デバイスの MAC アドレスが FortiSwitch で（FortiLink NAC、ファブリック自動化、または手動隔離を介して）隔離されると、FortiSwitch は隔離 VLAN（FortiSwitch NAC 操作内ではアクセス VLAN とも呼ばれます）を使用して隔離を実施します。
FortiSwitch の動作は、LAN Edge ドキュメントで定義されています。
* 隔離されたデバイスは、分離用に予約された「アクセス VLAN」に移動されます。
* この VLAN は FortiGate NAC ポリシーで静的に定義されており、スイッチ ポートは隔離された MAC をその VLAN に動的に再割り当てします。
* 隔離された MAC からのすべての出力トラフィックはこの VLAN に強制的に送信され、実稼働ネットワークへのアクセスが防止されます。
したがって、正しい説明は次のようになります。
#トラフィックはアクセスVLANに送信されます。
オプション B、C、および D は次の理由で不正解です。
* 検疫はネイティブ VLAN に再割り当てされません。
* タグなしトラフィックを恣意的に送信しません。
* 許可されたVLANにトラフィックを転送しません

FortiGate キャプティブ ポータル ワークフロー (ローカルまたは外部) の場合:
* クライアントは、キャプティブ ポータルが有効になっている SSID/インターフェイスに接続します。
* クライアントが HTTP/HTTPS リクエストを行います。
* FortiGate はインターセプトしてログイン ページ (ローカルまたは外部 URL) にリダイレクトします。
* ポータル フォームは POST 経由で FortiGate に送信されます。
改ざんを防止し、POST を正しいユーザー セッションに結び付けるために、FortiGate はリダイレクトに特別な隠しパラメータを含め、POST でそれを期待します。
* パラメータの名前はmagicです。
魔法の値:
* キャプティブポータルセッションごとに生成される一意のトークンです。
* ユーザーの IP、インターフェース、セッション情報をエンコード/セッションリンクします。
* FortiGate により次のことが保証されます:
* POST は元のリクエストを開始したユーザーから送信されます。
* リクエストはランダムまたは再送信されたものではありません。
トラブルシューティングを行う場合:
* 外部ポータルがマジック パラメータを受信したとおりに保持して FortiGate に再送信しない場合、認証は失敗し、「セッションが見つかりません」や「マジックが無効です」などのエラーが表示されます。
他のフィールドがこの目的に使用されない理由
* A. ユーザー名 - ログイン ID のみ。複数のユーザーが異なる場所から同じユーザー名を使用できるため、ブラウザー セッションを一意に追跡することはできません。
* B. redir - ユーザーが最初に要求したURLが格納されており、ログイン後にそのURLにリダイレクトされます。セッション整合性トークンではありません。
* D. email - 一部のゲスト/登録フローで使用されるオプション フィールド。セッション検証とは無関係です。