HQ-NGFW-1（ルートFortiGate）では、set fabric-object-unification local設定により、ルートで作成されたアドレスオブジェクトが下流デバイスに同期されなくなります。セキュリティファブリック全体にオブジェクトを伝播させるには、この設定をdefaultに設定する必要があります。ルートのcsf設定をset fabric-object-unification defaultに変更することで、新しいアドレスオブジェクトがHQ-ISFWおよびその他の下流デバイスに同期されるようになります。

あるインターフェースでSSL VPN用のポート443を使用し、別のインターフェースでHTTPS管理アクセス用のポート443を使用することもできます。これらのサービスは異なるインターフェースにバインドされているため、競合は発生しません。
同じインターフェースで SSL VPN と HTTPS 管理アクセスの両方が必要な場合は、ポートの競合を避けるために、いずれかのサービスのポート番号を変更する必要があります。

セキュリティ評価セクションのエグゼクティブ サマリーを取得するにはライセンスが必要です → ライセンスがない場合、限定されたセキュリティ ファブリック評価の詳細のみが表示されます。
ルート FortiGate は、セキュリティ ファブリック内のすべての FortiGate デバイスの概要を集約して提供し、統合されたセキュリティ体制の概要を提供します。

どの SD-WAN メンバーにも宛先への有効なルートがない場合、SD-WAN ルールはスキップされます。
SD-WAN ルールは他のルート タイプよりも優先されます。
デフォルトでは、宛先への最適なルートが SD-WAN メンバーではない場合、SD-WAN ルールはスキップされます。

デバッグトレースの出力には、パケットが「転送ポリシーチェック（ポリシー0）によって拒否」されたことが示されています。FortiGateでは、ポリシーID 0はデフォルトの暗黙の拒否ポリシーに対応しています。つまり、パケットが設定されたファイアウォールポリシーのいずれにも一致しない場合、デフォルトの暗黙のポリシーによって拒否されます。