Fortigate

こんにちは。ネットワールドSEの林です。 FortiManagerでは、ADOM（Administrative Domain）作成時に 標準モード（Normal Mode）または バックアップモード（Backup Mode）を選択することができます。 本ブログでは、FortiManagerにおけるバックアップモードについてご紹介していきたいと思います。 標準モード（Normal Mode）とは 標準モードはFortiManagerのデフォルトモードとなり、FortiManagerがFortiGateの設定を管理するトップダウン型の管理モードです。 このモードは、FortiManager上からF…

2026年6月に発覚したFortiBleedは、約7万4000台分のFortiGate認証情報が流出した大規模インシデントとして注目を集めた。しかし、この事件が突き付けたのは単なる情報漏えいの問題ではない。 攻撃者が狙ったのはVPN暗号やSSL/TLSそのものではなく、ユーザー名やパスワードといった「認証情報」だったからだ。これは、「秘密を持つ者が本人である」という従来の認証思想の限界を示した事件とも言える。 本稿ではFortiBleedを起点に、Password、MFA、SSL/TLS、PUF、そして新技術PCA（Physical Cyber Authentication）まで、認証技術の進…

2026年6月、Fortinet製FortiGateとSSL VPN機器を狙った大規模な認証情報流出事件「FortiBleed」が発覚した。世界194か国で約7万4000台が影響を受け、最新パッチ適用後の機器でも認証情報が悪用される可能性が判明。企業ネットワークの「門番」を狙う新たなサイバー脅威として注目されている。 台湾をはじめ各国政府やセキュリティ機関は警戒を強め、パスワード変更やアクセス制限、最新ファームウェアへの更新を呼びかけている。 本記事ではFortiBleedの概要、被害の実態、ハッカーの手口、今すぐ実施すべき対策を解説する。 FortiBleedとは何か｜7万4000台のFor…

皆様こんにちは。ネットワールドでFortinet製品を担当している藤井です。 今回は、インターネットに接続できない環境でFortiClientのVPN接続ができない問題と、その対処方法について紹介します。 接続ボタンを押してもすぐ切断される、あるいは接続試行自体が行われないといったケースに該当します。 ※本記事執筆時のバージョン：FortiClientVPN 7.4.3 （無償版） ■ 発生する現象 ■ 設定方法 ① コンフィグのバックアップ ② コンフィグの編集 ③ コンフィグのリストア ④ 動作確認 ■ 現象の原因 ■ 参考 ■ まとめ 免責事項 ■ 発生する現象 インターネットに接続でき…

【要点】 ◎2019年5月24日に、Fortinet から FortiOS の脆弱性(CVE-2018-13379, パストラバーサルの脆弱性)が公開され、同8月10日に Expoit Code が公開、パッチの適用が順調に進まず、2020年11月19日に約5万件の脆弱性のあるURLリストが公開された。

流石にトレンドは過ぎ去ったとは思いますが、自分の備忘録的な感じで SSL-VPNからIPsec-VPNへの移行する際困った事象についてつらつら書き留めていく。 移行方法については他のサイトで詳細に手順化されているので省略。 トンネルモードの変化点 ①レルムがなくなる ②事前共有鍵の追加 ③ローカルIDの追加 よくありそうなトラブル 設定等は問題ないのにVPN接続できない バージョンアップ時の注意点まとめ ①100F ver7.2.x からver7.4.8にあげるとwebモードでポータル移動後に ②100F ver7.6.4に上げるとIPsec-VPNのカスタムができない。 トンネルモードの変化…

備忘録がてらにつらつらと。 FortigateでNATさせる事があったので、「VIP」と「IPプール」を使ってNATさせる。 何故か、端末のIPアドレスが重複すると出てその端末だけ通信が上手くいかない。 事前にPingで被っていない事も確認したんだけど、最初はよくわからなかった。 そして、少しはまった。 ※細かい表現とかは端折ってます 構成 端末でIPアドレスが重複と表示されるロジック 原因 解決方法 構成 仮に上記のような構成で、PC端末①→端末への通信がうまくいっていない。 FW配下のPC端末②からの通信は問題ないので、端末等は関係ないとする。 となると、FW辺りで何かあると。 PC端末①…