SD-WANゾーンには物理インターフェースと論理インターフェースを含めることができます
SD-WAN ゾーンには物理インターフェイスと論理インターフェイスの両方を含めることができるため、さまざまなネットワーク タイプに合わせて柔軟に構成できます。
静的ルート定義でSD-WANゾーンを使用できる
SD-WAN ゾーンは静的ルートで参照できるため、SD-WAN ルールに基づいて動的なパス選択が可能になります。
SD-WANゾーンはメンバーの論理的なグループです
SD-WAN ゾーンは、SD-WAN ルールの管理と適用を簡素化するために使用されるインターフェイス (メンバー) の論理グループです。

フローベースの検査が使用され、最後のパケットがユーザーにリセットされます。
正解の鍵は、「感染したファイルを初めてダウンロードするときにブロック置換メッセージを受信できない」ことです。
* 「ONLY」接続の「START」でウイルスが検出された場合にのみ、IPSエンジンはブロック置換メッセージを直ちに送信します。
* TCP セッション (初回) でウイルスが検出されても、「一部のパケット」がすでに受信者に転送されている場合、FortiGate は「接続をリセット」し、ファイルの最後の部分を送信しません。受信者はファイル コンテンツの大部分を取得しましたが、ファイルは切り捨てられているため、開くことができません。IPS エンジンは感染ファイルの URL もキャッシュするため、ファイルの送信が「2 回目に試行」された場合、IPS エンジンはファイルを再度スキャンするのではなく、ブロック置換メッセージをクライアントに送信します。
ウイルスが検出されると、次の 2 つのシナリオが発生する可能性があります。
- 一部のパケットがすでに受信側に転送されている TCP セッションでウイルスが検出されると、FG は接続をリセットし、ファイルの最後の部分を送信しません。受信側はファイル コンテンツの大部分を取得しましたが、ファイルは切り捨てられているため、開くことができません。IPS エンジンは感染ファイルの URL もキャッシュするため、ファイルを再度送信しようとすると、IPS エンジンはファイルを再度スキャンする代わりに、ブロック置換メッセージをクライアントに送信します。
- 接続開始時にウイルスが検出されると、IPS エンジンはブロック置換メッセージを直ちに送信します。
フロー ベースの検査では、一部のパケットがすでに受信者に転送されている TCP セッションでウイルスが検出されると、FortiGate は接続をリセットし、ファイルの最後の部分を送信しません。受信者はファイル コンテンツの大部分を取得しましたが、ファイルは切り捨てられているため、開くことができません。IPS エンジンは感染ファイルの URL もキャッシュするため、ファイルを再度送信しようとすると、IPS エンジンはファイルを再度スキャンするのではなく、ブロック置換メッセージをクライアントに送信します。

図に示されている構成は、FortiGate が値「Training」を持つ Fortinet 固有の RADIUS 属性 (Fortinet-Group-Name) を使用していることを示しています。この設定により、FortiGate は RADIUS サーバーに対してユーザーを認証し、「Training」組織単位 (OU) と照合できます。これにより、この特定のグループまたは OU 内のユーザーのみが認証され、FortiGate 経由でアクセスできるようになります。
参照：
FortiOS 7.4.1 管理ガイド: RADIUS サーバーの構成

FortiGate での静的 URL フィルタリングの正しいアクションは次のとおりです。
A. ブロック: このアクションは、指定された URL またはカテゴリへのアクセスをブロックします。
D. 除外: このアクションは、指定された URL またはカテゴリをフィルタリングから除外します。
E. 許可: このアクションは、指定された URL またはカテゴリへのアクセスを許可します。
したがって、正しい選択肢は A、D、E です。

ファイアウォール ポリシーでは、1 対 1 の NAT IP プールが使用されます。
1対1の場合、PATは必要ありません。
1 対 1 プール タイプでは、内部 IP アドレスが先着順で外部アドレスにマッピングされます。
内部アドレスから外部アドレスへのマッピングは 1 つだけです。マッピングは固定されておらず、使用可能なアドレスがなくなった場合は接続が拒否されます。
また、1 対 1 では PAT は必要ありません。このスライドの例では、入力アドレスと出力アドレスの両方に同じ送信元ポートが表示されています。