なりすまし分析は、企業の役員や有名ブランドなど、信頼できる送信者になりすまそうとするメールを、偽装されたメールアドレスや類似のメールアドレスを使用して検出する機能です。この機能は、フィッシングやビジネスメール詐欺（BEC）攻撃の防止に役立ちます。なりすまし分析は、アンチスパムプロファイルで有効にし、ファイアウォールポリシーに適用できます。参考資料：https://docs.fortinet.com/document
/fortimail/6.4.0/administration-guide/103663/impersonation-analysis
https://docs.fortinet.com/document/fortimail/7.2.0/cookbook/221814/protecting-against-email-impersonation-in-fortimail

https://docs.fortinet.com/document/fortigate/7.4.1/fortigate-6000-administration-guide/81276/controlling-snat-port-partitioning-behavior
「chassis-slots」オプションは、コマンド入力時に有効になっているすべてのFPCにSNATソースポートを静的に割り当てます。CLIからFPCを無効にした場合、そのFPCに割り当てられていたSNATソースポートは、残りのFPCに再割り当てされません。動作中のすべてのFPCは同じSNATソースポート割り当てを維持し、動作中のFPCで処理されているアクティブなセッションには影響しません。

FortiSandbox の MTA アダプタ機能は、FortiSandbox をメール転送エージェント (MTA) として機能させ、外部ソースからの電子メールメッセージを受信、検査、転送できるようにする機能です。MTA アダプタ機能を使用すると、Microsoft Exchange Server や Cisco Email Security Appliance (ESA) など、FortiSandbox との直接統合をサポートしていないサードパーティの電子メールセキュリティソリューションと FortiSandbox を統合できます。また、MTA アダプタ機能を使用すると、電子メールメッセージを最終宛先に配信する前に検査とフィルタリングのレイヤーを追加することで、電子メールのセキュリティを強化できます。MTA アダプタ機能は、HA クラスタ構成の FortiSandbox で有効にできます。HA クラスタ構成では、2 台の FortiSandbox ユニットが設定とデータを同期し、サンドボックスサービスの高可用性と負荷分散を実現します。ただし、このソリューションに関して正しい記述が 1 つあります。それは、MTA アダプタはプライマリ ノードでのみ使用できるということです。これは、HAクラスタ内のFortiSandboxユニットのうち1台のみがMTAとして機能し、外部ソースから電子メールメッセージを受信できることを意味します。もう1台のユニットはバックアップノードとして機能し、プライマリノードが故障したり接続が切断されたりした場合にMTAの役割を引き継ぐことができます。また、外部ソースがFortiSandbox MTAに電子メールメッセージを送信するように設定するために使用できるIPアドレスまたはFQDNは1つだけであり、それはプライマリノードのIPアドレスまたはFQDNです。参照：https://docs.fortinet.com/document/fortisandbox/3.2.0/administration-guide/19662/mail-transfer-agent-mta https://docs.fortinet.com/document/fortisandbox/3.2.0/administration-guide/19662/high-availability-ha

SD-WANの暗黙ルールにおけるデフォルトの負荷分散モードは、送信元IPアドレスに基づいています。つまり、トラフィックはメンバーの優先度に関係なく、オーバーレイメンバー間で均等に負荷分散されます。
トラフィックの負荷分散を防ぐには、各オーバーレイメンバーの優先度を10に設定してください。これにより、そのメンバーは負荷分散の対象外となります。
他のオプションは正しくありません。ロードバランシングモードを送信元IPアドレスベースに変更しても、トラフィックのロードバランシングは継続されます。インターネットSDWANゾーンのみを含む新しい静的ルートを作成しても、オーバーレイインターフェースのロードバランシングには影響しません。各オーバーレイメンバーのコストを10に設定しても、ロードバランシングには影響しません。コストは、暗黙のルールで宛先IPアドレスに一致するものが見つからない場合にのみ使用されるためです。