OSPFでは、エリア境界ルータ（ABR）はタイプ4サマリーLSAを生成し、自律システム境界ルータ（ASBR）の位置を他のエリアに通知します。このLSAは、異なるエリアのルータに外部ルートのASBRへの到達方法を通知します。ASBRは外部ルート用にタイプ5 LSAを生成しますが、ABRはそれらをタイプ4でサマリーします。すべてのルータまたはスタブルータがこれを実行するわけではありません。正確な抜粋：この記事では、FortiGateが3つのエリアにまたがるABRおよびASBR OSPFルータとなるOSPFシナリオでFortiGateを設定するための基本的な手順について説明します。ルータ3は自律システム境界ルータ（ASBR）です。インターネットアクセスのためにすべてのトラフィックをISP BGPルータにルーティングします。BGPからのルートを再配布し…タイプ4 LSAは、エリアにASBRのルータIDを通知するために存在します。これにより、ルータはタイプ5ルートを参照し、アドバタイズルータを見つけ、マッピングすることができます。
... ASBRサマリーLSAはABRによって生成され、外部ネットワークに接続するASBR（自律システム境界ルータ）の位置を記述します。中間のFortiGateは、2つのエリア間のABRとなります。しかし、エリア0.0.0.0のR2にすべてのVPNクライアントのすべての/32ルートを持たせたくありません。そこで、次のことを試してみました...

クラスフル アドレス指定は、元の IP アドレス クラス (クラス A (/8)、クラス B (/16)、クラス C (/24)) に従います。
オプションA（10.225.30.0/8）はクラスAアドレス、C（172.16.0.0/16）はクラスBアドレスです。オプションB（10.225.30.0/16）とD（172.16.0.0/24）は、それぞれの範囲に非標準マスクを使用しているため、クラスレス（CIDR）アドレスとなります。元の文書では誤ってAのみが記載されています。Fortinetルーティングは、クラスフルアドレスとクラスレスアドレスの両方をサポートしています。正確な抜粋：「クラスフルアドレスは、クラスA（/8）、クラスB（/16）、クラスC（/24）などの固定サブネットマスクを使用します。…10.0.0.0/8や172.16.0.0/16のようなアドレスはクラスフルアドレスであり、非標準マスクはクラスレスアドレスを示します。」

FortiGateの「diagnose debug flow」コマンドは、ファイアウォールポリシーを介したパケット処理のトラブルシューティングに使用され、ポリシーマッチング、NAT、セッション処理などの詳細が表示されます。パケットが許可またはドロップされた理由を特定するのに役立ちます。オプションAはパケットスニッフィング、Bはルーティング診断、Dはパフォーマンスモニタリングを指しますが、いずれも主要な機能ではありません。正確な抜粋：「diagnose debug flowコマンドは、ポリシーマッチング、NAT、セッションの詳細など、FortiGateを通過するパケットフローを表示し、トラフィックの問題のトラブルシューティングに役立ちます。」

FortiGateはデフォルト拒否の原則に基づいて動作します。パケットがどのファイアウォールポリシーにも一致しない場合、セキュリティ確保のために破棄されます。一致するポリシーがない場合、転送（A）、IPS処理（C）、自動許可（D）は実行されません。正確な抜粋：「FortiGateはデフォルト拒否のアプローチを採用しています。設定されたどのファイアウォールポリシーにも一致しないパケットは、不正なトラフィックを防ぐために破棄されます。」

OpenSSLは、証明書の検証、有効性、チェーン、そしてサブジェクト、発行者、有効期限などの詳細情報の確認に広く使用されているコマンドラインツールです。Fortinetのトラブルシューティングと証明書管理でサポートされています。
Nessusは脆弱性スキャン用、Hpingはパケットクラフティング用、Certtesterは標準ではありません。正確な抜粋：
説明。この記事では、OpenSSLを使用して、次のようなエラーメッセージが表示された場合に証明書の形式が正しいかどうかを確認する方法について説明します。opensslコマンドでCA証明書を使用して証明書を検証する方法。CA証明書を使用して証明書の有効性を確認できます。例1：…「システム」→「証明書」→「作成/インポート」に移動します。「証明書のインポート」を選択し、「証明書の種類」を選択します。server.pemをアップロードします。ca.keyをアップロードします。
説明: この記事では、SSL VPN および IPSec VPN に使用できる Windows OS で OpenSSL を使用して証明書に署名および生成する方法について説明します。このセクションでは、[システム] > [証明書] > [証明書の管理] ページで実行できる次のタスクについて説明します。