_mokuji_2nd.indd

Size: px

Start display at page:

Download "_mokuji_2nd.indd"

てるえふじつぐ
5 years ago
Views:

1 前書き 3 目次 5 第 1 章 UTM/ 次世代ファイアウォールを導入しよう UTM が求められる背景 FortiGate の特徴 FortiGate が備えるセキュリティ機能製品の種類と性能 18 [ コラム ]FortiGate の歴史ハードウェア仕様 22 第 2 章 FortiGate の基本設定 FortiGate との接続 26 (1)LAN ケーブルで接続して設定する 26 (2) コンソールケーブルで接続して設定する 29 (3)USB ケーブルで接続して設定する初期画面の解説管理系の設定 37 (1) タイムゾーンと言語設定を変更する 37 (2)WebUI のアイドルタイムアウトを変更する 38 (3) 管理者パスワードを変更するネットワーク関連設定 40 (1) 設定の前提となる接続構成 40 (2)LAN ポートを設定する 41 (3)DMZ ポートを設定する 45 (4)WAN ポートを設定する 45 (5) ルーティング情報を確認する 48 5

2 (6) ルーティングを設定する 49 第 3 章ファイアウォールを設定するファイアウォール設定の基本 54 (1) ファイアウォールとは 54 (2) ファイアウォール設計の基本的な考え方 54 (3) ポリシー作成の基礎知識 FortiGate のポリシーについて 56 (1) 初期状態のポリシーを最初に確認 56 (2) 作成するポリシー FortiGate でポリシーを設定する 59 (1) ポリシー一覧画面から新しいポリシーを追加する 59 (2) 新規作成ボタンから新しいポリシーを作成する 62 [ コラム ] 拒否した通信をログに記録する設定の手順 65 (3) ポリシー作成時の設定パラメータ 66 [ コラム ]N A T とは 68 (4)CLI でポリシーを作成する自社環境に合わせてオブジェクトを作成する 69 (1) オブジェクトについて 69 (2) ポリシー作成中にアドレスオブジェクトを作成する 69 (3) アドレスオブジェクトをあらかじめ作成する 71 (4) アドレスオブジェクト作成時の設定パラメータ 71 (5)CLI でアドレスオブジェクトを作成する 72 第 4 章セキュリティ機能を設定するセキュリティ機能の概要 76 (1) セキュリティ機能のライセンスを確認する 76 (2) インスペクションモード ( 検知方式 ) を選ぶ 77 (3) セキュリティ機能の適用方法アンチウイルスを設定する 82 (1) エンドポイント型とゲートウェイ型の違い 82 6

3 (2)AMP(Advanced Malware Protection) 82 (3) アンチウイルスの設定 ( プロファイルの適用 ) 83 (4) 設定したアンチウイルスのテスト 85 [ コラム ] ブロック画面をカスタマイズしてみよう 86 (5) ウイルスを検知ブロックしたログの確認 Web フィルタリングを設定する 87 (1)FortiGate の Web フィルタリングでできること 88 (2)Web フィルタリングの設定 ( プロファイルの適用 ) 88 (3)Web フィルタリングのプロファイルを編集 89 (4)CLI で Web フィルタリングを設定 91 (5) 設定した Web フィルタリングのテスト 92 (6) ブロックしたログの確認 92 (7) 個別の URL フィルタの設定 93 (8)Web フィルタリングの設定パラメータ IPS を設定する 96 (1)IPS とは 96 (2)IPS センサー 97 (3)IPS の設定 ( プロファイルの適用 ) 98 (4)IPS センサーの編集および確認 99 (5)CLI で IPS を設定する 103 (6) カスタムシグネチャを作成する 105 (7) カスタムシグネチャを検知してブロックしたログの確認アプリケーションコントロールを設定する 108 (1) アプリケーションコントロールの設定 ( プロファイルの適用 ) 109 (2) プロファイルを編集する 110 (3) アプリケーションコントロールの設定パラメータ 111 (4)CLI でアプリケーションコントロールを設定する 117 (5) 設定したアプリケーションコントロールのテスト 118 (6) アプリケーションコントロールでブロックしたログの確認アンチスパムを設定する 119 7

4 (1)FortiGate のアンチスパム機能でできること 120 [ コラム ]FortiGuard とは 120 [ コラム ] アンチスパムに関する Q & A 121 (2) アンチスパムを設定する 121 (3) アンチスパムの設定パラメータ 123 (4)CLI でアンチスパムを設定する 126 (5) 設定したアンチスパムのテストとログ確認 SSL/SSH インスペクションを設定する 127 (1)SSL/SSH インスペクションの仕組み 127 (2)FortiGate でのプロファイル 128 (3) 証明書インスペクション方式の設定 129 (4)SSL フルインスペクション方式の設定 130 (5)SSH インスペクションの設定 132 (6) ファイアウォールポリシーへの適用 134 (7)CLI で SSL/SSH インスペクションを設定するサンドボックス機能を設定する 135 (1)FortiGate のサンドボックス機能 135 [ コラム ] サンドボックス処理の流れ 136 (2) サンドボックス機能を設定する 136 第 5 章 VPN を設定するインターネット VPN を設定する 142 (1) インターネット VPN とは 142 (2)IPsec の用語解説構築するインターネット VPN の設計について 144 (1) インターネット VPN の環境 144 (2) 設定するパラメータ FortiGate でインターネット VPN を設定する 146 (1) インターネット VPN の設定 146 (2) 通信状態を確認する 149 (3) 自動で設定される項目を確認する 151 8

5 (4) 設定パラメータのカスタマイズ 153 (5) インターネット VPN の設定パラメータ 154 (6)CLI でインターネット VPN を設定する SSL-VPN を設定する 159 (1)SSL-VPN の接続方式 160 (2)SSL-VPN に必要な設定項目 160 (3)SSL-VPN の構成 FortiGate 側で SSL-VPN を設定する 163 (1)SSL-VPN ユーザの認証情報を作成する 163 (2)SSL-VPN ポータルサイトを設定する 167 (3)SSL-VPN 設定に SSL-VPN ポータルを結び付ける 171 (4) ファイアウォールポリシーに SSL-VPN を追加する 174 (5) ルーティングを設定するクライアント側で SSL-VPN を設定する 177 (1)FortiClient をインストールする 178 (2)FortiClient の初回起動時に SSL-VPN 接続を設定する 179 [ コラム ] 接続したら IP アドレスを確認してみよう 182 [ コラム ] 接続に失敗? あらかじめエラーメッセージをチェック SSL-VPN 接続を確認する SSL-VPN の設定パラメータ 184 (1)SSL-VPN ポータルの設定 184 (2)SSL-VPN の設定 CLI で SSL-VPN を設定する 186 第 6 章 SD-WAN を設定する複数回線を束ねて柔軟に経路制御アクセス回線を仮想的にまとめる 191 (1)SD-WAN の基本的な設定 192 [ コラム ]1 つの接続回線で 2 つの ISP に接続する設定もできる 193 (2) 振り分け通信を確認する 200 (3)CLI で SD-WAN を設定する 200 9

6 6-3 SD-WAN ルールによる経路制御 201 (1) 回線品質を計測し品質が優れた回線を利用する 202 (2) 基準値以上の品質で通信できる回線を選択する 209 [ コラム ] クラウドサービスの便利なデータベース ISDB 217 第 7 章 FortiGate をもっと使いこなす FortiGate の冗長化を実現する HA 222 (1)2 台の FortiGate を想定した HA の構成例 222 (2)FortiGate で HA を設定する 224 (3)HA の設定パラメータ 228 (4) 本体表示で動作状態を確認する 229 (5)CLI で HA を設定する仮想的な FortiGate を作成する VDOM 231 (1)VDOM の構成例 231 (2)VDOM を設定する 232 [ コラム ]V D O M のプルダウンメニュー 236 (3)VDOM を無効化する手順サーバ公開のための VIP 設定 238 (1)VIP の設定について 239 (2) ポートへのマッピングをしない場合プロキシサーバを設定 245 (1) 設定前の事前準備 245 (2) プロキシサーバを設定する 247 [ コラム ] プロキシオプションとは 251 (3)internal 上のパソコンにプロキシを設定透過モードの設定 253 (1) 透過モードを設定する 254 第 8 章 FortiGate 管理の基本管理機能をマスターする 260 (1)FortiGate を初期化する

7 (2) 設定情報を保存する 261 (3)Config をリストアする 262 (4) ファームウェアのアップグレード FortiGate の状態を確認する 267 (1) ダッシュボードで状態を確認する 267 (2)FortiView で状態を確認する 268 (3) モニタで状態を確認するログの取得と確認設定 270 (1)FortiGate で取得可能なログ 270 (2) ログ関連の設定 271 (3) 記録されたログを確認する 273 (4) ログ設定のまとめ CLI の設定 275 (1)CLI の設定方法 275 (2)CLI で入力するコマンドの基本 276 (3) よく使うコマンドオプションなど 280 第 9 章覚えておきたい便利な設定管理系の設定 286 (1)FortiGate をシャットダウン / 再起動したい 286 (2)WAN インターフェースから GUI 画面にログインしたい 287 (3) インターフェースの ping 応答を拒否したい 287 (4)telnet で管理者アクセスをしたい 288 (5)FortiGate を SNMP で管理したい 288 (6) 表示されていない機能をメニューに表示したいネットワークの設定 291 (1) インターフェースの Duplex を固定したい 291 (2)LAN ポートのグループ化を解除したい 291 (3) 他のスイッチとタグ VLAN で接続したい 293 (4)FortiGate を DHCP サーバとして機能させたい 296 (5)DHCP リレーを設定したい

8 (6)FortiGate が問い合わせる DNS サーバを変更したい 297 (7)RIP の設定をしたい 297 (8)OSPF の設定をしたいセキュリティ関連の設定 303 (1) アンチウイルスなどの定義ファイルがいつ更新されたかを見たい 303 (2) 管理者ユーザを追加したい 304 (3) 付与した管理者の権限を細かく設定したい 305 (4) しきい値を超えた場合にはアラートを出したい 307 (5) ワンアームスニファーを設定したい 310 第 10 章 FortiGate から広がるセキュリティ対策の世界セキュア SD-LAN FortiSwitch の機能 315 (1) セキュアな L2/L3 スイッチ FortiSwitch 315 (2)FortiSwitch の仕様 FortiAP の機能 317 (1) 高速無線 LAN に対応する FortiAP 317 (2)FortiAP の仕様 319 (3)3 つの無線 LAN コントローラ FortiAnalyzer の機能 321 (1) 膨大なログを管理分析する FortiAnalyzer 321 (2)FortiAnalyzer の仕様 322 [ コラム ] セキュリティ情報の管理に特化した FortiSIEM FortiManager の機能 324 (1)Fortinet 製品を統合的に管理する FortiManager 324 (2)FortiManager の仕様 326 索引 328 著者プロフィール

Microsoft Word - FortiGate_NH-FV1連携手順書 doc

Microsoft Word - FortiGate_NH-FV1連携手順書 doc Fortinet 製 FortiGate 90D ネットワーク監視表示灯 NH-FV1 シリーズ連携手順書 1 目次はじめに... 3 1. 機器構成... 3 2. FortiGate の設定手順... 4 3. ネットワーク監視表示灯の設定手順... 9 4. その他の SNMP イベント送信... 11 2 はじめに Fortinet 製 FortiGate 90D( 以下 Fortigate)