正確な抽出文書と知識に基づく包括的かつ詳細な説明：
FortiGateのSSL/SSH検査プロファイルは、デフォルトでは標準ポート443上のHTTPSトラフィックを認識および検査するように設定されています。8443などの非標準ポート上のHTTPSトラフィックを検査するには、管理者はセキュリティプロファイル内のプロトコルとポートのマッピングを変更する必要があります。
SSL/SSH 検査設定（ポリシーとオブジェクト > セキュリティ プロファイルからアクセス可能）には、「HTTPS」セクションがあり、そこで追加のポートを指定できます。このリストに 443 に加えて 8443 を追加することで、FortiGate の検査エンジン（IPS および UTM）は、ポート 8443 を使用するすべてのトラフィックを標準の HTTPS トラフィックとして SSL 復号化と分析を適用するように指示されます。このマッピングがない場合、ファイアウォールはトラフィックを未知の暗号化プロトコルとして扱い、詳細なコンテンツ分析を実行できません。

FortiGateはセッションの最初のパケットを処理する際、セッションを確立する前にトラフィックをどのように処理すべきかを判断するために一連の手順を実行します。最初の手順は次のとおりです。
# アクセス制御リスト (ACL) チェック: 事前定義されたセキュリティ ルールに基づいて、トラフィックを許可するかブロックするかを決定します。
# ハードウェアパケットエンジン（HPE）による検査：パケットヘッダーが有効であり、プロトコル標準に準拠していることを確認します。
# IP整合性ヘッダーチェック: IPヘッダーが破損しておらず、不正な形式や偽装されていないことを確認します。
これらのセキュリティ検査が完了し、セッションが検証されると、FortiGateは（オフロードが有効になっている場合は）セッションをハードウェアにインストールするか、ソフトウェアで処理します。

正確な抽出文書と知識に基づく包括的かつ詳細な説明：
OSPFステータス出力（通常はget router info ospf statusコマンドで取得）では、ユニットがOSPF自律システム内での役割を識別します。出力でデバイスがASBR（自律システム境界ルータ）であることが示されている場合、FortiGateが他のプロトコル（BGP、RIP、スタティックルートなど）からOSPFにルートを再配布していることを意味します。再配布が有効な場合、ステータスには「このルータはASBRです」と明示的に表示されます。
この役割は、OSPFと外部ネットワーク間の接続性を確保する上で非常に重要です。

展示資料によると、ISFWはNGFW-1をファブリックルートとするセキュリティファブリック環境の一部である。
このアーキテクチャでは、FortiGateデバイスはログや検出された脅威などのセキュリティ情報を共有します。
ISFWはセキュリティファブリック環境にあります。
Security Fabricを使用すると、UTMがローカルで有効になっていない場合でも、ISFWなどのデバイスがNGFW-1から脅威インテリジェンスを受信できるようになります。
NGFW-1がIPアドレス10.1.10.1から89.238.73.97までのマルウェアを検出した場合、この情報はISFWおよびFortiAnalyzerに伝達されます。
NGFW-1のファイアウォールポリシーでは、UTMが有効になっています。
ISFW自体はUTMを有効にしていませんが、ISFWと外部ネットワークの間にあるNGFW-1はUTMを有効にしており、トラフィックをスキャンしています。NGFW-1はセッション内でマルウェアを検出すると、そのイベントをログに記録し、FortiAnalyzerに送信します。