図に示されているCLI出力は、FortiWebがIPレピュテーション機能を有効にし、ローカル技術を有効にした後、ローカル技術の後に地理的IPポリシーを有効にしていることを示しています（set geoip-policy-order after-local）。IPレピュテーション機能は、FortiWebがIPアドレスのレピュテーションスコアに基づいてトラフィックをブロックまたは許可できるようにする機能です。レピュテーションスコアは、IPアドレスの過去の悪意のある活動や動作を反映しています。ローカル技術は、FortiWebがIPアドレスからの攻撃や違反を独自に検出して（シグネチャの一致、レート制限など）、独自のブラックリストを動的に更新するために使用する方法です。地理的IPポリシーは、FortiWebがIPアドレスの地理的な場所（国、地域、都市など）に基づいてトラフィックをブロックまたは許可するために使用するルールです。したがって、出力に基づくと、攻撃者がFortiWebの背後にあるサーバーを標的にする前にブロックできるという記述が正しいと言えます。これは、FortiWebがIPレピュテーション機能を使用して、レピュテーションスコアが低いIPアドレスやブラックリストに登録されている場所からのトラフィックをブロックできるため、攻撃者がサーバーに到達して攻撃を開始するのを防ぐことができるからです。もう一つ正しい記述は、DHCPまたはPPPoEプールからブラックリストに登録されたIPアドレスの評判は回復できるということです。これは、FortiWebがローカル技術を使用して、一定期間悪意のあるトラフィックの送信を停止したIPアドレスを独自のブラックリストから削除できるためです（local-techniques-expire-timeを設定）。これにより、IPアドレスは評判を取り戻し、サーバーにアクセスできるようになります。これは、DHCPまたはPPPoEによって動的に割り当てられ、頻繁に変更される可能性のあるIPアドレスに役立ちます。参照：https://docs.fortinet.com/document/fortiweb/6.4.0/administration-guide/19662/ip-reputation https://docs.fortinet.com/document/fortiweb/6.4.0/administration-guide/19662/geographical-ip-policies
https://docs.fortinet.com/document/fortiweb/7.4.2/administration-guide/608374/ip-reputation-blocklisting-source-ips-with-poor-reputation Fortinet は、各パブリック IP アドレスの評判を収集します。クライアントが意図的であるか否かにかかわらず攻撃に参加している場合、評判は悪くなります。無実のクライアントをブラックリストに登録することは同様に望ましくないため、Fortinet は、行動を改善したクライアントの評判も回復します。これは、感染したコンピュータをクリーンアップする場合、または無実のクライアントが攻撃者によって以前にリースされた IP アドレスを受け取る DHCP または PPPoE プールの場合に重要です。

Jinjaテンプレートは、管理対象のFortiGate上でインターフェースを「WAN」ロールに自動的にマッピングしません。管理者は、まずメタフィールドを使用して各デバイスのインターフェースを手動でマッピングする必要があります。
変数の形式を {{ WAN }} に変更すれば、テンプレートは正常に動作します。{{ }} 構文は、Jinja テンプレートで変数を定義するために使用されます。

参考文献：
* パフォーマンスSLA | FortiGate / FortiOS 7.4.0
* パフォーマンスSLAの設定 | FortiGate / FortiOS 7.4.0