この図は、FortiGateが2つのFortiSwitchに接続されていることを示しています。これは、FortiGateから直接スイッチを管理するためのFortinetのプロトコルであるFortiLinkの使用を示唆しています。複数の接続が使用されているため、冗長性と負荷分散のためにリンクを集約するには、LANインターフェースを802.3ad（LAG）モードに設定する必要があります。
この設定により、FortiGateはVLAN 10（192.168.15.1）のようにVLAN割り当てを動的に処理できるようになります。
FortiLink は、FortiGate と FortiSwitch 間のシームレスな統合を保証し、Fortinet の MCLAG がレイヤー 2 でのループを防止するため STP が不要になります。一方、SD-WAN は WAN インターフェースに使用され、このシナリオではスイッチ接続には適用されません。

ランダムなサブドメインを含む過剰なDNSログリクエストは、DNSクエリを介してデータを暗号化して送信するDNSエクスフィルトレーション攻撃を示唆しています。この手法はUDPとTLS（DoH - DNS over HTTPS）の両方を利用できるため、包括的なセキュリティ対策が必要です。
DNS 流出固有のシグネチャを含む IPS プロファイルを使用すると、FortiGate は次のことが可能になります。
# 窃盗によく使用される異常な DNS クエリ パターンを検出してブロックします。
# SSL 検査が有効になっている場合は、暗号化された DNS (DoH、DoT) トラフィックを検査します。
# FortiGuard 脅威インテリジェンスに基づいて、既知の流出ドメインと手法を特定します。

Core1とCore2は管理VDOMとして指定されていないため、FortiGuardアップデートなどの外部リソースへの接続はルートVDOMに依存します。ルートVDOMにこれらのVDOMへのリンクがない場合、またはFortiGuardサービスにアクセスできない場合、Webフィルタリングなどのセキュリティ機能は動作しなくなります。

FortiGateは、他のセキュリティアプライアンスと同様に、暗号化されたHTTPSトラフィックを事前に復号化しない限り、分析できません。証明書検査のみが有効になっている場合、FortiGateは証明書の詳細（ドメインや発行者など）を確認できますが、実際のWebコンテンツを検査することはできません。
トラフィックを完全に分析し、潜在的なマルウェアの脅威を検出するには:
# SSL/SSH 検査プロファイルで完全な SSL 検査 (ディープ パケット インスペクション) を有効にする必要があります。
# これにより、FortiGate は HTTPS トラフィックを復号化し、コンテンツを検査し、ユーザーに転送する前に再暗号化できるようになります。
# 完全な SSL 検査がないと、暗号化されたトラフィックに埋め込まれた脅威が検出されない可能性があります。

ADVPN (自動検出 VPN) ネットワークでは、トラフィック フローを最適化し、遅延を削減するために、スポーク間に動的 VPN トンネルがオンデマンドで確立されます。
プロセス：
1. トラフィックの開始:
Spoke-1 の背後にあるクライアントは、Spoke-2 の背後にあるデバイスにトラフィックを送信します。

トラフィックは、最初に、事前に確立されたオーバーレイ トンネルに従ってハブを通過します。

2. ハブ検出:
ハブは、スポーク 1 がスポーク 2 と通信していることを検出し、スポーク間の直接のショートカット トンネルによって接続を最適化できると判断します。

3. ショートカットオファー:
ハブはスポーク1に「ショートカットオファー」メッセージを送信し、スポーク1への直接の動的トンネルが確立されたことを通知します。
2も可能です。

4. トンネルの確立:
次に、Spoke-1 と Spoke-2 は通信用に直接 IPsec トンネルをネゴシエートして確立します。