展示によると、ISFWはNGFW-1をファブリックルートとするセキュリティファブリック環境の一部です。このアーキテクチャでは、FortiGateデバイスはログや検出された脅威などのセキュリティインテリジェンスを共有します。
ISFW は Security Fabric 環境内にあります:
# Security Fabric を使用すると、UTM がローカルで有効になっていない場合でも、ISFW などのデバイスが NGFW-1 から脅威インテリジェンスを受信できるようになります。
# NGFW-1 が IP 10.1.10.1 から 89.238.73.97 までのマルウェアを検出すると、この情報は ISFW および FortiAnalyzer に伝播される可能性があります。
NGFW-1 のファイアウォール ポリシーでは UTM が有効になっています。
# ISFW では UTM が有効になっていませんが、NGFW-1 (ISFW と外部ネットワークの間にある) では UTM が有効になっていて、トラフィックをスキャンしています。
# NGFW-1 はセッションでマルウェアを検出すると、イベントをログに記録し、FortiAnalyzer に送信します。

FortiGate が完全な SSL 検査を有効にしたプロキシ モードで動作している場合、デフォルトでポート 443 で暗号化された HTTPS トラフィックが検査されます。ただし、一部の Web サイトでは非標準の HTTPS ポート (8443 など) が使用されている場合があり、明示的に設定しない限り、FortiGate は検査を行いません。
FortiGateがポート8443のHTTPSトラフィックを確実に検査するには、管理者はSSL/SSH検査プロファイルの「プロトコルポートマッピング」セクションにポート8443を手動で追加する必要があります。これにより、FortiGateはポート8443のHTTPSトラフィックをポート443のトラフィックと同様に扱うことができるようになり、FortiGuardのカテゴリベースのWebフィルタリングを適切に検査および適用できるようになります。

OSPFデータベースの最適化は、不要なルーティング情報を削減し、ネットワークパフォーマンスを向上させるために不可欠です。このトポロジでは、エリア0.0.0.1は、エリア境界ルータ（ABR）を介してエリア0.0.0.0（バックボーンエリア）に接続された非バックボーンエリアです。
このシナリオで OSPF を最適化するには、エリア 0.0.0.1 をスタブ エリアとして設定します。
# 外部ルート (OSPF 外部から) がエリア 0.0.0.1 に挿入されるのを防ぐことで、OSPF データベースのサイズを縮小します。
# エリア内およびエリア間ルートのみを許可します。つまり、エリア 0.0.0.1 内のルータは外部宛先のデフォルト ルートに依存します。
# 交換される LSA (リンクステート アドバタイズメント) が少なくなるため、収束時間が改善され、ルーターの処理負荷が軽減されます。

IPsecフェーズ2のゼロフェーズセレクタとは、特定のトラフィックセレクタ（サブネット）が定義されていないことを意味し、あらゆるトラフィックがVPNトンネルを介して暗号化される可能性があります。これにより、意図しないトラフィック転送の問題が発生し、ネットワーク運用に支障をきたす可能性があります。
将来の移行中にこれが起こらないようにするには:
# ルーティングプロトコルを使用することで、特定のサブネットのみがトンネル経由でアドバタイズされます。動的ルーティング（OSPFやBGPなど）は、トンネルを使用するネットワークを定義するのに役立ち、意図しないトラフィックが暗号化されるのを防ぎます。
# フェーズ2セレクタを明確に定義することで、許可された送信元サブネットと宛先サブネットを明示的に指定し、すべてのトラフィックを暗号化してしまう問題を回避できます。これにより、トンネルが無関係なネットワークトラフィックに影響を与えることを防ぎます。

OSPF ステータス出力から得られる重要な情報は次のとおりです。
# 「このルータは ASBR です」# これは、FortiGate が自律システム境界ルータ (ASBR) として機能していることを意味します。
# ASBR は、別のルーティング プロトコル (BGP、静的ルート、接続されたネットワークなど) から OSPF に外部ルーティング情報を挿入する役割を担います。