FortiGate– tag –
-
FortiGate G シリーズでポートが物理ダウン｜NP7Lite の確認手順
はじめに Fortinet は 2026 年 9 月 3 日、FortiGate のインターフェースが物理的に Down のままとなり、NP7Lite 関連のエラーが記録される事象について、Fortinet Community に Troubleshooting Tip を公開しました。管理上は有効化しているにもかかわら... -
FortiOS 7.6.7 の IKEv2 証明書認証失敗｜中間 CA の対処
はじめに FortiGate を 7.6.7 へ更新した直後から、IKEv2 の IPsec VPN が接続できなくなる事象が Fortinet から公開されています。Bug ID 1304588 として管理されている既知不具合で、証明書認証を使用している構成が対象です。 やっかいなのは、同じ VPN... -
FortiOS 更新後の設定消失｜Bug ID 1277454 の回避手順
はじめに FortiOS のアップグレードは、脆弱性対応や不具合修正のために定期的に実施する作業です。その一方で、特定のバージョン間の更新に限って config system global 配下の一部設定が更新後に残らない事象が Fortinet から公開されています。Bug ID 1... -
FortiGate の設定を REST API で取得｜Excel パラメータシートを自動生成
はじめに FortiGate の構成レビューや変更前後の差分確認で、GUI を画面ごとに開いてパラメータシートへ転記する作業は、台数が増えるほど負荷が上がります。show full-configuration の出力をそのまま貼り付ける方法もありますが、Policy と参照先のオブ... -
FortiGate-VM を VMware Workstation に構築｜Permanent Trial の落とし穴
はじめに FortiGate の検証環境をローカル PC 上に持っておくと、コマンドの挙動確認や設定変更の試行が手元で完結します。ESXi ホストを常時稼働させるほどではないが、手元の Windows マシンで FortiGate を動かしたい、という場面は少なくありません。 ... -
FortiGate Automation Stitch の設定手順と運用設計のポイント
はじめに FortiGate の運用では、定期的なコンフィグバックアップ、リソースしきい値の超過検知、管理者のログイン失敗といったイベントに対して、手動で確認や対応を行っている環境が少なくありません。Automation Stitch は、こうした「特定の条件が成立... -
FortiGate の侵害痕跡を確認する手順｜symlink 検査ツールの使い方
はじめに FortiGate の SSL-VPN に設置されたシンボリックリンクによる永続化は、ファームウェアを更新しても痕跡が残り続けるという性質を持っています。CVE-2025-68686 が CISA KEV に追加されたことで、パッチ適用だけでなく過去の痕跡の確認まで求めら... -
CVE-2025-68686 が KEV 追加｜FortiGate 侵害確認の手順
はじめに 2026 年 7 月 27 日、CISA の Known Exploited Vulnerabilities（KEV）カタログに CVE-2025-68686 が追加されました。FortiOS の SSL-VPN に存在する情報漏えいの脆弱性で、Fortinet のアドバイザリ FG-IR-25-934 として 2026 年 2 月 10 日に公... -
FortiGate node メモリ増大｜Bug ID 1227167 の回避策
はじめに FortiGate を長期間稼働させている環境で、メモリ使用率が徐々に上昇し、ある日 Conserve Mode へ移行して通信品質が低下するという事象が報告されています。プロセス別に確認すると、node プロセスが単独でメモリの大部分を占有しているケースが... -
FortiOS の LDAP 認証バイパス｜CVE-2026-22153 の影響と対処の手順
はじめに FortiOS が LDAP サーバー（Active Directory 等）と連携してユーザー認証を行う構成は、多くの現場で採用されています。2026 年 2 月、この LDAP 認証をすり抜ける脆弱性 CVE-2026-22153（FG-IR-25-1052）が Fortinet から公表されました。認証...
