特定のプロファイルの組み合わせにおいて意図した通信ができない

現象

ファイアウォール:タイプ2のアクセス制御において、プロファイルに「SSL検査(「ISA_No_Inspection」を除く)」及び「アプリケーション制御」のみを設定すると、正常に通信できない。


原因

Fortigateの既知の事象となります。


対応

以下のどちらかの方法をお試しください。

  • アクセス制御のプロファイルに「SSL検査」と「アプリケーション制御」を設定する際、同時に「アンチマルウェア」または「侵入防止」を設定する。
  • 他アクセス制御のプロファイルに「アンチマルウェア」または「侵入防止」を設定する。