FortiGateのSSL/SSH検査プロファイルは、暗号化されたHTTPSトラフィックを分析するために必要なフルSSL検査用に設定されています。しかし、ファイアウォールポリシーはSSLサーバー（ウェブサイトをホストするLinuxサーバー）を保護しており、現状ではSSL/SSHプロファイルはクライアント側のSSL検査にのみ適用されます。
Linuxサーバーを標的としたHTTPSベースの攻撃を検出するには：
* FortiGateは、Webサーバー宛ての暗号化されたトラフィックを検査するために、SSL仲介者として機能する必要があります。
* 管理者は、Linux WebサーバーのSSL証明書をFortiGateにアップロードする必要があります。これにより、サーバー側のSSL検査が、受信したHTTPSトラフィックを分析する前に復号化できるようになります。

正確な抽出文書と知識に基づく包括的かつ詳細な説明：
企業環境における「スケーリング」とは、セキュリティファブリックの総スループットまたは処理能力を向上させることを指します。
* FGCP アクティブ/アクティブ (B): このクラスタリングモードでは、クラスタのすべてのメンバーを使用してトラフィックを同時に処理し、UTM/IPS の負荷を効果的に分散し、単一ユニットの限界を超えてパフォーマンスを拡張します。
* FGSP（A）：FortiGateセッションライフサポートプロトコル（FGP）は、独立したFortiGateユニット（またはクラスタ）間でセッション情報を同期することを可能にします。これは、非対称ルーティング環境でのパフォーマンスの拡張や、外部ロードバランサを使用して複数のFortiGate間でトラフィックを分散する場合に使用されます。
* 注: FGCP Active-Passive (D) および VRRP (C) は冗長性/高可用性を提供しますが、一度に 1 つのユニットのみがトラフィックを処理するため、パフォーマンスの拡張性はありません。

セキュリティレベルの高い環境では、制限的なIPSプロファイルを適用すると、正当なアプリケーションのトラフィックが誤って脅威として識別され、ブロックされるという誤検知が発生する場合があります。標準的なトラブルシューティング手順は、シグネチャアクションを監視モードに変更することです。
モニターモードでは、トラフィックを通過させながら、FortiAnalyzerまたはFortiGateダッシュボードにログを生成できます。管理者はこれらのログを確認することで、問題の原因となっている正確なシグネチャIDを特定し、その特定のトラフィックに対してIPSセンサーのオーバーライドまたは例外を作成できます。これにより、他の脅威に対するセキュリティを維持しながら、アプリケーションが正常に動作することが保証されます。

FortiManagerでは、FortiManagerによる完全な管理が開始される前にFortiGateデバイスを設定するために、ゼロタッチプロビジョニング（ZTP）およびロータッチプロビジョニング（LTP）において、事前に実行されたCLIテンプレートが使用されます。
これらのテンプレートは、デバイスの初期プロビジョニング時に設定を適用します。プリランCLIテンプレートが実行されると、FortiManagerは自動的にデバイスからそのテンプレートの割り当てを解除します。これは、他のポリシー設定のように永続的に保持されることを想定していないためです。これにより、競合を防ぎ、初期設定後にFortiGateの設定が繰り返し適用されることを防ぎます。