Fortinet– tag –

はじめに FortiGate の運用では、公表済みの脆弱性が後から悪用され、対応の優先度が変わることがあります。CVE-2025-25249 はその一例です。Fortinet が 2026 年 1 月にアドバイザリー FG-IR-25-084 を公開した脆弱性ですが、2026 年 9 月に入って悪用の...

はじめに FortiGate の設定を運用担当者向けの Excel パラメータシートへ落とす作業は、手元に設定ファイルがあっても手間が残ります。GUI や CLI の出力を眺めながらセルへ転記し、ポリシーに書かれた Address 名や Service 名が実際にどの値を指している...

はじめに Fortinet は 2026 年 9 月 3 日、FortiGate のインターフェースが物理的に Down のままとなり、NP7Lite 関連のエラーが記録される事象について、Fortinet Community に Troubleshooting Tip を公開しました。管理上は有効化しているにもかかわら...

はじめに FortiGate を 7.6.7 へ更新した直後から、IKEv2 の IPsec VPN が接続できなくなる事象が Fortinet から公開されています。Bug ID 1304588 として管理されている既知不具合で、証明書認証を使用している構成が対象です。 やっかいなのは、同じ VPN...

はじめに FortiOS のアップグレードは、脆弱性対応や不具合修正のために定期的に実施する作業です。その一方で、特定のバージョン間の更新に限って config system global 配下の一部設定が更新後に残らない事象が Fortinet から公開されています。Bug ID 1...

はじめに FortiGate の構成レビューや変更前後の差分確認で、GUI を画面ごとに開いてパラメータシートへ転記する作業は、台数が増えるほど負荷が上がります。show full-configuration の出力をそのまま貼り付ける方法もありますが、Policy と参照先のオブ...

はじめに FortiGate の検証環境をローカル PC 上に持っておくと、コマンドの挙動確認や設定変更の試行が手元で完結します。ESXi ホストを常時稼働させるほどではないが、手元の Windows マシンで FortiGate を動かしたい、という場面は少なくありません。 ...

はじめに 2026 年 8 月 12 日、Fortinet が FortiWeb の認証に関する脆弱性 CVE-2026-26035（Advisory ID: FG-IR-26-158）を公開しました。条件が成立すると、リモートかつ未認証の攻撃者がランダムなユーザー名とパスワードで FortiWeb の GUI / CLI にロ...

はじめに FortiGate の運用では、定期的なコンフィグバックアップ、リソースしきい値の超過検知、管理者のログイン失敗といったイベントに対して、手動で確認や対応を行っている環境が少なくありません。Automation Stitch は、こうした「特定の条件が成立...

はじめに FortiGate の SSL-VPN に設置されたシンボリックリンクによる永続化は、ファームウェアを更新しても痕跡が残り続けるという性質を持っています。CVE-2025-68686 が CISA KEV に追加されたことで、パッチ適用だけでなく過去の痕跡の確認まで求めら...