デバイス間のメイン リンクを構成する主な目的は、セッション情報を同期して、1 つのユニットに障害が発生した場合でも、アクティブなセッションをドロップせずに他のユニットがトラフィックの処理を継続できるようにすることです。
A: レイヤー 2 でセッションと設定の同期の両方を行うことです。FGSP は設定の同期ではなくセッションの同期に使用されるため、これは誤りです。
B: 両方のセッションの負荷分散と、レイヤー 2 と 3 間の構成同期を行います。FGSP は負荷分散を実行せず、構成同期には使用されません。
C: レイヤー 3 でのみ構成の同期を行います。メイン リンクは構成の同期のみには使用されません。
D: セッションと設定の両方の同期をレイヤー 3 で実行します。FGSP セットアップのメイン リンクは、デバイス間でセッション情報を同期するために使用され、ピアリングを確立するために IP アドレスを使用するため、レイヤー 3 で動作します。

BGP 状態は「アイドル」で、BGP がピアとの TCP 接続を確立しようとしていることを示します。これは BGP 有限状態マシンの最初の状態であり、TCP 接続がまだ確立されていないことを意味します。TCP 接続が失敗すると、BGP 状態は構成に応じてアクティブまたはアイドルにリセットされます。参考: BGP 状態とトラブルシューティングの詳細については、次の Fortinet Enterprise Firewall 7.2 ドキュメントを参照してください。
BGP のトラブルシューティング
BGPの仕組み

AD-VPN を有効にするには、SD-WAN オーバーレイ テンプレートを編集し、自動検出 VPN トグルを有効にする必要があります。これにより、必要な設定が IPsec テンプレートと BGP テンプレートに自動的に追加されます。VPN マネージャーを使用して、IPsec フェーズ 1 設定で AD-VPN を直接有効にすることはできません。参照:= ADVPN | FortiManager 7.2.0 - Fortinet ドキュメント

フェールオープンは、センサーが故障したり過負荷になったりしたときに、トラフィックが検査なしで IPS センサーを通過できるようにする機能です。フェールオープンが無効に設定されている場合、このようなシナリオではトラフィックがドロップされます1。参考資料:
= IPS | FortiGate / FortiOS 7.2.3 - Fortinet ドキュメント
IPS (侵入防止システム) が設定されている場合、 iffail-open が無効に設定されていると、IPS エンジンに障害が発生するとトラフィックが通過できなくなり、トラフィックがドロップされる可能性があります (D)。これは、IPS エンジンが動作していない場合にトラフィックが IPS エンジンをバイパスできるようにする fail-open 設定とは対照的です。

* ルーティングテーブルにはトンネルインターフェースのネットマスクが
255.255.255.255 は、フェーズ 1 構成でネット デバイスが有効になっていることを示します。このオプションにより、FortiGate は、フェーズ 2 の destination1 にルートを追加せずに、トンネル インターフェイスをルーティングのネクスト ホップとして使用できます。
* オプション D は正解です。ルーティング テーブルにはフェーズ 2 の宛先ネットワークへのルートが表示されず、フェーズ 1 構成で add-route が無効になっていることを示しています。このオプションは、FortiGate がゲートウェイ 2 としてトンネル インターフェイスを使用してフェーズ 2 の宛先ネットワークに静的ルートを追加するかどうかを制御します。
* オプション A は不正解です。IPSec トンネル集約は、複数のフェーズ 2 セレクターが単一のフェーズ 1 トンネルを共有できるようにすることで、トンネルの数を減らし、パフォーマンスを向上させる機能です3。
この機能は、ルーティング テーブルやフェーズ 1 の構成とは関係ありません。
* オプション C は正しくありません。OSPF は IPSec トンネル上で実行できる動的ルーティング プロトコルですが、FortiGate とピア デバイス 4 で追加の構成が必要です。このオプションは、ルーティング テーブルやフェーズ 1 の構成とは関係ありません。参照:
* 1: テクニカルヒント: 「set net-device」新しいルートベースの IPsec ロジック2
* 2: 静的ルートの追加5
* 3: IPSec VPNの概念6
* 4: IPsec VPN7を介した動的ルーティング