Fortinet
こんにちは。Fortinet担当SEの白井です。 本記事では、FortiGateをご利用のお客様向けに提供している無償サービスの「Networldクラウド接続先リスト配信サービス」(Networld Cloud Endpoint Feed 通称：NCEF)のアップデートについてお知らせします。 NCEFは…
こんにちは。ネットワールドSEの林です。 FortiManagerでは、ADOM（Administrative Domain）作成時に 標準モード（Normal Mode）または バックアップモード（Backup Mode）を選択することができます。 本ブログでは、標準モードで利用できるポリシーパッケー…
こんにちは。ネットワールドSEの林です。 FortiManagerでは、ADOM（Administrative Domain）作成時に 標準モード（Normal Mode）または バックアップモード（Backup Mode）を選択することができます。 本ブログでは、FortiManagerにおけるバックアップモード…
こんにちは。Fortinet担当SEの白井です。 本記事では、FortiSASE評価プログラムについてご紹介します。 リモートワークやクラウド利用が当たり前になった今、社外からのアクセスをどう安全にするか、VPN中心の運用を今後どう見直していくかは、多くのお客様…
インターネットに接続できない環境でのFortiClientのVPN接続問題を解決。具体的な設定変更で正常に接続する方法をご紹介。
FortinetがFortiOS v7.4/v7.6 サポート期間の1年間延長を発表
こんにちは。Fortinet担当SEの白井です。 本記事では、Fortinet社が提供する無償のハンズオントレーニングFast Track WorkshopのFortiSASEハンズオンコースをご紹介致します。 SASE（Secure Access Service Edge）は、リモートワークやクラウドアプリケーシ…
こんにちは。ネットワールドSEの林です。 本ブログでは個人的に気になったFortinet社の公開するナレッジベースの内容を紹介します。 あれは、私がexplicitproxy機能＋アプリケーションコントロールの検証を行っていた時のことです。。 私は以下のようなアプ…
こんにちは。ネットワールドSEの林です。 本ブログでは個人的に気になったFortinet社の公開するナレッジベースの内容を紹介します。 今回は問い合わせの多い、FortiGateのISDBを使ったOffice365通信の制御方法について、気になったKBがありましたので、共有…
皆様、こんにちは！ネットワールドSE 西日本技術部の小田です。 2024年9月にリリースされたFortiOS 7.4.5 から FortiOSの自動アップデートがデフォルトで有効になったことはまだ記憶に新しいかと思います。 今回発表された内容は、FortiOS 7.4.8 または 7.6.…
Networldが提供する無償のクラウド接続先リスト配信サービス「NCEF」は、自治体のセキュリティ対策を支援するために開発され、Microsoft 365などのクラウドサービスの接続先管理を効率化します。
皆さん、こんにちは。ネットワールドSE 西日本技術部の廣澤です。 今回はFortinetが提供する、 ｢FortiDeceptor｣ をご紹介いたします。 是非、最後までお読みいただければ幸いです。 FortiDeceptorは攻撃者を誘い込む｢罠｣である ディセプションは攻撃の仕組み…
皆さん、こんにちは。ネットワールドSE 西日本技術部の小川です。 今回は FortiGate の IPsec VPN（IKEv2 Aggressiveモード）と Passlogic の マトリックス認証を組み合わせた構成について、実際の設定例と注意点を交えてご紹介します。 なぜ IKE v2 ? Passl…
皆さん、こんにちは。ネットワールドSE 西日本技術部の廣澤です。 今回はFortiClient/FortiClientEMSを「便利に使う」ことを目的に、 「Webフィルタ」 についてご紹介します。 是非、最後までお読みいただければ幸いです。 有償版FortiClientを使うなら一緒…
皆さん、こんにちは。ネットワールドSE 西日本技術部の廣澤です。 今回は、以前投稿した「IPSec-VPN(IKEv2)でSAML認証」の続編として、 「IPSec-VPN(IKEv2)でSAML認証しながら、グループマッチング機能を試す Okta編」 をご紹介いたします。 もし、ご興味の…
皆さん、こんにちは。ネットワールドSE 西日本技術部の廣澤です。 今回はFortiClientEMSで利用可能な 「アプリケーションベースのVPNスプリットトンネル」 をご紹介します。 是非、最後までお読みいただければ幸いです。 意外？実はできなかったアプリケーシ…
皆さん、こんにちは。ネットワールドSE 西日本技術部の廣澤です。 先日、FortiGateの「IPSec-VPN(IKEv2)」に接続する際の認証として、 「SAML(EntraID)」を利用するための設定手順をご紹介しました。 blogs.networld.co.jp 今回はFortiClientEMSの認証に「SA…
皆さん、こんにちは。ネットワールドSE 西日本技術部の廣澤です。 今回は有償版のFortiClient v7.4.4のリリースに合わせて発表された、 有償版FortiClient v7.4.4以降のIKEv1非サポート についてご紹介します。 有償版FortiClientではv7.4.4以降IKEv1のIPSec…
皆さん、こんにちは。ネットワールドSE 西日本技術部の廣澤です。 今回は「FortiClientEMS v7.4.4」がリリースされたので FortiClientEMSのバージョンアップ についてご紹介します。 参考にしたページ 検証環境 バージョンアップ手順 バージョンアップに失敗…
皆さん、こんにちは。ネットワールドSE 西日本技術部の廣澤です。 今回はFortiClient/FortiClientEMSを「便利に使う」ことを目的に、 「On-fabric Detection Rule」 についてご紹介します。 是非、最後までお読みいただければ幸いです。 FortiClientを「社内…
皆さん、こんにちは。ネットワールドSE 西日本技術部の廣澤です。 今回は、「ZTNAアクセスプロキシ」の第2回目として、 ｢TCPフォワードアクセスプロキシ｣をご紹介します。 是非、最後までお読みいただければ幸いです。 TCPフォワードアクセスプロキシについ…
皆さん、こんにちは。ネットワールドSE 西日本技術部の廣澤です。 今回は、「ZTNAアクセスプロキシ」の第3回目として、 「ZTNAアクセスプロキシ＋インラインCASB｣をご紹介します。 是非、最後までお読みいただければ幸いです。 リソースはクラウドにもある Z…
皆さん、こんにちは。ネットワールドSE 西日本技術部の廣澤です。 今回は、「ZTNAアクセスプロキシ」について全3回に分けてご紹介します。 第1回目は｢HTTP/HTTPSアクセスプロキシ｣のご紹介です。 是非、最後までお読みいただければ幸いです。 ZTNAアクセスプ…
皆さん、こんにちは。ネットワールドSE 西日本技術部の廣澤です。 今回は、 「IPSec-VPN(IKEv2)でSAML認証しながら、グループマッチング機能を試す」 という検証を行いました。 もし、ご興味のある方がいらっしゃれば、是非読み進めていただければと思います…
みなさん、こんにちは。ネットワールドSE 西日本技術部の廣澤です。 本日はFortiGateの 「Inline-CASB」機能 について検証を行ったので、その結果をご紹介します。 「Inline-CASB」とは？ よくある利用例 他機能との比較 Inline-CASBの利用条件 利用条件 Inl…
皆様、こんにちは！ネットワールドSE 西日本技術部 小田です。 リモート接続の導入・更新作業は、多くの管理者様にとって大きな負担となっています。 特に、接続用PCへの個々の設定作業は、設定手順書を渡しても設定ミスが発生しやすく、管理者様と利用者間…
みなさん、こんにちは。ネットワールドSE 西日本技術部の廣澤です。 今回は、FortiClientEMSを使ったFortiClientのバージョン管理についてご紹介します。 みなさんは、普段からFortiClientのバージョン管理をされていますか？ FortiClientのバージョンを社内…
皆さん、こんにちは。ネットワールドSE 西日本技術部の廣澤です。 先日、Fortinetから全機種でのSSL-VPNの廃止が発表されました。これを受けて、「SSL-VPN」から「IPSec-VPN」への移行をご検討中の方も多いかと思います。そんな中で以下のようなお悩みはあり…
皆様、こんにちは！ネットワールドSE 西日本技術部の小田です。 Fortinet社よりFortiOS 7.6.3においてSSL-VPNの機能廃止が公式に発表されました。 docs.fortinet.com FortiGateを利用している多くの方にとって、切り替えを行うのは容易ではなく、今後、管理…
こんにちは！ネットワールドSEの林です 今回は、AWS上でFortiManagerをデプロイする手順について紹介します！ FortiManagerはFortiGateを管理するためのFortinet社製品になります。 複数のFortiGateに対し、一括で設定を反映させたり、コンフィグを世代管理…
皆様こんにちは！ネットワールドSEの對馬です！ FortiGateのログを保管して簡単に分析したい！ といったお悩みはございませんか？ 今回はFortiGateのログ管理アプライアンスであるFortiAnalyzerをお試ししていただけるよう、 FortiAnalyzerをAWS上にデプロイ…
皆様こんにちは！ネットワールドSEの相浦です。 AWSにおけるサーバ負荷分散は、様々な機能があり複雑で難しいと感じたことはありませんか？ 今回は、AWS上のサーバ負荷分散としてFortiADCを使用するというソリューションの第一歩として、FortiADCをAWS上にデ…
皆様こんにちは！ネットワールドSEの藤井です。 AWSにおけるネットワークのセキュリティでは、様々な機能があり複雑で難しいと感じたことはありませんか？ 今回は、AWS上のネットワークセキュリティとしてFortiGateを使用するというソリューションの第一歩と…
