FortiOSでは、アンチウイルスや侵入防御（IPS）などのセキュリティサービスが、検査のためにローカルデータベースをFortiGateユニットにダウンロードします。しかし、WebフィルタとDNSフィルタは動作が異なります。ローカルデータベースの代わりに、FortiGateはクラウドでホストされているFortiGuardカテゴリサーバーに対してリアルタイムクエリを実行します。データベースはクラウドでホストされ、デバイスにローカルに保存されないため、ダッシュボードに表示するローカルファイルの「バージョン」番号はありません。ユニットはFortiGuard Labsとの接続を維持し、URLの評価を動的に取得します。

マルチ出口識別子（MED）は、外部自律システム（AS）からの着信トラフィックの優先パスに影響を与えるために使用されるBGP属性です。図に示すように、FortiGate_1はMED 200を、FortiGate_2はMED 300をアドバタイズしています。これは、BGPではMED値が低い方が優先されるため、ISPはFortiGate_1を経由するルートを優先することを意味します。
FortiGate_1 上で AS 30 にアドバタイズされるルートの MED 値を変更するには、管理者は route-map-out を設定する必要があります。ルートマップは特定のルートを照合し、BGP ネイバーに送信する前に MED 値を設定できます。

正確な抽出文書と知識に基づく包括的かつ詳細な説明：
FortiManagerは、高度な初期設定を展開するために、いくつかの専用ツールを利用します。
* モデルデバイスによるZTP/LTP：FortiManagerは、モデルデバイスを使用してゼロタッチプロビジョニング（ZTP）とロータッチプロビジョニング（LTP）をサポートします。これにより、FortiManager上で設定を準備し、実際のデバイスが接続されると自動的にプッシュされます。
* メタデータ変数: これらは、CLI テンプレートおよびプロビジョニング テンプレート内で使用され、デバイスごとの動的な構成値 (特定の IP アドレスや一意の識別子など) を提供します。
* Jinja スクリプト: CLI と事前実行 CLI テンプレートの両方が Jinja スクリプトをサポートしており、ロジック (if/then、ループ) と変数を使用して、各デバイスに合わせた複雑で動的な構成を生成する強力な方法を提供します。

正確な抽出文書と知識に基づく包括的かつ詳細な説明：
外部フィード（ファブリックコネクタまたは脅威フィードとも呼ばれる）は、リモートサーバーからIPアドレス、ドメイン名、またはURLのリストを動的にインポートおよび更新するために使用されます。
この機能により、FortiGateは外部ソースから毎日更新されるIPブロックリストを自動的に取得し、ファイアウォールポリシー内で使用できます。FortiGateは外部サーバーを定期的にチェックして更新情報を取得するため、ファイアウォールポリシーオブジェクトは手動操作、CLIスクリプト、または設定の再読み込みを必要とせずに自動的に更新され、最新のブロックリストを維持するための理想的なソリューションとなります。