https://docs.fortinet.com/document/fortigate/7.4.1/fortigate-6000-administration-guide/81276/controlling-snat-port-partitioning-behavior
「chassis-slots」オプションは、コマンド入力時に有効になっているすべてのFPCにSNATソースポートを静的に割り当てます。CLIからFPCを無効にした場合、そのFPCに割り当てられていたSNATソースポートは、残りのFPCに再割り当てされません。動作中のすべてのFPCは同じSNATソースポート割り当てを維持し、動作中のFPCで処理されているアクティブなセッションには影響しません。

FortiGate の高可用性ステータスの出力は、クラスタモードがアクティブ/パッシブであることを示しています。これは、一度にアクティブになる FortiGate ユニットは 1 つだけで、もう 1 つのユニットはスタンバイモードになっていることを意味します。アクティブユニットはすべてのトラフィックを処理し、スタンバイユニットを監視するために HA ハートビートパケットも送信します。スタンバイユニットは、アクティブユニットからのハートビートパケットの受信が停止した場合、または別のクラスタユニットからより高い優先度を受け取った場合にアクティブになります。アクティブ/パッシブモードでは、すべてのクラスタユニットが各インターフェイスに対して仮想 MAC アドレスを共有し、これはクラスタによって転送されるすべてのパケットの送信元 MAC アドレスとして使用されます。参考資料:
https://docs.fortinet.com/document/fortigate/6.4.0/cookbook/103439/high-availability-with-two-fortigates

FortiGate VM は、ESXi、Hyper-V、KVM など、さまざまなハイパーバイザー上で動作する仮想ファイアウォールアプライアンスです。FortiGate VM の NIC のアダプタタイプによって、ネットワークインターフェイスカードのパフォーマンスとハイパーバイザーおよび物理ネットワークとの互換性が決まります。FortiGate VM の NIC には、E1000、VMXNET3、SR-IOV など、さまざまなアダプタタイプが用意されています。パフォーマンスが最優先事項でコストが問題にならない場合は、ESXi ハイパーバイザー上で動作する FortiGate VM の NIC に VMXNET3 アダプタタイプを使用して、ネイティブ ESXi ネットワークを使用するという選択肢があります。VMXNET3 は、仮想マシンでのパフォーマンスを最適化する準仮想化ネットワークインターフェイスカードで、マルチキューサポート、受信側スケーリング (RSS)、ラージ受信オフロード (LRO)、IPv6 オフロード、MSI/MSI-X 割り込み配信などの機能をサポートしています。ネイティブESXiネットワークとは、FortiGate VMがESXiハイパーバイザーが提供する標準仮想スイッチ（vSwitch）または分散仮想スイッチ（dvSwitch）を使用して物理ネットワークに接続することを意味します。
このオプションを使用すると、追加のハードウェアやソフトウェアコンポーネントを必要とせずに、FortiGate VM 上の NIC に対して高いパフォーマンスと互換性を提供できます。参考資料: https://docs.fortinet.com/document/fortigate/7.0.0
/vm-installation-for-vmware-esxi/19662/installing-fortigate-vm-on-vmware-esxihttps://docs.fortinet.com
/document/fortigate/7.0.0/vm-installation-for-vmware-esxi/19662/networking

顧客は、FortiGate 400E デバイスのハードウェア スイッチ インターフェイスに接続されたクライアントを認証するソリューションを導入したいと考えています。ハードウェア スイッチ インターフェイスとは、複数の物理インターフェイスを 1 つの論理インターフェイスに統合し、単一の IP アドレスと一連のセキュリティ ポリシーを持つ単一のスイッチとして機能させるインターフェイスです。顧客はこのソリューションに 802.1X 認証を使用したいと考えています。これは、ネットワーク リソースへのアクセスを許可する前にクライアントの資格情報に基づいてクライアントを認証する、ポート ベース ネットワーク アクセス コントロール (PNAC) の標準プロトコルです。IP アドレスを割り当てる前にクライアント デバイスを認証できる条件の 1 つは、ポート 3 と 4 に直接接続されたデバイスが 802.1X 認証を実行できることです。これは、ポート 3 と 4 が「lan」という名前のハードウェア スイッチ インターフェイスの一部であり、IP アドレスが 10.10.10.254/24、受信 SSL インスペクション プロファイルが「ssl-inspection」であるためです。インバウンド SSL インスペクション プロファイルを使用すると、FortiGate デバイスはクライアントからの SSL/TLS トラフィックをサーバーに転送する前に傍受して検査できるため、ウイルス対策、Web フィルタリング、アプリケーション制御などのセキュリティ ポリシーや機能を適用できます。ただし、SSL インスペクションを実行する前に、FortiGate デバイスは 802.1X 認証を使用してクライアントを認証する必要があります。この認証では、クライアントは安全な EAP (Extensible Authentication Protocol) チャネルを介して、認証情報 (ユーザー名やパスワードなど) を FortiGate デバイスに送信する必要があります。FortiGate デバイスは、認証サーバー (RADIUS や LDAP など) を使用して認証情報を検証し、認証結果に基づいてクライアントへのアクセスを許可または拒否します。したがって、ポート 3 および 4 に直接接続されたデバイスは、IP アドレスを割り当てる前に 802.1X 認証を実行できます。
IPアドレスを割り当てる前にクライアントデバイスを認証するためのもう1つの条件は、クライアントデバイスで802.1X認証が有効になっていることです。これは、802.1X認証が相互的なプロセスであり、クライアントデバイスとFortiGateデバイスの両方がそれをサポートして有効にする必要があるためです。クライアントデバイスは、ネットワーク設定で802.1X認証を有効にする必要があります。これにより、FortiGateデバイスのハードウェアスイッチインターフェイスに接続したときに認証プロセスを開始できます。クライアントデバイスには、802.1Xサプリカントソフトウェアもインストールされている必要があります。これは、クライアントデバイス上で実行され、EAPメッセージを使用してFortiGateデバイスとの通信を処理するプログラムです。クライアントデバイスには、FortiGateデバイスのIDを検証し、安全なEAPチャネルを確立するために使用される信頼できる証明書もインストールされている必要があります。したがって、クライアントデバイスは、IPアドレスを割り当てる前に802.1X認証を有効にする必要があります。参考資料: https://docs.fortinet.com/document/fortigate/7.0.0/administration-guide/19662/hardware-switch-interfaces https://docs.fortinet.com/document/fortigate/7.0.0/administration-guide/19662/802-1x-authentication
https://docs.fortinet.com/document/fortigate/7.2.0/new-features/959502/support-802-1x-on-virtual-switch-for- certain-np6-platforms

multicast-skip-policy が有効になっている場合、マルチキャスト ポリシーに基づくチェックは実行されません。インターフェイスで受信したマルチキャスト パケットは、同じ転送ドメインに属するすべてのインターフェイス (受信インターフェイスを除く) に無条件にフラッディングされます。マルチキャスト ポリシーがない場合や、マルチキャスト ポリシーが deny に設定されている場合でも、マルチキャスト パケットは転送されます。マルチキャスト ポリシーに基づいてマルチキャスト トラフィックを転送するには、multicast-skip-policy を無効にする必要があります。透過モードでは、ポリシー チェックをスキップしてすべてのマルチキャスト トラフィックを転送するための VDOM ごとの設定があります。このコマンドは透過モードでのみ使用可能で、デフォルトでは無効になっています。