。
ご注意ください。

## FortiOS 7.4.4
- RAM 2GB 以下のモデル（FortiGate/FortiWiFi 40F、60E、60F、80E、90E ）でのプロキシ機能の廃止
    - [Proxy-related features no longer supported on FortiGate 2 GB RAM models](https://docs.fortinet.com/document/fortigate/7.4.0/new-features/519079/proxy-related-features-no-longer-supported-on-fortigate-2gb-ram-models-7-4-4)

## FortiOS 7.4.5
- すべてのモデルでファームウェア自動更新機能がデフォルトで有効になりました
    - https://docs.fortinet.com/document/fortigate/7.4.0/new-features/597060/automatic-firmware-upgrade-control-7-4-5

## FortiOS 7.6.0
- RAM 2GB 以下のモデル（FortiGate/FortiWiFi 40F、60F、61F）での SSL VPN 機能の廃止
    - [SSL VPN removed from 2GB RAM models for tunnel and web mode](https://docs.fortinet.com/document/fortigate/7.6.0/fortios-release-notes/877104/ssl-vpn-removed-from-2gb-ram-models-for-tunnel-and-web-mode)

## FortiOS 7.6.3
- すべてのモデルで SSL VPN トンネルモードがサポートされなくなりました
    - https://docs.fortinet.com/document/fortigate/7.6.3/fortios-release-notes/173430/ssl-vpn-tunnel-mode-no-longer-supported
    - これ以降は SSL VPN の代わりに IPSec VPN を使用する必要があります

# 基礎知識

https://kagechiku.com/fortigate-basis/

https://kagechiku.com/fortigate-manual/

https://kagechiku.com/fortigate-config/

## 基本操作

https://kagechiku.com/fortigate-reset/

https://kagechiku.com/fortigate-backup/

https://kagechiku.com/fortigate-revision/

## バージョンアップ

https://kagechiku.com/fortigate-upgrade/

https://kagechiku.com/fortigate-upgrade-cli/

## 初期設定

https://kagechiku.com/fortigate-preinit/

# HA (冗長構成) 設定

https://kagechiku.com/fortigate-ha-mode/

https://note.com/shadowgarden_org/n/n24e1fcf3e2f8

https://kagechiku.com/fortigate-ha-qa/

https://kagechiku.com/fortigate-ha-configsync/

https://kagechiku.com/fortigate-ha-source/

https://kagechiku.com/fortigate-ha-mac/

https://kagechiku.com/fortigate-ha-heartbeat/

https://kagechiku.com/fortigate-ha-restore/

https://kagechiku.com/fortigate-ha-monint/

# VDOM (バーチャルドメイン) 設定

https://kagechiku.com/fortigate-vdom/

# トランスペアレントモード設定

https://kagechiku.com/fortigate-transparent/

https://kagechiku.com/fortigate-transparent-ha-garp/

# システム系設定

## 管理者アカウント設定

https://kagechiku.com/fortigate-admin/

## 時刻・NTP 設定

https://kagechiku.com/fortigate-ntp/

## ロギング・Syslog 送信設定

https://kagechiku.com/fortigate-log/

## SNMP 設定

https://kagechiku.com/fortigate-snmp/

## DHCP サーバ機能設定

https://kagechiku.com/fortigate-dhcp/

## Proxy サーバ機能設定

https://kagechiku.com/fortigate-proxy/

## アラートメール送信

https://kagechiku.com/fortigate-alertmail/

# ネットワーク系設定

## インターフェース設定

https://kagechiku.com/fortigate-interface/

https://kagechiku.com/fortigate-tagvlan/

https://kagechiku.com/fortigate-vlanswitch/

https://kagechiku.com/fortigate-lag/

https://kagechiku.com/fortigate-pppoe/

## ルーティング設定

https://kagechiku.com/fortigate-staticroute/

https://kagechiku.com/fortigate-linkmonitor/

## DNS 設定

https://kagechiku.com/fortigate-dns/

## NAT 及び NAPT 設定

https://kagechiku.com/fortigate-snat/

https://kagechiku.com/fortigate-dnat/

https://kagechiku.com/fortigate-centralnat/

# ファイアウォール系設定

## アドレス設定

https://kagechiku.com/fortigate-address/

## サービス設定

https://kagechiku.com/fortigate-service/

## ファイアウォールポリシー設定

https://kagechiku.com/fortigate-policy/

## ゾーンを使用したポリシー設定

https://kagechiku.com/fortigate-zone/


# VPN 系設定

## SSL-VPN 設定

https://kagechiku.com/fortigate-sslvpn/

https://kagechiku.com/fortigate-sslvpn-azure/

https://kagechiku.com/fortigate-sslvpn-cert/

https://kagechiku.com/fortigate-sslvpn-mail/

## IPsec VPN 設定

https://kagechiku.com/fortigate-ipsec/

# Tips

https://kagechiku.com/fortigate-cmdlist/

https://kagechiku.com/fortigate-tips/