この図は、以下の構成のマルチエリアOSPFネットワークを示しています。
* FortiGate AはOSPFエリア0（バックボーンエリア）に属しています。
* FortiGate B は OSPF エリア 0.0.0.1 にあり、RIP ネットワークに接続されています。
OSPFエリア0（0.0.0.0）が外部RIPネットワークからルートを学習できるようにするには、FortiGate BがRIPルートをOSPFに再配布する必要があります。
これを実現するための手順：
1. FortiGate Bでルート再配布を有効にして、RIPで学習したルートをOSPFに注入します。
2. これにより、OSPFエリア0.0.0.1はRIPルートをOSPFエリア0（0.0.0.0）に転送できるようになり、外部ネットワークが見えるようになります。

IPSやアンチウイルスソフトのデータベースとは異なり、FortiGateはWebフィルタデータベース全体をローカルに保存しません。代わりに、FortiGateはFortiGuard（または設定されている場合FortiManager）に動的に問い合わせて、Webコンテンツをリアルタイムで分類およびフィルタリングします。
要点：
# Webフィルタリングはクラウドベースのモデルで動作します。
# ユーザーがウェブサイトを要求すると、FortiGate は FortiGuard サーバーに問い合わせて、そのカテゴリと評判を確認します。
# その後、レスポンスはローカルにキャッシュされ、繰り返しリクエストがあった際の検索が高速化されます。
# ローカルWebフィルタデータベースバージョンなし:
# IPSやアンチウイルスとは異なり、Webフィルタリングはクラウドベースのクエリに依存し、シグネチャの更新をローカルにダウンロードして保存します。
# そのため、GUI にはデータベースのバージョンが表示されません。
# フローモードとプロキシモードの比較:
# プロキシモードでは、FortiGateは一部のWebフィルタデータをキャッシュできるため、パフォーマンスが向上します。
# フローモードでは、すべてのクエリは動的に実行され、ローカルに保存されたデータベースはありません。

FortiManagerの中央管理ドキュメントによると、プリランCLIテンプレートは、LTP（Low-Touch Provisioning）またはZTP（Zero-Touch Provisioning）モデルのデバイスでのプロビジョニングタスク用に特別に設計されています。初回インストールが完了し、実際のデバイスがFortiManagerに正常にリンクされると、テンプレートはファイアウォールから自動的に割り当て解除されます。これは、管理者が手動で削除するまでデバイスに割り当てられたままになる標準のCLIテンプレートとは異なります。

ハブがこの ADVPN 内のスポークに対して iBGP ネイバーを自動的に作成するには、ネイバー範囲がスポークのオーバーレイ IP アドレス (172.16.1.2 および 172.16.1.3) と一致する必要があるため、プレフィックスは 172.16.1.0/24 に設定されます。ネイバー範囲は、事前に設定された neighbor-group advpn にも関連付けられている必要があり、動的に作成されたすべてのスポーク ネイバーが BGP 設定 (リモート as 65100 を含む) を継承します。