ISPへの接続用BGPソースとしてループバックインターフェースを設定する場合、2つの重要な設定を適用する必要があります。
1. EBGPマルチホップを有効にする（ebgp-enforce-multihop）


2. 更新元を設定します (update-source)

この展示では、2つの仮想クラスタを持つアクティブ/パッシブHA（高可用性）クラスタが示されています。FortiGate_Aは、Core1とCore2の両方においてプライマリデバイスとして機能します。FortiGate_BがCore2のトラフィックを引き継ぐようにするには、仮想クラスタ2においてFortiGate_Aよりも高い優先度を設定する必要があります。
現在、FortiGate_A の Core2 に対する優先度は 150 ですが、FortiGate_B の優先度は 128 です。FortiGate_B の優先度を 200 に上げることで、FortiGate_B が仮想クラスタ 2 のプライマリとなり、Core2 の VDOM トラフィックを引き継ぎ、Core1 のトラフィックは FortiGate_A に残されます。
オーバーライドを無効にすると、強制フェイルオーバーは防止されますが、役割の割り当ては変更されません。負荷分散方法の調整は、アクティブ/パッシブ構成では無関係です。負荷分散方法はアクティブ/アクティブ構成にのみ適用されるためです。

ADVPN（自動検出VPN）構成では、VPN確立時のピアIDの保護がセキュリティ上の懸念事項となります。ピアIDはIKE（インターネット鍵交換）ネゴシエーション段階で交換され、その漏洩はプライバシー侵害や標的型攻撃につながる可能性があります。IKEv2はピアIDを暗号化するため、攻撃的なモードでピアIDが平文で漏洩する可能性があるIKEv1に比べてセキュリティが向上しています。
IKEv2は、ADVPNにおける動的なトンネル確立をサポートしながら、より優れたパフォーマンスと柔軟性も提供します。

暗号化されたHTTPSトラフィックは、標準的な侵入防御システム（IPS）では不透明です。内部Webサーバー宛ての受信トラフィックを検査するには、FortiGateはSSL/TLSオフロードまたは検査を実行する必要があります。
HTTPSマッピング（多くの場合、仮想IPアドレス（VIP）を介して設定）により、FortiGateはサーバーの証明書を使用して暗号化されたセッションを終了し、トラフィックを復号化して、IPSエンジンに渡してシグネチャ分析を行うことができます。平文コンテンツが検査されると、暗号化されたストリーム内に隠されたままになるPHPコードインジェクションなどの脅威を特定してブロックできます。

正確な抽出文書と知識に基づく包括的かつ詳細な説明：
MED（Multi-Exit Discriminator）は、複数のエントリポイントが存在する場合に、外部ネイバーに対してASへの優先パスを提示するために使用されるBGP属性です。MED、ローカルプリファレンス、ウェイトなどのBGP属性を変更するには、ルートマップを使用する必要があります。
* ルートマップの設定では、set metric コマンドを使用して MED 値を定義します。
* このルートマップは、route-map-out パラメータを使用して特定の BGP ネイバーに適用する必要があります。
これにより、FortiGateが隣接ルーターにルートをアドバタイズする際に、マップで定義されたルールに従ってMED値が変更されることが保証されます。