メタデータ変数を使用して、各FortiGateデバイスに応じて値を動的に割り当てる：FortiManagerのメタデータ変数を使用すると、各FortiGateを手動で設定することなく、デバイス固有の設定を動的に割り当てることができます。これは、同様の基本設定を持つ複数のデバイスを導入する場合に特に便利です。
プロビジョニングテンプレートを使用し、デバイス層で構成設定をインストール：FortiManagerのプロビジョニングテンプレートは、FortiGateデバイスを構造化された方法で構成するための方法を提供します。これらのテンプレートでは、インターフェース、ポリシー、および設定を定義できるため、導入時に各デバイスが正しく構成されます。
FortiManager に FortiGate デバイスをモデルデバイスとして追加し、ZTP または LTP を使用して FortiGate デバイスに接続します。ゼロタッチプロビジョニング（ZTP）とローカルタッチプロビジョニング（LTP）は、FortiGate デバイスの導入を自動化します。FortiManager にデバイスをモデルデバイスとして追加することで、デバイスの初回接続時に設定が自動的にプッシュされ、手作業の負担を軽減できます。

この問題は、FortiGateがパケットに「フラグメント禁止」（DF）ビットを適用し、パケットサイズがネットワークパスのMTUを超えるために発生します。Windows PC1（MTUが
1500バイトのクライアントが1400バイトのパケットを送信しようとすると、FortiGateインターフェース（MTUが1000バイト）はパケットをフラグメント化する必要があります。しかし、DFビットが設定されているため、FortiGateはパケットをフラグメント化せずにドロップします。
この問題を解決するには、pingパケットのサイズをパスMTUに収まるように調整する必要があります。この場合、パケットサイズを972バイト（1000バイトMTUからIPヘッダーとICMPヘッダーの28バイトを差し引いた値）に減らすと、正常に送信できるようになります。