FortiSASE上のすべてのエンドポイントのインターネットトラフィックを検査しながら、GoogleマップのトラフィックをFortiSASE VPNトンネルから除外し、エンドポイントの物理インターフェースにリダイレクトするという要件を満たすには、スプリットトンネリングを設定する必要があります。スプリットトンネリングにより、特定のトラフィックがVPNトンネルをバイパスし、エンドポイントのローカルインターフェースに直接ルーティングされます。
スプリットトンネリング構成:
スプリット トンネリングにより、選択したトラフィックを VPN トンネルの外部にルーティングできるようになります。
Google マップの完全修飾ドメイン名 (FQDN) をスプリット トンネリングの宛先として構成すると、Google マップへのトラフィックが VPN トンネルをバイパスし、代わりにエンドポイントのローカル インターフェースを使用するようになります。
実装手順:
FortiSASE エンドポイント プロファイル構成にアクセスします。
Google マップの FQDN をスプリット トンネリングの宛先リストに追加します。
この構成により、Google マップ向けのトラフィックが VPN トンネルをバイパスし、エンドポイントの物理ネットワーク インターフェースを介して直接ルーティングされるようになります。
参照：
FortiOS 7.2 管理ガイド: スプリット トンネリング構成の詳細について説明します。
FortiSASE 23.2 ドキュメント: 特定の宛先に対してスプリット トンネリングを設定および管理する方法について説明します。

FortiClient EMS クラウド コネクタ: FortiGate 上のこのコンポーネントにより、FortiSASE と通信し、エンドポイント情報を受信できるようになります。
FortiCloud アカウント: FortiGate と FortiSASE の両方を同じアカウントに登録すると、データを共有し、セキュリティ ポリシーを調整できるようになります。
ZTNA アクセス プロキシ: FortiGate を ZTNA アクセス プロキシとして承認すると、エンドポイント接続の仲介役として機能できるようになり、セキュリティと制御が強化されます。