サーバー FortiGate では、クライアント FortiGate 証明書を検証するために CA 証明書が必要です。
2つのFortiGate間でSSL VPNトンネルを設定する場合、サーバー側のFortiGateは接続するクライアントの証明書の信頼性を検証する必要があります。これは、サーバーにインストールされたCA証明書を使用して行われ、クライアント証明書が信頼できるものであることが保証されます。
クライアント FortiGate には、サーバー FortiGate 上の CA によって署名されたクライアント証明書が必要です。
クライアントFortiGateは、SSL VPNネゴシエーション中にサーバーに対して自身を認証するためにこのクライアント証明書を使用します。安全で検証済みのSSL VPN接続を確立するには、この証明書はサーバーが信頼するCAと同じCAによって署名されている必要があります。

ハートビート IP アドレスは、クラスター メンバーを区別するために使用されます → HA クラスター内の各 FortiGate は、メンバーが互いを識別できるように、一意のハートビート IP を使用します。
FortiGate デバイスがクラスターに参加またはクラスターから離脱すると、ハートビート IP アドレスが変更されます → クラスターのメンバーシップが変更されると、適切な通信を維持するためにハートビート IP が動的に再割り当てされます。

HA 構成ではオーバーライドが無効になっている (set override disable) ことが示されていますが、それにもかかわらず、HQ-NGFW-1 の方が優先度が高く (200)、リソース使用量と稼働時間が高いことから、プライマリとして機能しています。
オーバーライドにより、優先度の高いデバイスがプライマリとして引き継ぐことができるため、HQ-NGFW-1 がプライマリ デバイスになります。

シリアルコンソールは、ネットワーク接続を必要とせずにFortiGate CLIに直接物理的にアクセスできるようにします。シリアルケーブルを使用してFortiGateのコンソールポートに接続するため、ネットワークインターフェースがダウンしていたり​​、設定が誤っていたりする場合でも、管理者は初期設定、復旧、トラブルシューティングを実行できます。

アクティブ ユーザー リストを確認することで、FortiGate がユーザーを IP アドレスに正しく関連付けているかどうかが確認され、インターネット アクセスに対する適切なポリシー適用が保証されます。