10.0.1.240 で障害が発生した場合、FortiGate はウェブフィルタ評価リクエストの送信先として、図に示す設定に従って次のサーバ（10.0.1.244）を選択します。これは、サーバリストが優先度順に並べられており、優先度番号が最も低いサーバが最初に選択されるためです。そのサーバが利用できない場合は、次に優先度番号が低いサーバが選択され、これが繰り返されます。パブリック FortiGuard サーバは、include-default-servers オプションが有効で、すべてのカスタムサーバが利用できない場合にのみ使用されます。参考文献：Fortinet Enterprise Firewall Study Guide for FortiOS 7.2、132 ページ。

Financeのアドレスオブジェクトは変更できるのに、Engineeringのアドレスオブジェクトは変更できないということは、Financeオブジェクトがセキュリティファブリック内の上位の権限、おそらくルートFortiGateによって管理されていることを示唆しています。FortiGateがセキュリティファブリックの一部である場合、アドレスオブジェクトやその他の設定は一元管理される可能性があります。これは、Fortinet FortiGateのセキュリティファブリックとアドレスオブジェクトの一元管理に関するドキュメントと一致しています。

IPsec VPN シナリオにおいて、常に 1 つのリモートサイトのみが接続されるようにするには、use-new または use-old オプションを指定した route-overlap を使用する必要があります。この設定により、優先されるルートとルートの重複の処理方法が指定され、一方の接続が他方の接続よりも優先されるようになります (C)。

BFD（双方向フォワーディング検出）は、隣接する2つのデバイス間の転送パスにおける障害を迅速に検出できるプロトコルです。OSPFまたはBGP設定で「set bfd disable」コマンドを使用することで、プロトコルレベルでBFDを無効にすることができます。BFDは、OSPFプロトコルとBGPプロトコルの両方に加え、スタティックルートとSD-WANルールでも機能します。参考資料：BFD | FortiGate / FortiOS 7.2.0 - Fortinetドキュメントライブラリ、「BFD」セクション。