£±¡¥¼¡À¤Âå¥Õ¥¡¥¤¥¢¥¦¥©¡¼¥ëFortiGate¤Ç³Ø¤Ö¥Í¥Ã¥È¥ï¡¼¥¯¥»¥­¥å¥ê¥Æ¥£¸¦½¤¡Ê¥Ï¥ó¥º¥ª¥ó¡Ë¤Î³µÍ×

´ë¶È¤Î¥»¥­¥å¥ê¥Æ¥£¤ò¼é¤ëº¬´´¤ò¤Ê¤¹¤Î¤¬¼¡À¤Âå¥Õ¥¡¥¤¥¢¥¦¥©¡¼¥ë¤Ç¤¹¡£¤³¤ì1Âæ¤Ç¡¢¥Õ¥¡¥¤¥¢¥¦¥©¡¼¥ëµ¡Ç½¡¢IPSµ¡Ç½¡¢¥¢¥ó¥Á¥¦¥¤¥ë¥¹¡¢URL¥Õ¥£¥ë¥¿¡¢¥¢¥×¥ê¥±¡¼¥·¥ç¥óÀ©¸æ¡¢É¸Åª·¿Âкö¡¢µòÅÀ´Ö¤È¤ÎVPN¡ÊIPsecÄÌ¿®¡Ë¤ä¥ê¥â¡¼¥È¥¢¥¯¥»¥¹¡ÊSSL-VPN¡Ë¤Ê¤É¡¢¤µ¤Þ¤¶¤Þ¤Ê¥»¥­¥å¥ê¥Æ¥£µ¡Ç½¤¬¤¢¤ê¤Þ¤¹¡£
¼¡À¤Âå¥Õ¥¡¥¤¥¢¥¦¥©¡¼¥ëµ¡Ç½¤Ç¥·¥§¥¢No.1¤ÎFortiGate¡ÊFortinet¼Ò¡Ë¤ò»È¤Ã¤Æ¡¢¼Âµ¡¤òÍѤ¤¤Æ¼¡À¤Âå¥Õ¥¡¥¤¥¢¥¦¥©¡¼¥ë¤Î»ÅÁȤߡ¢µ»½Ñ¡¢ÀßÄê¤ò³Ø¤ó¤Ç¤¤¤¿¤À¤­¤Þ¤¹¡£
¥»¥ß¥Ê¡¼¤Î¹Ö»Õ¤Ï¡¢¥Í¥Ã¥È¥ï¡¼¥¯¥¹¥Ú¥·¥ã¥ê¥¹¥È»î¸³Âкö¤Ç¹â¤¤É¾²Á¤òÆÀ¤Æ¤¤¤ë¡Ö¥Í¥¹¥Ú¡×¥·¥ê¡¼¥º¡Êµ»½ÑɾÏÀ¼Ò¡Ë¡¢FortiGate¤ÎÀßÄêËܤǤ¢¤ë¡ÖFortiGate¤Ç»Ï¤á¤ë ´ë¶È¥Í¥Ã¥È¥ï¡¼¥¯¥»¥­¥å¥ê¥Æ¥£¡×¡ÊÆü·ÐBP¼Ò¡Ë¤ÎÃø¼Ô¤Ç¤¢¤ë¡¢º¸Ì礬¹Ô¤¤¤Þ¤¹¡£

£²¡¥¸¦½¤¤Î¿Ê¤áÊý

Ëܸ¦½¤¤Ç¤Ï¡¢Æó¿Í¤Ë1Âæ¤ÎFortiGate¤òÁàºî¤·¤Æ¤â¤é¤¤¡¢¼¡À¤Âå¥Õ¥¡¥¤¥¢¥¦¥©¡¼¥ë¤Ë¤è¤ë¥»¥­¥å¥ê¥Æ¥£Âкö¤Îµ¡Ç½¤òºÂ³Ø¤Ç³Ø¤Ö¤È¤È¤â¤Ë¡¢¼Âµ¡¤Ç¤âÀßÄꤷ¤Æ¤â¤é¤¤¤Þ¤¹¡£

Æü·ÐBP¼Ò¤«¤éȯÇ䤷¤¿Ëܤò¥Æ¥­¥¹¥È¤È¤·¡¢FortiGate¤ÎºÇ¿·OS¤ò»È¤Ã¤Æ¥»¥­¥å¥ê¥Æ¥£µ¡Ç½¤ò³Ø¤Ó¤Þ¤¹¡£
¼ç¤Ê¸¦½¤ÆâÍÆ¤Ï¡¢°Ê²¼¤Ç¤¹¡£
Âè2¾Ï¡¡FortiGate¤Î´ðËÜÀßÄê
Âè3¾Ï¡¡¥Õ¥¡¥¤¥¢¥¦¥©¡¼¥ë¤òÀßÄꤹ¤ë
Âè4¾Ï¡¡¥»¥­¥å¥ê¥Æ¥£µ¡Ç½¤òÀßÄꤹ¤ë
¡¡¡¡¡¡¡¦¥¢¥ó¥Á¥¦¥¤¥ë¥¹µ¡Ç½
¡¡¡¡¡¡¡¦IPSµ¡Ç½
¡¡¡¡¡¡¡¦URL¥Õ¥£¥ë¥¿µ¡Ç½
¡¡¡¡¡¡¡¦¥¢¥×¥ê¥±¡¼¥·¥ç¥ó¥³¥ó¥È¥í¡¼¥ëµ¡Ç½
Âè5¾Ï¡¡VPN¤òÀßÄꤹ¤ë
¡¡¡¡¡¡¡¦¥¤¥ó¥¿¡¼¥Í¥Ã¥ÈVPN¡ÊIPsec¡Ë
¡¡¡¡¡¡¡¦SSL-VPN
Âè6¾Ï¡¡SD-WAN¤òÀßÄꤹ¤ë
Âè7¾Ï¡¡³Æ¼ï´ÉÍý·Ï¤ÎÀßÄê¡¢±þÍÑÀßÄê¡ÊVDOM¡¢HA¡¢Æ©²á¥â¡¼¥É¤Ê¤É¡Ë

3¡¥¸¦½¤¤Î¹½À®¡¢¤´½àÈ÷¤¤¤¿¤À¤¯¤â¤Î

¸¦½¤¤Î¹½À®¤ª¤è¤Ó¤´½àÈ÷¤¤¤¿¤À¤¯¤â¤Î¤Ï°Ê²¼¤Ç¤¹¡£

¡Ê£±¡Ë¸¦½¤¤Î¹½À®
Fortigate
¡Ê£²¡Ë¤´½àÈ÷¤¤¤¿¤À¤¯¤â¤Î
­¡¼çºÅ¼ÔÍÍ¡¡¡§´ðËÜŪ¤Ëɬ¿Ü¤Ç¤¹¡£¤È¤Ï¤¤¤¨¡¢Ä´À°¤Ï²Äǽ¤Ç¤¹¡£
¡¦¸¦½¤²ñ¾ì
¡¦¥×¥í¥¸¥§¥¯¥¿¤È¥¹¥¯¥ê¡¼¥ó¡¡¡ÊPC¤«¤éHDMI¤ÇÀܳ¤·¤Þ¤¹¡Ë
¡¦PC¡¡»²²Ã¼Ô¤Î¿Í¿ôʬ¡£LAN¥Ý¡¼¥Èɬ¿Ü¡£TeraTerm¤ÈGoogleChrome¤ò¥¤¥ó¥¹¥È¡¼¥ë¤·¤Æ¤¯¤À¤µ¤¤¡£¡£
¡¦¥¤¥ó¥¿¡¼¥Í¥Ã¥È´Ä¶­¡Ê¥×¥í¥Ð¥¤¥À¡¢¥ë¡¼¥¿¤âɬÍפǤ¹¡£¡Ë
¡¡¢¨PC¤òÀܳ¤¹¤ë¤È¡¢¥¤¥ó¥¿¡¼¥Í¥Ã¥È¤¬±ÜÍ÷¤Ç¤­¤ë¾õÂ֤ˤ·¤Æ¤¯¤À¤µ¤¤¡£
¡¦LAN¥±¡¼¥Ö¥ë¡Ê15mÄøÅÙ¡Ë3ËÜ¡¡¢¨²ñ¾ì¤Î¹­¤µ¤ä»²²Ã¿Í¿ô¤Ë¤â¤è¤ê¤Þ¤¹¡£¥¤¥ó¥¿¡¼¥Í¥Ã¥È¤È¥¹¥¤¥Ã¥Á¤òÀܳ¤·¤Þ¤¹¡£¹½À®¿Þ¤ò»²¾È¤¯¤À¤µ¤¤¡£
¡¦LAN¥±¡¼¥Ö¥ë¡Ê5mÄøÅÙ¡Ë¡¡»²²Ã¿Í¿ô¡ß1ËÜ
¡¡LAN¥±¡¼¥Ö¥ë¡Ê1mÄøÅÙ¡Ë¡¡»²²Ã¿Í¿ô¡ß1.5ËÜ
¡¡¢¨¤¿¤È¤¨¤Ð¡¢12̾¤Ç¤Î»²²Ã¤Î¾ì¹ç¡¡5m¤ò12ËÜ¡¢1m¤ò18ËÜ
¡¡¢¨LAN¥±¡¼¥Ö¥ë¤ÏHA¤Ê¤É¤Ç¤â»È¤¤¤Þ¤¹¡£
¡¦ÅŸ»¡¢ÅŸ»¥¿¥Ã¥×¤Ê¤É¡£µ¡´ï¤ÈPC¤ä¥Ï¥Ö¤Ê¤É¤òÀܳ¤¹¤ë¤Î¤ËɬÍפÊÂæ¿ô¤ò½àÈ÷´ê¤¤¤Þ¤¹¡£
¡¦Fortigate¤Î½ñÀÒ¡ÖFortiGate¤Ç»Ï¤á¤ë ´ë¶È¥Í¥Ã¥È¥ï¡¼¥¯¥»¥­¥å¥ê¥Æ¥£¡×¡¡¿Í¿ôʬ
¡¦¸¦½¤ÍѤλñÎÁ¤Î°õºþ¡¡¿Í¿ôʬ

­¢¼çºÅ¼Ô¦¡¡¡§É¬¿Ü¤È¤¤¤¦¤è¤ê¡¢¤´ÁêÃ̲Äǽ¤Ê¤â¤Î
¡¦24¥Ý¡¼¥È¤Î¥¹¥¤¥Ã¥Á¥ó¥°¥Ï¥Ö2Âæ¡¡¢¨»²²Ã¿Í¿ô¤Ë¤è¤Ã¤ÆÁ°¸å¤·¤Þ¤¹¡£
¡¦Cisco¤Î¥³¥ó¥½¡¼¥ë¥±¡¼¥Ö¥ë¡¡¿Í¿ôʬ
¡¦¡ÊɬÍפ˱þ¤¸¤Æ¡ËUSB¥·¥ê¥¢¥ëÊÑ´¹¥±¡¼¥Ö¥ë¡¡¿Í¿ôʬ
http://nw.seeeko.com/archives/51019360.html#1

­£¹Ö»Õ¦
»²¹Í¤Þ¤Ç¤Ë¡¢¹Ö»Õ¦¡ÊÅö¼Ò¡Ë¤Î½àÈ÷ʪ¤Ï°Ê²¼¤Ç¤¹¡£
¡¦Fortigateµ¡´ï¡¡2̾¤Ë1Âæ¤ò½àÈ÷¤·¤Þ¤¹¡£¡Ü¹Ö»ÕÍÑ¡¢Í½È÷µ¡¡£
¡¦¹Ö»ÕÍѥΡ¼¥ÈPC
¡¦¸¦½¤ÍѤΥ쥸¥å¥á¡¢³Îǧ¥Æ¥¹¥È
¡¦Í½È÷¤Îµ¡ºà
¡¡°Ê²¼¤ò¾¯¤·¤À¤±¡¢Í½È÷¤Ç¤ª»ý¤Á¤·¤Þ¤¹¡£
¡¡LAN¥±¡¼¥Ö¥ë¡¢ÅŸ»¤Î±äĹ¥±¡¼¥Ö¥ë¡¢¥¹¥¤¥Ã¥Á¡¢¥³¥ó¥½¡¼¥ë¥±¡¼¥Ö¥ë¤Ê¤É

£´¡¥¸¦½¤ÈñÍѡʴðËÜÎÁ¶â¡Ë

¸¦½¤»þ´Ö¡Ê´ðËÜ¡Ë 9»þȾ¡Á17»þ¡ÊÄ´À°²Äǽ¡Ë¡¡
1Æü¤ÎÎÁ¶â ¡¦´ðËÜÈñÍÑ20Ëü±ß¡ÊÀÇÊÌ¡£µ¡ºà½àÈ÷Èñ´Þ¤à¡Ë¡Ü»²²Ã¿Í¿ô¡ß3Ëü±ß
¡ÊÎã¡Ë10̾»²²Ã¤Ç1Æü¤Î¾ì¹ç¡¢20Ëü±ß¡Ü30Ëü±ß¡Ü¸òÄÌÈñ¡áÌó53Ëü±ß¡ÊÀÇÊ̡ˡ¡¡¡
»²²Ã¿Í¿ô 5̾ÍͰʾå
¸òÄÌÈñ¡¦½ÉÇñÈñ ¼ÂÈñ¡ÊÂçºå¤«¤é¸þ¤«¤¤¤Þ¤¹¡£ÆüÄø¤òÄ´À°¤¤¤¿¤À¤±¤ì¤Ð¡¢¥¼¥í¤â²Äǽ¤Ç¤¹¡Ë
¤´½àÈ÷¤¤¤¿¤À¤¯¤â¤Î ¥»¥ß¥Ê¡¼²ñ¾ì¡¢PC¡ÊLAN¥Ý¡¼¥È¡¢Teraterm¥¤¥ó¥¹¥È¡¼¥ëɬÍסˡ¢¥×¥í¥¸¥§¥¯¥¿¡¢¥Þ¥¤¥¯¡¢
¥¤¥ó¥¿¡¼¥Í¥Ã¥È´Ä¶­¡¢ÇÛÉÛʪ¤Î°õºþ¡Ê¤³¤Á¤é¤«¤é¥Ç¡¼¥¿¤Ç¤ªÅϤ·¤·¤Þ¤¹¡Ë¤Ê¤É¡£
¾Ü¤·¤¯¤Ï£³¡¥¸¦½¤¤Î¹½À®¡¢¤´½àÈ÷¤¤¤¿¤À¤¯¤â¤Î
¤½¤Î¾ ¡¦³ô¼°²ñ¼Ò¥¨¥¹¥¨¥¹¥³¥ó¥µ¥ë¥Æ¥£¥ó¥°¤Î¥µ¥¤¥È¤Ï¤³¤Á¤é¤Ç¤¹¡£
¡¦FortiGate¤Ï¤³¤Á¤é¤Ç½àÈ÷¤·¤Þ¤¹¡£
¢¨Æü¿ô¤äÆâÍÆ¤Ï¤´ÁêÃ̤˱þ¤¸¤Þ¤¹¡£

£µ¡¥¥«¥ê¥­¥å¥é¥à¾ÜºÙ

2Æü´Ö¤Î¸¦½¤¥«¥ê¥­¥å¥é¥àÎã¤Ï°Ê²¼¤Ç¤¹¡£2Æü´Ö¤Ç¥Í¥Ã¥È¥ï¡¼¥¯¥»¥­¥å¥ê¥Æ¥£¤Î´ðÁ䫤é¼ÂÁ©¤ò³Ø¤Ó¤Þ¤¹¡£
¥Ï¥ó¥º¥ª¥ó·Á¼°¤Ç¥»¥ß¥Ê¡¼¤ò¿Ê¤á¤Þ¤¹¤Î¤Ç¡¢ForiGate¤ÎÀßÄê¤â°ìÄÌ¤ê³Ø¤Ö¤³¤È¤¬¤Ç¤­¤Þ¤¹¡£´ë¶È¤Ë¤ª¤±¤ë¥»¥­¥å¥ê¥Æ¥£Âкö¤ò³Ø¤Ö¤³¤È¤¬¤Ç¤­¤Þ¤¹¡£
¥Ï¥ó¥º¥ª¥ó¤Ï¡¢ºÇ½é¤Ï2̾¤Ç1Âæ¤òÁàºî¤·¤Æ¤â¤é¤¤¤Þ¤¹¡£Æó¿ÍƱ»þ¤Ë¥í¥°¥¤¥ó¤¬²Äǽ¤Ç¤¹¤Î¤Ç¡¢°ì¿Í¤¬¸«¤Æ¤¤¤ë¤À¤±¤È¤¤¤¦¾õÂ֤ǤϤ¢¤ê¤Þ¤»¤ó¡£¤¿¤À¡¢ÀßÄꤹ¤ëµ¡´ï¤Ï1Âæ¤Ç¤¹¤«¤é¡¢¤ªÆó¿Í¤Ç¶¨ÎϤÈÏ¢·È¤ò¤·¤ÆÀßÄê¤ò¿Ê¤á¤Æ¤¯¤À¤µ¤¤¡£
ÅÓÃæ¤«¤éVDOM¤òºîÀ®¤·¤Æ¤â¤é¤¤¡¢³Æ¿Í¤¬¤½¤ì¤¾¤ì1¤Ä¤Î²¾ÁÛFW¤òÁàºî¤·¤Æ¤â¤é¤¤¤Þ¤¹¡£¤½¤¦¤¹¤ì¤Ð¡¢¤ª¤Î¤ª¤Î¤Ç¼«Í³¤Ë¥Ý¥ê¥·¡¼¤ä¥»¥­¥å¥ê¥Æ¥£ÀßÄê¤ò¤¹¤ë¤³¤È¤¬¤Ç¤­¤Þ¤¹¡£

Â裱Éô¡¡¥Í¥Ã¥È¥ï¡¼¥¯¥»¥­¥å¥ê¥Æ¥£¤Î´ðÁà   
1.1¡¡FortiGate¤ª¤è¤Ó¥Í¥Ã¥È¥ï¡¼¥¯¥»¥­¥å¥ê¥Æ¥£¤Î´ðÁÃÃμ±¡Ê¼Â½¬¡Ë   
¡¡1.1.1¡¡FotiGate¤ÎÆÃħ¤ä¡¢´ðËܵ¡Ç½¡¢À½Éʥ饤¥ó¥¢¥Ã¥×¡¢¥Ï¡¼¥É»ÅÍÍ
¡¡¡¡¢¨½ñÀÒ¤ÎÂè1¾Ï¤è¤ê
¡¡¡¡
¡¡1.1.2¡¡FortiGate¤ËÀܳ¤·¤è¤¦
¡¡¡¡­¡LAN·Ðͳ¤ÇÀܳ¡¢½é´ü²èÌ̤βòÀâ¡¡¡¡¢¨½ñÀÒ¤ÎÂè2¾Ï2-1¤«¤é2-2¤Þ¤Ç
¡¡¡¡­¢¥³¥ó¥½¡¼¥ë¥±¡¼¥Ö¥ë·Ðͳ¤ÇÀܳ

¡¡1.1.3¡¡´ÉÍýµ¡Ç½¤ÎÀßÄê
¡¡¡¡­¡µ¡´ï¤Î½é´ü²½¡¡¡¡¡¡¢¨½ñÀÒ¤ÎÂè8¾Ï8-1
¡¡¡¡­¢µ¡´ï¤Î½é´üÀßÄê¡¡¡¡¢¨½ñÀÒ¤ÎÂè2¾Ï2-3
¡¡¡¡­£Config¤ÎÊݸ¡¡¡¡¡¡¢¨½ñÀÒ¤ÎÂè8¾Ï8-1(2)¤«¤é
¡¡¡¡­¤¥À¥Ã¥·¥å¥Ü¡¼¥É¤Ç¾õÂÖ³Îǧ
¡¡¡¡­¥CLI¤ÎÀßÄê¡¡¡¡¡¡¡¡ ¢¨½ñÀÒ¤ÎÂè8¾Ï8-4

¡¡1.1.4¡¡´ÉÍý·Ï¤ÎÀßÄê
¡¡¡¡­¡µ¡´ï¤Î¥·¥ã¥Ã¥È¥À¥¦¥ó¡¢ºÆµ¯Æ°¡¡¡¡¢¨½ñÀÒ¤ÎÂè9¾Ï9-1¡Á
¡¡¡¡­¢WAN¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹¤«¤é¤Î¥¢¥¯¥»¥¹
¡¡¡¡­£SNMP¤Î´ÉÍý
¡¡¡¡­¤É½¼¨¤µ¤ì¤Ê¤¤¥á¥Ë¥å¡¼¤Îɽ¼¨
¡¡¡¡­¥LAN¥Ý¡¼¥È¤Î¥°¥ë¡¼¥×²½¤Î²ò½ü¡¡¡¡ ¢¨½ñÀÒ¤ÎÂè9¾Ï9-2(2)¡¡
¡¡¡¡­¦DHCP¥µ¡¼¥Ðµ¡Ç½¤ÎÀßÄê¡¡¡¡¡¡¡¡¡¡¡¡¢¨½ñÀÒ¤ÎÂè9¾Ï9-2(4)¡¡

1.2¡¡FortiGate¤ÎÀ߷פȥ¤¥ó¥¿¡¼¥Í¥Ã¥È¥¢¥¯¥»¥¹¡Ê¼Â½¬¡Ë
¡¡1.2.1¡¡´ë¶È¤Î¥Í¥Ã¥È¥ï¡¼¥¯¤òÀ߷פ·¤è¤¦¡£
¡¡¡¡³§¤µ¤ó¤Ï¡¢½¾¶È°÷¤¬50¿Í¤Î²ñ¼Ò¤Î¾ðÊó¥·¥¹¥Æ¥àÉô¤ÎÀÕǤ¼Ô¤Ç¤¹¡£
¡¡¡¡¸ø³«¥µ¡¼¥Ð2Âæ¡Ê¥á¡¼¥ë¤ÈWeb¡Ë¤¬¤¢¤ë¾ò·ï¤Ç¡¢FortiGaete¤ò»È¤Ã¤Æ¥Í¥Ã¥È¥ï¡¼¥¯¤òÀ߷פ·¤Æ¤¯¤À¤µ¤¤¡£
¡¡¡¡ÊªÍýÀ߷פª¤è¤Ó¡¢ÏÀÍýÀ߷סÊIP¥¢¥É¥ì¥¹À߷סˤò¤·¤Æ¡¢»æ¤Ëµ­ºÜ¤·¤Æ¤¯¤À¤µ¤¤¡£
¡¡¡¡¢ªÂåɽ¼Ô¤¬°ì¿Í¡¢È¯É½¤·¤Æ¤â¤é¤¤¤Þ¤¹¡£
¡¡¡¡¢¨²òÅú¤Î°ìÎã¤È¤·¤Æ¡¢½ñÀÒ¤Îp41

¡¡1.2.2¡¡¥¤¥ó¥¿¡¼¥Í¥Ã¥È¤Ø¤ÎÀܳ
¡¡¡¡­¡¥¤¥ó¥¿¡¼¥Õ¥§¡¼¥¹¤ÎÀßÄê¡ÊLAN¡¢WAN¡¢DMZ¡Ë¡¡¢¨½ñÀÒ¤ÎÂè2¾Ï2-4¤«¤é
¡¡¡¡­¢¥ë¡¼¥Æ¥£¥ó¥°¤Î³Îǧ
¡¡¡¡­£ÁÂÄ̳Îǧ¡Ê¥¤¥ó¥¿¡¼¥Í¥Ã¥È¤¬¸«¤¨¤Þ¤·¤¿¤«¡©8.8.8.8¤Ëping¤¬ÆÏ¤­¤Þ¤·¤¿¤«¡©¡Ë

¡¡¡Ú³Îǧ¥Æ¥¹¥È¡Û
¡¡¡¡
Â裲Éô¡¡UTM¤ÎÀßÄê¡Ê¼Â½¬¡Ë ¡¡¡¡
2.1¡¡¥Õ¥¡¥¤¥¢¥¦¥©¡¼¥ë¤ÎÀ߷פÈÀßÄê
¡¡2.1.1¡¡¥Õ¥¡¥¤¥¢¥¦¥©¡¼¥ë¤ÎÀß·×
¡¡¡¡­¡¥Õ¥¡¥¤¥¢¥¦¥©¡¼¥ëÀ߷פδðËÜŪ¤Ê¹Í¤¨Êý¡¡¢¨½ñÀÒ¤ÎÂè3¾Ï3-1
¡¡¡¡­¢´û¸¥Ý¥ê¥·¡¼¤Î³Îǧ¡¡¡¡¡¡¡¡¡¡¡¡¢¨½ñÀÒ¤ÎÂè3¾Ï3-2
¡¡¡¡­£Proxy¤òµö²Ä¤¹¤ë¥Ý¥ê¥·¡¼¤Ë¤Ä¤¤¤Æ¡¡¢¨½ñÀÒ¤ÎÂè3¾Ï3-2(2)
¡¡¡¡­¤Proxy¤òµö²Ä¤¹¤ë¥Ý¥ê¥·¡¼¤ª¤è¤Ó¥ª¥Ö¥¸¥§¥¯¥È¤òºî¤í¤¦¡¡¢¨½ñÀÒ¤ÎÂè3¾Ï3-3
¡¡¡¡­¥LAN¤«¤é¥¤¥ó¥¿¡¼¥Í¥Ã¥È¤Ø¤ÎPing¤òµñÈݤ·¤Æ¤ß¤è¤¦
¡¡¡¡
¡¡2.1.2¡¡DMZ¤Î¸ø³«¥µ¡¼¥Ð¤Î¥Ý¥ê¥·¡¼
¡¡¡¡­¡DMZ¤Î¸ø³«¥µ¡¼¥Ð¤Ø¤Î¥Ý¥ê¥·¡¼¤òÀ߷פ·¤Æ¤ß¤è¤¦
¡¡¡¡¡¡¢ª¤É¤Ê¤¿¤«È¯É½¤ò¤ª´ê¤¤¤·¤Þ¤¹¡£
¡¡¡¡­¢FW¤Î¥Ý¥ê¥·¡¼¤òºîÀ®¤·¤Æ¤ß¤è¤¦
¡¡¡¡­£¤É¤Á¤é¤«¤ÎPC1Âæ¤ËWeb¥µ¡¼¥Ð¤ò¹½ÃÛ¤·¡¢LAN¤äWAN¤«¤éWeb¥µ¡¼¥Ð¤¬±ÜÍ÷¤Ç¤­¤ë¤³¤È¤ò³Îǧ
¡¡¡¡¢¨Web¥µ¡¼¥Ð¤Ë´Ø¤·¤Æ¤Ï°Ê²¼¤ò»²¾È
¡¡¡¡http://nw.seeeko.com/archives/50902300.html
¡¡¡¡
2.2¡¡UTM¤Ë¤è¤ë¥»¥­¥å¥ê¥Æ¥£µ¡Ç½¤ÈÀßÄê
¡¡2.2.1¡¡¥»¥­¥å¥ê¥Æ¥£µ¡Ç½¤Î³µÍ×
¡¡¡¡­¡UTM¤Î¥»¥­¥å¥ê¥Æ¥£µ¡Ç½¡¢¥é¥¤¥»¥ó¥¹¤Î³Îǧ¡¡¢¨½ñÀÒ¤ÎÂè4¾Ï4-1¤«¤é
¡¡¡¡­¢¥¤¥ó¥¹¥Ú¥¯¥·¥ç¥ó¥â¡¼¥É¤ÎÁªÂò
¡¡¡¡­£¥»¥­¥å¥ê¥Æ¥£µ¡Ç½¤ÎŬÍÑÊýË¡

¡¡2.2.2¡¡¥¢¥ó¥Á¥¦¥¤¥ë¥¹¤ÎÀßÄê
¡¡¡¡­¡¥¢¥ó¥Á¥¦¥¤¥ë¥¹¤Ë¤Ä¤¤¤Æ¡¡¢¨½ñÀÒ¤ÎÂè4¾Ï4-2¤«¤é
¡¡¡¡­¢¥¢¥ó¥Á¥¦¥¤¥ë¥¹¤ÎÀßÄê
¡¡¡¡­£¥¢¥ó¥Á¥¦¥¤¥ë¥¹¤Î¥Æ¥¹¥È
¡¡¡¡­¤¥Ö¥í¥Ã¥¯²èÌ̤Υ«¥¹¥¿¥Þ¥¤¥º
¡¡¡¡­¥¥í¥°¤Î³Îǧ
¡¡¡¡
¡¡2.2.3¡¡Web¥Õ¥£¥ë¥¿¤ÎÀßÄê
¡¡¡¡­¡Web¥Õ¥£¥ë¥¿¤Ë¤Ä¤¤¤Æ¡¡¢¨½ñÀÒ¤ÎÂè4¾Ï4-3¤«¤é
¡¡¡¡­¢URL¥Õ¥£¥ë¥¿¤È¥Ñ¥±¥Ã¥È¹½Â¤
¡¡¡¡¡¡¢ªURL¤Ï¥Ñ¥±¥Ã¥È¤Î¤É¤³¤Ëµ­ºÜ¤µ¤ì¤Æ¤¤¤ë¤«¡£Wireshark¤Ç¥­¥ã¥×¥Á¥ã
¡¡¡¡¡¡http://sc.seeeko.com/archives/5379600.html
¡¡¡¡­£Web¥Õ¥£¥ë¥¿¤ÎÀßÄê
¡¡¡¡­¤¥«¥Æ¥´¥ê¤Î³Îǧ¤È¡¢¥¢¥¯¥·¥ç¥ó
¡¡¡¡­¥¸ÄÊÌURL¥Õ¥£¥ë¥¿¤ÎÀßÄê¡¡¤¿¤È¤¨¤Ð¡¢www.yahoo.co.jp¤Ø¤ÎÄÌ¿®¤òµñÈݤ·¤Æ¤ß¤è¤¦¡£
¡¡¡¡­¥¥Ö¥í¥Ã¥¯¤·¤¿¥í¥°¤Î³Îǧ
¡¡¡¡­¦Àµµ¬É½¸½¤ò¤¤¤í¤¤¤í»î¤·¤Æ¤ß¤è¤¦¡¡p94¤ÎÆâÍÆ¤ò¤¹¤Ù¤Æ

¡¡2.2.4¡¡SSL¥¤¥ó¥¹¥Ú¥¯¥·¥ç¥ó
¡¡¡¡­¡SSL¥¤¥ó¥¹¥Ú¥¯¥·¥ç¥ó¤Î»ÅÁȤߡ¡¢¨½ñÀÒ¤ÎÂè4¾Ï4-7¤«¤é
¡¡¡¡­¢SSL¥¤¥ó¥¹¥Ú¥¯¥·¥ç¥ó¤ÎÊý¼°
¡¡¡¡­£SSL¥Õ¥ë¥¤¥ó¥¹¥Ú¥¯¥·¥ç¥ó¤Î»ÅÁȤߤȾÚÌÀ½ñ
¡¡¡¡http://nw.seeeko.com/archives/50924117.html
¡¡¡¡­¤»öÁ°¥Æ¥¹¥È
¡¡¡¡¡¡SSL¤Î¥µ¥¤¥È¤¬Àµ¾ï¤Ë¸«¤¨¤ë¤³¤È¤ò³Îǧ
¡¡¡¡­¥SSL¥Õ¥ë¥¤¥ó¥¹¥Ú¥¯¥·¥ç¥ó¤ÎÀßÄê¡¡¢¨½ñÀÒ¤ÎÂè4¾Ï4-7(4)¤«¤é
¡¡¡¡­¦¥¨¥é¡¼²èÌ̤ȾÚÌÀ½ñ¤Î¥¤¥ó¥¹¥È¡¼¥ë
¡¡¡¡http://www.viva-fortigate.com/archives/80407231.html
¡¡¡¡http://nw.seeeko.com/archives/50924117.html
¡¡¡¡­§SSL¥Õ¥ë¥¤¥ó¥¹¥Ú¥¯¥·¥ç¥ó¤Î½ü³°
¡¡¡¡­¨ÀßÄê¤ò³°¤¹¡Ê¾ÚÌÀ½ñ¤âºï½ü¡Ë
¡¡¡¡
¡¡2.2.5¡¡IPS¤ÎÀßÄê
¡¡¡¡­¡IPS¤Ë¤Ä¤¤¤Æ¡¡¢¨½ñÀÒ¤ÎÂè4¾Ï4-4¤«¤é
¡¡¡¡­¢É½¼¨µ¡Ç½ÀßÄê¤ÇIPS¤òɽ¼¨¡¢Ê£¿ô¥×¥í¥Õ¥¡¥¤¥ë¤òɽ¼¨
¡¡¡¡­£IPS¤ÎÀßÄê¤ò³Îǧ¤·¤è¤¦
¡¡¡¡­£IPS¤ÎÀßÄê
¡¡¡¡­¤ÄÌ¿®¥Æ¥¹¥È
¡¡¡¡https://licensecounter.jp/engineer-voice/blog/articles/20191119_3fortinet9ips.html
¡¡¡¡­¥¥í¥°¤Î³Îǧ
¡¡¡¡
¡¡2.2.6¡¡¥¢¥×¥ê¥±¡¼¥·¥ç¥ó¥³¥ó¥È¥í¡¼¥ë 
¡¡¡¡­¡¥¢¥×¥ê¥±¡¼¥·¥ç¥ó¥³¥ó¥È¥í¡¼¥ë¤Ë¤Ä¤¤¤Æ¡¡¢¨½ñÀÒ¤ÎÂè4¾Ï4-5¤«¤é
¡¡¡¡­¢¥¢¥×¥ê¥±¡¼¥·¥ç¥ó¥³¥ó¥È¥í¡¼¥ë¤ÎÀßÄê
¡¡¡¡¡¡¢¨SSL¤ÏDEEP¥¤¥ó¥¹¥Ú¥¯¥·¥ç¥ó¤Ë¤·¤Þ¤·¤ç¤¦¡£
¡¡¡¡­£¤¤¤¯¤Ä¤«¡¢¥Ö¥í¥Ã¥¯¤·¤Æ¤ß¤ë
¡¡¡¡­¤ÄÌ¿®¥Æ¥¹¥È
¡¡¡¡È´¤±¤Æ¤·¤Þ¤¦¤Î¤â¤¢¤ë¤¬¡¢¤¿¤È¤¨¤Ð¡¢Cloud.IT¤ò¥Ö¥í¥Ã¥¯¤Ë¤·¤Æ¡¢https://aws.amazon.com/¡¡¤¬¥Ö¥í¥Ã¥¯¤µ¤ì¤ë¤Î¤ò³Îǧ¤¹¤ë
¡¡¡¡
2.3¡¡VPN
¡¡2.3.1¡¡¥¤¥ó¥¿¡¼¥Í¥Ã¥ÈVPN¡¡¡¡
¡¡¡¡­¡¥¤¥ó¥¿¡¼¥Í¥Ã¥ÈVPN¤Ë¤Ä¤¤¤Æ¡¡¢¨½ñÀÒ¤ÎÂè5¾Ï5-1¤«¤é
¡¡¡¡­¢¥¤¥ó¥¿¡¼¥Í¥Ã¥ÈVPN¤ò¹½ÃÛ¤¹¤ë¥Í¥Ã¥È¥ï¡¼¥¯¹½À®¿Þ¤òµ­ºÜ
¡¡¡¡­£À߷ץѥé¥á¡¼¥¿¤Îµ­ºÜ
¡¡¡¡­¤¥¤¥ó¥¿¡¼¥Í¥Ã¥ÈVPN¤ÎÀßÄê
¡¡¡¡­¥ÄÌ¿®¥Æ¥¹¥È
¡¡¡¡­¦¾õÂÖ³Îǧ¡¡IPsec¥â¥Ë¥¿¤Ê¤É
¡¡¡¡­§º£²ó¤Ï¥¦¥£¥¶¡¼¥É¤ÇÀßÄꤷ¤¿¤Ç¤¢¤í¤¦¤¬¡¢ºÙ¤«¤¤ÀßÄê¥Ñ¥é¥á¥¿¤ò³Îǧ¤¹¤ë

¡¡2.3.2¡¡SSL-VPN
¡¡¡¡SSL-VPN¤ÎÀßÄê¡¡
¡¡¡¡­¡SSL-VPN¤È¤Ï¡¡¢¨5¾Ï5-4¤«¤é
¡¡¡¡¡¡SSL-VPN¤ÈIPsec¤Î°ã¤¤
¡¡¡¡­¢SSL-VPN¤ÎÀß·×
¡¡¡¡­£FortiGate¤ÎÀßÄê
¡¡¡¡­¤FortiClient¤Î¥À¥¦¥ó¥í¡¼¥É
¡¡¡¡¡¡https://www.forticlient.com/downloads
¡¡¡¡­¥PC¤ÎÀßÄê
¡¡¡¡­¦Àܳ³Îǧ

¡¡¡Ú³Îǧ¥Æ¥¹¥È¡Û¡¡¡¡¡¡

Âè3Éô¡¡UTM¤ÎÀßÄê¤Î³¤­¡Ê¼Â½¬¡Ë ¡¡¡¡
3.1¡¡²¾ÁÛÀßÄê
¡¡3.1.1¡¡VLAN¤ÎÀßÄê
¡¡¡¡­¡VLAN¤ÎÀ߷ס£¥¿¥°VLAN¤Î¹½À®¤òºî¤ë¡¡¢¨½ñÀÒ¤ÎÂè9¾Ï9-2(3)
¡¡¡¡­¢ÄÌ¿®Áê¼ê¤ò·è¤á¤Æ¡¢¥Í¥Ã¥È¥ï¡¼¥¯¹½À®¿Þ¤òºîÀ®¤¹¤ë
¡¡¡¡¡¡¢¨FortigateƱ»Î¤Ç¤â¡¢Áê¼ê¤Ï¥¹¥¤¥Ã¥Á¤Ç¤â²Ä
¡¡¡¡­£ÄÌ¿®¥Æ¥¹¥È
¡¡
¡¡3.1.2¡¡VDOM¤ÎºîÀ®
¡¡¡¡­¡VDOM¤È¤Ï¡¡¢¨½ñÀÒ¤ÎÂè7¾Ï7-2
¡¡¡¡­¢VDOM¤ò»È¤Ã¤¿¹½À®¿Þ¤ò½ñ¤¯
¡¡¡¡­£ÊªÍýÀܳ¤òÊѹ¹¤¹¤ë
¡¡¡¡­¤VDOM¤òÀßÄꤹ¤ë
¡¡¡¡­¥ÄÌ¿®»î¸³¡¢¥»¥­¥å¥ê¥Æ¥£¤ÎÀßÄê¤ò¤¹¤ë
¡¡¡¡¢¨¤³¤ì°Ê¹ß¤Ï¡¢VDOM¤Ë¤è¤Ã¤Æ2¿Í¤Ç¤½¤ì¤¾¤ì¤Î²¾ÁÛVM¤òÁàºî¤·¤Æ¤â¤¤¤¤¤Ç¤¹¤·¡¢VDOM¤ò²ò½ü¤·¤Æ¡¢¤â¤È¤ËÌᤷ¤Æ¤â¤¤¤¤¤Ç¤¹¡£
¡¡¡¡
3.2¡¡NAT¤ÎÀßÄê
¡¡3.2.1¡¡VIP¤ò»È¤¦
¡¡¡¡­¡VIP¤È¤Ï¡¡¡¡¢¨½ñÀÒ¤ÎÂè7¾Ï7-3
¡¡¡¡­¢¥Í¥Ã¥È¥ï¡¼¥¯¤ÎÀ߷ס¢VIP¤ÎÀ߷פò¼Â»Ü
¡¡¡¡­£VIP¤ÎÀßÄê
¡¡¡¡­¤DMZ¤ÎWeb¥µ¡¼¥Ð¤Ë¡¢VIP¤Ç¥¢¥¯¥»¥¹

Âè4Éô¡¡UTM¤Î¹âÅÙ¤ÊÀßÄê¡Ê¼Â½¬¡Ë 
4.1¡¡UTM¤Î¹âÅÙ¤ÊÀßÄê
¡¡4.1.1¡¡Æ©²á¥â¡¼¥É¤ò»È¤¦
¡¡¡¡­¡Æ©²á¥â¡¼¥É¤È¤Ï
¡¡¡¡­¢Æ©²á¥â¡¼¥É¤ÎÀßÄê
¡¡¡¡­£FW¥Ý¥ê¥·¡¼¤ÎÀßÄê
¡¡¡¡­¤¥Ý¥ê¥·¡¼¤Î¥Æ¥¹¥È¡¡¢¨¤³¤ì¤Þ¤Ç¤Î¥Æ¥¹¥È¤Ê¤É¤«¤é¡¢¤´¼«¿È¤ÇÁªÂò

4.1.2¡¡HA¤ÎÀßÄê
¡¡¡¡­¡HA¤È¤Ï¡¡¡¡¢¨½ñÀÒ¤ÎÂè7¾Ï7-1
¡¡¡¡­¢HA¤Î¹½À®¤òÀ߷פ·¤è¤¦
¡¡¡¡­£HA¤ÎÀßÄê
¡¡¡¡­¤¾õÂÖ³Îǧ
¡¡¡¡­¥HA¤ÎÀÚ¤êÂØ¤¨»î¸³

4.1.3¡¡ISDB
¡¡¡¡­¡ISDB¤ò»È¤Ã¤Æ¤ß¤è¤¦¡¡¢¨½ñÀÒ¤Îp217

4.1.4¡¡SD-WAN¤ÎÀßÄê
¡¡¡¡­¡SD-WAN¤È¤Ï¡¡6¾Ï6-1
¡¡¡¡­¢¥Í¥Ã¥È¥ï¡¼¥¯¹½À®¿Þ¤ÎºîÀ®
¡¡¡¡­£ÊªÍýÀܳ¤ÎºÆÀßÄê
¡¡¡¡¡¡¢¨¥¤¥ó¥¿¡¼¥Í¥Ã¥È´Ä¶­¤¬Ê£¿ôÍѰդǤ­¤Ê¤¤¾ì¹ç¤Ï²¾ÁÛŪ¤Ê¥Æ¥¹¥È
¡¡¡¡­¤SD-WAN¤ÎÀßÄê
¡¡¡¡­¥SD-WAN¥ë¡¼¥ë¤Î³Îǧ
¡¡¡¡­¦ÄÌ¿®¤ª¤è¤Ó¥í¥°¤Î³Îǧ
¡¡¡¡
4.2¡¡±é½¬Êä­
¡¡¤½¤Î¾¡¢³Æ¼«¤Ç¼«Í³¤ËÀßÄꤪ¤è¤ÓÁàºî
¡¡¡¡±é½¬¤Ç¤ä¤é¤Ê¤«¤Ã¤¿¹àÌܤÎÀßÄê¤ä¡¢¤¹¤Ç¤ËÀßÄꤷ¤¿ÆâÍÆ¤ÎºÆ³Îǧ¡¦¿¼ËÙ¤ê
¡¡¡¡
¡¡¡Ú³Îǧ¥Æ¥¹¥È¡Û

Âè5Éô¡¡É¸Åª·¿¹¶·âÂкö¡ÊºÂ³Ø¡Ë
5.1¡¡É¸Åª·¿¹¶·â¤ÎÍý²ò¤ò¿¼¤á¤è¤¦
¡¡5.1¡¡É¸Åª·¿¹¶·â¤Î»ÅÁȤߤȤ½¤ÎÂкö
¡¡¡¡­¡É¸Åª·¿¹¶·â¤Îή¤ì
¡¡¡¡http://sc.seeeko.com/archives/5179439.html
¡¡¡¡­¢Metasploit¤Ë¤è¤ë¹¶·â¤Î¼Â±é
¡¡¡¡­£Âкö¤Î¹Í¤¨Êý¡¡Æþ¸ýÂкö¡¢½Ð¸ýÂкö¡¢ÆâÉôÂкö
¡¡¡¡http://sc.seeeko.com/archives/4553722.html
¡Ê¼Â½¬¡Ë 
¡¡¡¡­¤FortiGate¤Ë¤ª¤±¤ëɸŪ·¿Âкö¤Î¶ñÂÎŪ¤ÊÀßÄê
¡¡¡¡http://www.viva-fortigate.com/archives/cat_1254667.html
¡¡¡¡¥µ¥ó¥É¥Ü¥Ã¥¯¥¹¤ÎÀßÄê³µÍסÊFortiSandbox¤¬ÊÌÅÓɬÍסˡ¡p135

¡¡¡Ú³Îǧ¥Æ¥¹¥È¡Û

£¶¡¥¤ªÌ䤤¹ç¤ï¤»Àè

¤ªÌ䤤¹ç¤ï¤»Àè¤Ç¤¹¤¬¡¢³ô¼°²ñ¼Ò¥¨¥¹¥¨¥¹¥³¥ó¥µ¥ë¥Æ¥£¥ó¥°¤Î¤ªÌ䤤¹ç¤ï¤»¥Ú¡¼¥¸¤«¤é¤´ÁêÃ̤¯¤À¤µ¤¤¡£
¤Þ¤º¤Ï¥á¡¼¥ë¤Ë¤Æ¤´Ï¢Íí¤ò¤µ¤»¤Æ¤¤¤¿¤À¤­¤Þ¤¹¡£

¥¹¥Ý¥ó¥µ¡¼¥É¥ê¥ó¥¯