MENU

ネットワーク技術研究家の隠れ家

【注意】FortiGate RAM 2GB以下の小型モデルで ver.7.4.4からProxy機能廃止、ver.7.6.0からSSL-VPN機能廃止被害者が散見しています> Membership

FortiGate コンフィグのバックアップ及びリストア実施マニュアル

2024-03-202024-04-26

目次

本記事について

本記事では、Fortinet 社のファイアウォール製品である FortiGate について、コンフィグのバックアップ及びリストアを実施する方法について記載します。

前提

本記事では GUI からコンフィグのバックアップ及びリストアを実施する方法について説明します。
このため、操作端末から対象 FortiGate の GUI にアクセスできること前提とします。

CLI からのコンフィグのバックアップ及びリストア方法についてはこちらの記事を確認ください。

動作確認環境

本記事の内容は以下の機器にて動作確認を行った結果に基づいて作成されています。

FortiGate-60F
- バージョン 7.4.3

コンフィグのバックアップ手順

STEP

バックアップ画面の表示

FortiGate の GUI にログインし、右上のユーザー名の箇所をクリックします。
表示されるメニューの「設定 > バックアップ」をクリックします。

STEP

バックアップ画面の設定

以下のバックアップ画面が表示されるため、各項目を設定します。

「バックアップ」では「ローカルPC」を選択
「ファイルフォーマット」では「FortiOS」を選択
「パスワードマスク」では OFF を選択
「暗号化」では OFF を選択
以上を設定できたら「OK」をクリック

STEP

バックアップファイルの保存

ファイル保存画面が表示されるため任意のフォルダにバックアップファイルを保存してください。

以上でコンフィグのバックアップは完了です。

コンフィグのリストア手順

STEP

リストア画面の表示

FortiGate の GUI にログインし、右上のユーザー名の箇所をクリックします。
表示されるメニューの「設定 > リストア」をクリックします。

STEP

リストア画面の設定

以下のリストア画面が表示されます。

「リストア元」では「ローカルPC」を選択
「ファイル」では「アップロード」をクリック

STEP

バックアップファイルの選択

ファイル選択画面が表示されるため、リストアに使用したいバックアップファイルを選択します。

STEP

リストア設定の完了

「ファイル」にバックアップファイルが指定されたことを確認し「OK」をクリックします。

STEP

確認画面からのリストア実行

以下の確認画面が表示されます。「OK」をクリックします。

STEP

リストアの完了を待機

リストアが実行されシステムが再起動されます。再起動完了まで待機します。

STEP

リストア後のコンフィグ確認

起動完了したらログインし、コンフィグが復元されていることを確認します。

以上でコンフィグリストアは完了です。

【おすすめ】FortiGate の設計構築中なら以下の記事も役立つかもです

基礎知識
HA (冗長構成) 設定
VDOM (バーチャルドメイン) 設定
- FortiGate マルチ VDOM 基本設定ガイド [初心者向けに詳しく説明]
トランスペアレントモード設定
システム系設定
- 管理者アカウント設定
  - FortiGate 管理者アカウントの設定変更及び新規作成ガイド
- 時刻・NTP 設定
  - FortiGate タイムゾーン、NTP同期、NTPサーバ設定ガイド
- ロギング・Syslog 送信設定
  - FortiGate メモリロギングと Syslog サーバへのログ送信設定ガイド
  - FortiGate 暗黙の拒否ポリシーのログ及びセッション開始時のログの保存方法
- SNMP 設定
  - FortiGate SNMP 監視のための設定ガイド [v1,v2c,v3]
- DHCP サーバ機能設定
  - FortiGate DHCP サーバ機能設定ガイド
  - FortiGate での DHCP リレー設定ガイド
- Proxy サーバ機能設定
  - FortiGate を Proxy サーバとして使用するための設定ガイド
- アラートメール送信
  - FortiGate 設定変更発生時のアラートメール送信設定ガイド
ネットワーク系設定
ファイアウォール系設定
- アドレス設定
  - FortiGate アドレスオブジェクト設定ガイド
- サービス設定
  - FortiGate サービスオブジェクト設定ガイド
- ファイアウォールポリシー設定
- ゾーンを使用したポリシー設定
  - FortiGate ゾーンを使用したファイアウォールポリシー設定ガイド
VPN 系設定
- SSL-VPN 設定
- IPsec VPN 設定
  - FortiGate 拠点間 IPsec VPN 接続設定ガイド
Tips
- FortiGate CLI の状態確認コマンドと情報取得コマンド一覧
- FortiGate 設計構築時に役立つ Tips

Amazon アフィリエイトリンク

以下は Amazon アフィリエイトリンクです。インフラエンジニアにそこそこおすすめなアイテムです。

note メンバーシップへの参加もお待ちしています！

【アフィリエイト】おすすめ WordPress テーマ【SWELL】

当サイトでは WordPress テーマとして SWELL を使用しています。以前は無料・高機能テーマとして知られる Cocoon を使用していて Cocoon も使いやすかったのですが、SWELL を使い始めてからは SWELL のほうが圧倒的に使いやすいなと思いました。そして何より読み込み速度が速い。SWELL を使い始めてから、過去の Cocoon のブログを見直したときに「あれ、こんなに表示遅かったっけ？」という感覚になりました。

また SWELL はデフォルトでもオシャレなデザインですが柔軟にカスタマイズすることもでき個性のあるサイトを作成できます。さらにブログパーツや広告タグといった再利用可能なブログの「部品」も作成することができ、ブログ作成効率も高いです。

技術ブログやアフィリエイト等での収益化を見据えたブログの作成に SWELL は最適です。初見では価格が高いなと思うと思いますが、私としては SWELL を採用して良かったしそれ以上の価値があると感じています。
ブログの新設やテーマ変更を考えている人は一度 SWELL を検討してみてください。
以下の画像リンクから詳細な情報を確認できます。

レンタルサーバーを探している人には安定性に定評のあるエックスサーバーをお勧めします。
当サイトもエックスサーバーを使用しています。WordPress のインストールも簡単にできます。

よかったらシェアしてね！

URLをコピーしました！

URLをコピーしました！

コメント

コメントするコメントをキャンセル