展示からわかるように、ISFW は NGFW-1 をファブリック ルートとするセキュリティ ファブリック環境の一部です。
このアーキテクチャでは、FortiGate デバイスはログや検出された脅威などのセキュリティ インテリジェンスを共有します。
ISFW は Security Fabric 環境内にあります。
Security Fabric を使用すると、UTM がローカルで有効になっていない場合でも、ISFW などのデバイスは NGFW-1 から脅威インテリジェンスを受信できます。
NGFW-1 が IP 10.1.10.1 から 89.238.73.97 までのマルウェアを検出すると、この情報は ISFW および FortiAnalyzer に伝播される可能性があります。
NGFW-1 のファイアウォール ポリシーでは UTM が有効になっています。
ISFWではUTMが有効になっていませんが、ISFWと外部ネットワークの間にあるNGFW-1ではUTMが有効になっていて、トラフィックをスキャンしています。NGFW-1はセッション内でマルウェアを検出すると、イベントをログに記録し、FortiAnalyzerに送信します。

IBGP および EBGP を使用して異なるハブ間のオーバーレイ ネットワークを接続するように ADVPN (自動検出 VPN) を構成する場合、異なるオーバーレイ ネットワークのスポークが動的にトンネルを確立できるように特別な構成が必要です。
#自動検出クロスオーバーを有効にする
# これにより、複数のハブが使用される ADVPN 展開でクロスハブ トンネルの検出が可能になります。
# ハブ A とハブ B は異なるオーバーレイに属しているため、クロスオーバー検出を有効にすると、必要に応じて 1 つのオーバーレイのスポークが他のオーバーレイのスポークへの直接トンネルを動的に作成できるようになります。
#強制マルチホップを有効にする
# この設定により、ループバック インターフェイスを使用する BGP ピアは、直接接続されていない場合でも接続を確立できるようになります。
#ループバック アドレスを BGP ピア ソースとして使用する場合は、接続が BGP ネイバーに到達する前に複数のルーターを通過する必要がある可能性があるため、マルチホップ BGP セッションが必要です。
# これは、ルートが 1 つのハブから別のハブに渡る必要がある可能性がある、複数のハブを備えた ADVPN 展開で特に役立ちます。