ネットワーク

ここでは例として、IPsecトンネルがうまく張れない時に実際に試したデバッグコマンドを紹介します。

左のメニューから「システム」→「設定」をクリック

VLANスイッチは簡単に言うと、ハードウェアスイッチに機能を追加したスイッチです

「ネットワーク」→「インターフェイス」をクリックし、インターフェイス一覧から「wan2」インターフェイスをダブルクリックします。

diagnose sys top の見方、操作方法、プロセスを終了させる方法

ログ＆レポート → Events をクリック

FGFM とは、"FortiGate to FortiManager 通信プロトコル"のことです。FortiGateの "FG" とFortiManagerの "FM" を繋げて "FGFM" というわけですね。

まず最初に「CLIコンソール」を起動します。

「FortiGuard サーバに接続できません。」というメッセージが出ている場合、接続先の FortiGuard サーバ (アップデートサーバ) で障害等が発生している可能性があります。

FortiGateへの管理アクセスを許可した送信元IPアドレスだけがログインできるように制限する方法です。

※この方法は、HAの「オーバーライド設定」が「無効」のときに有効です。セカンダリ機をプライマリ機に昇格させるには、以下のコマンドをプライマリ機側で実行します。これにより、現在のプライマリ機の内部「HAアップタイムタイマー」が 0 にリセットされ、セカンダリ機の HA 稼働時間がより高くなり、新しいプライマリ機として昇格します。