• on 8 7月 2026
• 投稿者: 上海IT管理者
• インターネット, インフラ, データセンター

FortiGate Eシリーズサポート期限対応 – 設定編

久々の上海を満喫する暇もなく目の前に積み上げられたFortiGateの前で
しばらく考えて….いるふりをしております。
本当はハングアップしているだけです。

過去の資料を確認してみたらJuniperNetworksのSSGシリーズから
FortiGateへ移行してから早10年です。IPsecVPN,IPv6,IPoE対応
さらにSSL-VPNサポート終了の対応など色々ありました。

そして今回はFortiGate EシリーズとFortiOS7.2のサポート期限への
対応で機器の入れ替えです。いつもはリモートで機器を…ではなく
上海スタッフをリモート操作して作業しています。
「はい。FortiGateの1ポートをSwitchの5に接続して」とか
「あっ設定間違った。FortiGate初期化して」といった感じですが、
データーセンターのFortiGateの切替は失敗出来ないので
私が現場で作業することにしました。

FortiOS7.4からライセンスの管理が厳密になったようでライセンス期限が
切れているとアップグレードもダウングレードも出来ません。
さらに箱から出し何も設定されていない状態だと
インターネット回線とFortiCloudのアカウントが無いと設定すら出来ません。
と..思ったのですが、実は方法があったようです。
FortiOS起動前のBIOSで「一時的」にFortiCloudとの認証を無効にして
後から認証するようにすればとりあえず設定作業は出来ました。
もちろん後からインターネットに接続して認証する必要があります。

新しいFortiGateの設定手順ですが、まずは先程のインターネットに接続して
FortiCloudとの認証が終わってからの作業について…

既存のFortiGateの設定ファイルをダウンロードします。
それから新しいFortiGateのGUI管理画面である程度の設定していきます。
すべてをGUIで設定すると非常に時間がかかりますし、タイプミスもするので
FortiGateとSSHまたはコンソールケーブルで接続してコマンドを
入力して設定するCLIで作業します。コマンド入力というか設定ファイルの
コピペです。設定ファイルの一部をコピーしてCLIで貼り付けるという方法です。
だだしこれだけで終わりというわけではありません。
FortiOSのバージョンを7.2から7.4や7.6等にアップデートすると
微妙に設定が違いそのままだと思い通りに機能しないことがあります。
そのため修正が必要です。この部分が職人技となります。
設定ファイルをじ～っと見ていると…わかるんです。違いが…

設定が終われば箱詰めして中国各地への発送準備完了です。これを永遠に続けます。

—————————————————————————————–—————————

■ あとがき

————————————————————————————–——————————

弊社でFortiGateを設定して…というのは問題ないのですが、
日本や中国本土以外の東南アジアなどです。輸出入の関係で弊社から
FortiGateを発送することが出来ませんので現地で調達して頂いて
弊社からリモートで設定するのですが、これが大変です。

• on 7 7月 2026
• 投稿者: 上海IT管理者
• インフラ, データセンター, 上海事情

FortiGate Eシリーズサポート期限対応 – 上海出張編

久々の上海出張です。
航空会社のホームページでオンライン・チェックインを済ましたのですが…
荷物を預けるのにカウンターに並んで紙の航空券を取得しました。
オンラインの意味が良くわかりません。
出国審査場では端末にパスポートを読み込ませるとゲートが開いて出国となり
時間帯にもよると思いますが、すんなりと通過出来ました。

そして中国への入国方法…忘れました。
最近、機内では紙の入国カードは配布されなくなったという情報を
聞いていたので事前にスマホでオンライン申請してQRコードを取得しました。
入国審査場で審査員に顔をじ～っと見られて横にある端末のカメラに向って
微笑めば…指紋は何度も採られているので(悪事は働いておりません)通過です。
QRコードですが、結局出国するまで一度も使っていません。
常にカメラで監視しているので貴方の事はすべてお見通しということでしょうか？

空港に到着してまず気付いたのは…電気自動車が多い。
特に空港の駐車場は多かったです。ほとんどが知らないメーカー
だたし共通しているのが…デカイSUVが多いです。デカイ=偉い=強い
ということで好まれているのでしょうか？
政府からの補助金があるようで新車が沢山走っております。
ちなみに私は小さくてスゴイ馬力のドッカン・ターボ車が大好きです。

上海のスタッフに空港まで迎えに来てもらったのですが、
電気自電車…ではなく車で…そこで気がついたのが、スマホのナビアプリの
精度がスゴイことです。今、どの車線を走っているのか正確にわかります。
昔からあるのですが、高架道路を走っていると電子掲示板があり車のナンバーが
表示されています。手前の車線変更禁止区間で違反をすると…
「はい。アウト！」という意味らしいです。

それから日本でも増えてきましたが、駐車場の出入り口はカメラでナンバーを
読み取り自動で入出庫を記録しております。
ある日上海スタッフと商業施設へ行って地下駐車場に車を停めました。
出庫する時の支払いは…QRコード決済です。便利です…で終わらないのです。
地下でスマホの電波が弱いのかORコードがうまく読み込めず後ろは大渋滞です。
そのうちクラクションや罵声が…

—————————————————————————————–—————————

■ あとがき

————————————————————————————–——————————

今回は作業でスケジュールがいっぱいで街に出たり観光はしておりません。
ひらすらFortiGateの設定をしておりました。
滞在した場所の周辺にオフィスビルが激増しておりました。
景気が良いのでしょうか？