FortiGateは、他のセキュリティ機器と同様に、暗号化されたHTTPSトラフィックを復号化しない限り、分析することはできません。証明書検査のみが有効になっている場合、FortiGateは証明書の詳細（ドメインや発行者など）を確認できますが、実際のWebコンテンツを検査することはできません。
トラフィックを完全に分析し、潜在的なマルウェアの脅威を検出するには：
# SSL/SSH 検査プロファイルで、完全な SSL 検査 (ディープパケットインスペクション) を有効にする必要があります。
# これにより、FortiGate は HTTPS トラフィックを復号化し、コンテンツを検査してから、ユーザーに転送する前に再暗号化することができます。
# SSL検査を完全に行わないと、暗号化されたトラフィックに埋め込まれた脅威が検出されない可能性があります。

Enterprise Firewall 7.6 管理者向けドキュメントからの抜粋に基づく、包括的かつ詳細な説明：
FortiOS 7.6管理ガイドおよびHA仮想クラスタリングのドキュメントに基づき、この展示では、複数のVDOMがHAクラスタ全体に分散配置された仮想クラスタリング環境を示しています。
仮想クラスタ構成では、VDOMは仮想クラスタ1（vcluster 1）または仮想クラスタ2（vcluster 2）のいずれかに割り当てられます。各仮想クラスタは、独自の独立したプライマリユニット選択プロセスを備えています。仮想クラスタのプライマリユニットは、標準的なHA選択基準（監視対象インターフェース > HA稼働時間 > 優先度 > シリアル番号）に基づいて決定されます。
展示によると：
仮想クラスタ1（編集1）には、VDOM「Core1」と「root」が含まれています。
仮想クラスタ2（編集2）にはVDOM「Core2」が含まれています。
HAの稼働時間は、両方のデバイスで同じであるとされています。
編集2（Core2）の場合、HQ-NGFW-1の優先度は150、HQ-NGFW-2の優先度は120です。
どちらのユニットでも、オーバーライドは無効になっています（デフォルト設定）。
稼働時間が等しく、監視対象のインターフェイスにダウンしているものがないため、クラスタは優先度値を使用して各仮想クラスタのプライマリユニットを選択します。現在、HQ-NGFW-1 は優先度 (150) が HQ-NGFW-2 (120) よりも高いため、Core2 のプライマリとなっています。HQ-NGFW-2 が Core2 のトラフィックを処理できるようにするには、仮想クラスタ 2 の優先度を 150 より高い値に上げる必要があります。オプション C (優先度を 120 から 200 に変更する) でこれを実現します。

FortiGate_AとFortiGate_Bは同じ自律システム（AS）に属しており、FortiGate_Aのルーティングテーブルには現在、ルート172.16.1.248/30が登録されていません。しかし、FortiGate_Bはこのルートを接続ルートとして登録しています。
FortiGate_B から FortiGate_A へ 172.16.1.248/30 のみを動的にアドバタイズするには、管理者は FortiGate_B 上で、このプレフィックスのみを明示的に許可する BGP ルートマップを設定する必要があります。
FortiGate_B 上の BGP ルートマップは、FortiGate_B が FortiGate_A にアドバタイズするルートを制御します。フィルタリングが適用されていない場合、FortiGate_B は BGP で学習したすべてのルートと接続済みのルートをアドバタイズする可能性がありますが、これは管理者が望む動作ではありません。ルートマップには、172.16.1.248/30 のみを明示的に許可し、それ以外はすべて拒否するプレフィックスリストを含める必要があります。

FortiOS 7.6 では、自動検出 VPN (ADVPN) 2.0 が、ハブアンドスポーク型トポロジーにおける自動リンク最適化機能を提供しながら、動的な直接トンネル (スポーク間ショートカット) を容易にするように特別に設計されたテクノロジーです。従来の ADVPN (1.0) は、レイテンシとハブのリソース消費を削減するために、スポーク間でオンデマンドのトンネルを確立していましたが、ADVPN 2.0 では、これらのリンクを自動的に監視および最適化するための高度な機能が導入されています。
具体的には、Enterprise Firewall 7.6 の資料では以下の点が強調されています。
* ダイナミックダイレクトトンネル: ADVPN を使用すると、スポークはハブを経由してすべてのデータをルーティングすることなく、スポーク間で直接安全なトンネルを確立できます。これは、遅延を削減し、ハブがボトルネックになるのを防ぐ上で非常に重要です。
* 自動リンク最適化: ADVPN 2.0 は SD-WAN およびパフォーマンスベースのステアリングとより深く統合され、ネットワークが利用可能な最適なパスを自動的に選択し、これらの動的なトンネル全体でパフォーマンスを最適化できるようにします。
* 効率性：この技術は、静的トンネル（オプションA）では管理が不可能であり、GRE（オプションC）やIP-in-IP（オプションD）では最新のハブアンドスポークアーキテクチャに必要な動的な最適化やセキュリティ機能が不足しているような、大規模な企業展開に最適です。