- この製品・サービスの良いポイントは何でしょうか？
FW、VPN装置としてだけでなく、Proxyとしても有効です。
社内向けDNSサーバー、ProxyPacの配布用Webサーバー、URL Filtering/Antivirus付きプロキシサーバーを1台で兼務できます。- 改善してほしいポイントは何でしょうか？
Proxyサーバーとして活用する際の日本語ドキュメントが少ないので、充実してほしいです。
機能的な面で不足はありませんでした。- どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？
既存のFW、プロキシサーバー兼社内DNSサーバーをリプレイスしました。
LAN側インターフェイスに複数IPを割り振って、既存環境のIPを引き継いでクライアントの設定変更なしにリプレイスができました。
- この製品・サービスの良いポイントは何でしょうか？
UTMの代表的な本製品。UTM導入の際にはこの製品を基準として他社製品との比較を行った。設定管理やログ解析等を行うFortiCloudは画面構成も見やすくデイリーユーズにも支障がない。本製品が故障してもネットワークから切り離すことで通信復旧が可能となっており取り急ぎの復旧はたやすい。
- 改善してほしいポイントは何でしょうか？
すべての通信内容をチェックしているので仕方のないことだが多少なりともネットワークの通信速度は低下しているのでより改善できればなおいい。
- どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？
業務以外の端末ごとの通信トラフィック状況を把握できたことは大きい。またWEBフィルタリングにより不適切なWEBサイト閲覧も防ぐことができた。フィルタリングレベルは厳しめに設定しているがユーザから苦情は届いていない。本製品とあわせてエンドポイントでの対策は必須と考える。
- この製品・サービスの良いポイントは何でしょうか？
金額も比較的安く、小規模拠点から大規模拠点まで同じOS・使い勝手の機種を選べる点が良いと思う。
UTMライセンスも他社と比較してもそんなに高くは無い。
性能も利用する機能のうち一番低い数値を信用しておけば、まあ概ねそのとおりだと思う。
GUIが日本語対応しているのもよい。- 改善してほしいポイントは何でしょうか？
本体のLANインターフェイスの仕様が柔軟ではない。
タグVLANとポートVLANの混在が本体のインターフェイスでは行えない。
詳細は検索をしてほしいが、小規模拠点でもVLANが切れるスイッチと一緒に購入をすべきとなってしまっている。- どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？
規模の違う拠点に対して、同じOSで同じ使い勝手でありつつ、適切なスペックの機種をきちんと選定できた点。
- 検討者にお薦めするポイントがあれば記入ください
PPPoEを使う場合はベンダーとよく話し合って機種を決めてください。パフォーマンスが出ない場合があります。
- この製品・サービスの良いポイントは何でしょうか？
UTMを導入するにあたり初期導入コスト、ランニングコスト、機能、パフォーマンスを数社比較しましたが、最もコストパフォーマンスが良かったのがFortiGateでした。
- 改善してほしいポイントは何でしょうか？
エージェントソフトであるFortiClientと連携できるとのことで試しにWindows10にインストールしてみたのですが、アンインストールしようと思ったところ製品の特性上のためかアンインストールがうまくできずにおります。海外のYouTubeなどを見ながら試してみたのですが、やはりできませんでした。
- どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？
初めてアクセスするサイトについては確認画面が表示されるため、ユーザーが再確認する習慣を身につける良い機会となりました。
- この製品・サービスの良いポイントは何でしょうか？
日本語GUIで扱えるUTMで、画面も直感的に理解しやすいです。HA構成も別途ライセンス不要で構築可能ですが、VDOM機能がFortigate最大の特徴ではないかと思います（他社製品にも同様の機能があるかもしれません）。仮想アプライアンスが用意されている点も評価できます。
- 改善してほしいポイントは何でしょうか？
エントリーレベル機（２桁番台）からディスク内蔵タイプがなくなった点が残念です。ログ保管のためには別途syslogサーバを立てる等の対応が必要となってしまいました。ファームバージョンにより、主要機能の名称が変わることもあります。（例：WAN Link Load Balance → SD-WAN等）
- どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？
導入先でセキュリティを高められるのは当然ですが、SIerとしては学習コストが低いため若手にも任せやすいです。
- 検討者にお薦めするポイントがあれば記入ください
価格（モデル）に応じた性能が得られるので、選定は容易です。少し深い設定も、USのオンラインヘルプを参照すればほぼ解決できます。