1+1高可用性（HA）構成において、FortiNAC-Fは管理アクセスとして、個別のIPアドレスまたは共有IPアドレス（仮想IPまたはVIPとも呼ばれます）という2つの主要な方法をサポートしています。共有IPオプションはレイヤー2 HA設計の一部であり、現在「アクティブ」または「制御中」状態にあるアプライアンスを常に単一のURLまたはIPアドレスで参照できるようにすることで、管理を簡素化します。
共有IP設定が正しく機能するには、プライマリ管理インタフェースとセカンダリ管理インタフェース（ポート1）が同じサブネット上に配置されている必要があります。これは、共有IPがアクティブユニットの物理インタフェースに動的に割り当てられる論理アドレスであるためです。IPアドレスを所有できるのは一度に1つのユニットのみであるため、共有IPへのARP要求に正しく応答し、どちらのユニットがアクティブであってもゲートウェイへのアクセスを可能にするためには、両方のユニットが同じブロードキャストドメイン（レイヤー2）上に配置されている必要があります。アプライアンスが異なるサブネット上に配置されている場合（レイヤー3 HA設計）、共有IPは異なるネットワークセグメント間で「フローティング」できないため、使用できません。管理者は各ユニットを固有の物理IPで管理するか、FortiNACマネージャを使用する必要があります。
L2 HA 構成の場合、「共有 IP アドレスを使用する」チェックボックスをオンにし、共有 IP アドレス情報を入力します。プライマリサーバーとセカンダリサーバーが同じサブネットにない場合は、共有 IP アドレスを使用しないでください。共有 IP アドレスは、フェイルオーバーおよびリカバリ中にアプライアンス間で移動するため、両方のユニットが同じネットワーク上に存在している必要があります。 - FortiNAC-F 高可用性リファレンスマニュアル：共有 IP 構成。

FortiNAC-FとFortiGate VPNの統合には、初期ユーザー認証と完全なネットワークアクセスの間のギャップを埋めるための特別なポリシーワークフローが必要です。ユーザーがVPNに接続すると、FortiGateは通常、ユーザーIDとIPアドレスを提供しますが、FortiNAC-Fではエンドポイントのレコードを一意に識別して管理するためにMACアドレスが必要です。
FortiGate VPN統合ガイドによると、エンドポイントコンプライアンスポリシーは、必要なエージェントタイプを指定するために使用されるため、この設定の必須コンポーネントです。VPN接続はレイヤー3であるため、FortiNACは従来のSNMPやL2ポーリングではMACアドレスを「確認」できません。コンプライアンスポリシーは、リモートユーザーにキャプティブポータルを提示するようシステムに指示し、パーシステントエージェントまたはディゾルブエージェントのいずれかをダウンロードして実行するよう要求します。その後、エージェントはデバイスのMACアドレスをFortiNACに報告し、システムがVPNセッションとホストレコードを関連付けられるようにします。
エージェントが起動し、MACアドレスが判明すると、FortiNAC-Fはデバイスのセキュリティポスチャ（スキャンが設定されている場合）を評価し、必要なFSSOタグをFortiGateに送り返して、初期のネットワーク制限を解除します。エージェントの要件を強制するコンプライアンスポリシーがなければ、接続は固有のハードウェアIDを持たない、隔離された「IPのみ」の状態のままになります。
エンドポイントコンプライアンスポリシーは、VPNユーザーのエージェント要件を制御するために必要です。隔離されたマシンにキャプティブポータル経由でエージェントを配布するには、デフォルトのVPNエンドポイントコンプライアンスポリシーを作成してください。このポリシーにより、管理者は、ハードウェア（MAC）アドレスの収集とリモートエンドポイントのヘルススキャンの実行に使用する必要なエージェントタイプ（永続的または解消可能）を指定できます。 - FortiNAC FortiGate VPN統合ガイド：デフォルトのエンドポイントコンプライアンスポリシー（オプション）セクション。