新しいセッションが開始されると、FortiGateはまず逆パス転送（RPF）チェックを実行し、ルーティングテーブルに従ってパケットが正しいインターフェースに到着したことを検証します。これにより、なりすましを防ぎ、パケットが正当なものであることを確認してから、それ以上の検査、復号、またはセッションオフロードが実行されます。

FortiGateのセキュリティプロファイルドキュメントによると、標準の証明書検査（SNIを使用）では証明書ヘッダーのみが検査され、ファイアウォールが暗号化されたセッションの実際のペイロードを確認することはできません。HTTPSトラフィック内に隠されたPHPコードインジェクションやマルウェアなどの攻撃を特定するには、FortiGateをフルSSL検査（ディープSSL検査とも呼ばれる）で構成する必要があります。このプロセスでは、FortiGateが中間者攻撃者として動作し、信頼できるCA証明書を使用してトラフィックを復号化し、平文コンテンツを検査して脅威を検出し、宛先に送信する前に再度暗号化する必要があります。

正確な抽出文書と知識に基づく包括的かつ詳細な説明：
FortiGateのセキュリティエンジンは、デフォルトでは標準ポート（例：HTTPSは443番ポート）で特定のプロトコルを認識するように設定されています。トラフィックが8443番ポートなどの非標準ポートを使用する場合、ファイアウォールはそれをHTTPSとして自動的に認識しない可能性があり、そのため適切なSSL検査やカテゴリベースのフィルタリングが適用されません。この問題を解決するには、管理者はSSL/SSH検査プロファイル内のプロトコルポートマッピングを更新する必要があります。
HTTPSプロトコルのマッピングにポート8443を追加することで、FortiGateはそのポート上のトラフィックを暗号化されたWebトラフィックとして扱うように指示され、完全なSSL検査エンジンがそれを復号化し、ポリシーで定義されたFortiGuardカテゴリブロックを適用できるようになります。