FortiManager VM 7.4.2 インストール後の初期設定ガイド

2024-05-06

本記事について

本記事では、Fortinet 社のファイアウォール製品である FortiGate やその他 Fortinet 製品を一元管理するためのアプライアンスである FortiManager について、その仮想アプライアンスの初期設定方法を説明します。

動作確認環境

本記事の内容は以下の環境で動作確認した結果に基づいて作成されています。

VMware ESXi 8.0U2
FortiManager VM 7.4.2

前提

本記事では以下を前提とします。

ライセンスについては FortiCloud アカウントを使用した無償試用ライセンスを使用します

FortiManager VM のインストール

本記事では VMware ESXi 8 上に FortiManager VM 7.4.2 をインストールします。

FortiManager VM のイメージファイルは OVF 形式で提供されるため、ESXi にて新規仮想マシンの作成メニューから OVF を使用してデプロイする通常の手順で仮想マシンを作成します。

FortiManager VM のデプロイ用ファイルには複数の OVF ファイルが含まれていますが、本記事の環境で使用するファイルは以下の赤枠内の 3 つのファイルです。OVF について詳しくは公式ガイドを確認してください。

FortiManager VM の初期設定

ライセンスアクティベーションを行い、GUI のダッシュボード画面を表示するまでの初期設定を行います。

初回ログインとパスワード設定

FortiManager VM を VMware ESXi 上にインストールして起動後、コンソールを表示します。ログインプロンプトが表示されたら以下の情報でログインします。

ユーザ名: admin
パスワード: 無し (何も入力せずにEnter)

初回ログイン後、パスワードの設定が必須のため、admin ユーザに対して設定したいパスワードを2回入力します。なお、このときキーボード配置が US キーボードとして認識されるため注意してください。パスワード設定後は「<ホスト名> #」のプロンプトが表示され CLI 操作が可能になります。

インターフェースアドレス設定

FortiManager の port1 を管理アクセスに使用することとします。show system interface port1を入力し、port1 の現在の設定を確認します。以下のようにset mode dhcpと DHCP でアドレス取得する設定になっています。

以下のコマンドを実行し、port1 に静的にアドレスを設定します。

config system interface
    edit "port1"
        set mode static
        set ip <アドレス>/<プレフィックス長>
    next
end

または

config system interface
    edit "port1"
        set mode static
        set ip <アドレス> <サブネットマスク>
    next
end

以下はコマンド投入ログです。

FortiManager に SSH 接続

この後の設定は Tera Term 上で行う方が楽なので Tera Term で FortiManager に SSH 接続してログインします。接続先アドレスは上で port1 に設定したアドレスです。

もし SSH 接続できない場合、FortiManager のアドレス設定や ESXi での仮想マシンのアダプタの割当先ポートグループの設定などが正しく設定されているか確認してください。

デフォルトゲートウェイと DNS サーバの設定

この後 FortiCloud に接続してのライセンスアクティベーションを行うため、インターネット接続するためのデフォルトゲートウェイと DNS サーバの設定を行います。

デフォルトゲートウェイの設定

デフォルトゲートウェイの設定はconfig system routeで行います。設定コマンドは以下の通りです。

config system route
    edit 1
        set device "port1"
        set dst 0.0.0.0 0.0.0.0
        set gateway <ゲートウェイアドレス>
    next
end

set dst はデフォルトで 0.0.0.0 0.0.0.0 となるので省略しても可です。

以下はコマンド投入ログです。

FMG-VM64 # config system route

(route)#     edit 1

(1)#         set device "port1"

(1)#         set gateway 192.168.75.2

(1)#     next

(route)# end

FMG-VM64 #

設定後、show system routeを実行して設定を確認します。

FMG-VM64 # show system route
config system route
    edit 1
        set device "port1"
        set gateway 192.168.75.2
    next
end

DNS サーバの設定

DNS サーバの設定はconfig system dnsで行います。設定コマンドは以下の通りです。

config system dns
    set primary <プライマリDNSサーバアドレス>
    set secondary <セカンダリDNSサーバアドレス>
end

セカンダリDNSサーバの設定はオプションです。

以下はコマンド投入ログです。

FMG-VM64 # config system dns

(dns)#     set primary 1.1.1.1

(dns)# end

FMG-VM64 #

設定後、show system dnsを実行して設定を確認します。

FMG-VM64 # show system dns
config system dns
    set primary 1.1.1.1
end

インターネット接続の確認

execute ping google.comを実行して、名前解決及びインターネット接続が可能であることを確認します。

FMG-VM64 # execute ping google.com
PING google.com (172.217.26.238): 56 data bytes
64 bytes from 172.217.26.238: seq=0 ttl=128 time=27.502 ms
64 bytes from 172.217.26.238: seq=1 ttl=128 time=30.303 ms
64 bytes from 172.217.26.238: seq=2 ttl=128 time=29.674 ms
64 bytes from 172.217.26.238: seq=3 ttl=128 time=28.698 ms

--- google.com ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 27.502/29.044/30.303 ms