インポート プロセスでは、FortiManager が ADO​​M レイヤーで LAN、port4、port6 という名前の正規化されたインターフェースを作成し、インポート設定に基づいてそれらを対応するデバイス インターフェースにマッピングすることが示されています。

FortiManager 上の FortiGate デバイスに BGP テンプレートが割り当てられている場合、デバイス レベルのデータベースで直接行われたデバイス レベルの BGP 構成はテンプレート設定によって上書きされるため、変更はデバイスにプッシュされません。

ここで紹介したケースと似ていますが、結末が異なります。ガイドでは、必須要素である「dstintf」が設定されていないため、ポリシーがインストールされません。つまり、ポリシーは最終的にインストールされません。
ただし、この例では異なります。「users」は必須ではなく、他の要素はすべて設定されているため、ポリシーが作成されます。
コマンド「set users student」が失敗した後も、プロンプト(2)に示すように、ポリシーID 2の設定が残っています。「next」の後はエラーメッセージが表示されないので、ポリシーID 2は保存されています。

構成には、サーバー タイプが「更新評価」に設定されたサーバー リストが含まれており、これにより、FortiGate HQ-NGFW-1 は FortiGuard 更新のために FortiGuard 配布サーバー (FDS) として FortiManager に接続できるようになります。
インストールには root_CA3 証明書が含まれており、FortiManager はこれを FortiGate HQ-NGFW-1 にインストールして、デバイス間の FGFM トンネル接続を認証します。

FortiGateの集中管理設定で、FortiMangerのNATed IPアドレスを設定できます。これにより、FortiGateはFortiManagerに自身を通知し、FGFMトンネルが切断された場合に再確立を試みます。FortiGateにFortiManagerのNATed IPアドレスを設定すると、FortiManagerとFortiGateの両方でFGFMトンネルを再確立できるようになります。また、FortiManagerのシステム管理者設定でFortiManagerのNATed IPアドレスを設定すると、FortiManagerは検出プロセス中にFortiGateにこのアドレスを設定します。