Fortinet-Group-Name属性は、特定のグループに属するユーザーのみに認証を制限するために使用されます。
RADIUS サーバー上の「トレーニング」ユーザー グループ。

トラフィックを正しく転送するには、インターフェイスにルーティング テーブル内に直接接続されたルートが必要です。
それぞれのネットワーク内で通信するには、インターフェースに IP アドレスを割り当てる必要があります。

無効: Dead Peer Detection を無効にします。
アイドル時: IPsec トラフィックが受信されない場合に Dead Peer Detection をトリガーします。
オンデマンド：IPsecトラフィックが受信されておらず、かつFortiGateがIPsecトラフィックを送信している場合にのみ、Dead Peer Detection（DPE）をトリガーします。オンデマンドはデフォルト設定です。

アプリケーションとフィルターのオーバーライドのセクションで Google を上に移動し、優先度を 1 に設定します。
「過剰な帯域幅」フィルタは優先度が高く（1）、ブロックするように設定されています。Googleアプリケーションは大量の帯域幅を生成するため、最初にこのルールに一致し、ブロックされます。
「Google」フィルターを優先度 1 に移動すると、ブロック ルールの前に Google の監視アクションが適用されるようになります。
SSL 検査をディープコンテンツ検査に設定します。
GoogleアプリケーションはHTTPS暗号化を使用しているため、SSLトラフィックを復号化しない限り、FortiGateはそれらを識別または制御できません。証明書検査（証明書のみを検査）からディープインスペクションに変更することで、FortiGateは暗号化されたアプリケーショントラフィックを完全に分析し、アプリケーション制御ルールを適切に適用できるようになります。