Fortigate VM（その４）

Posted at 2026-08-28

Fortigate VMでSD-WAN

今回は、SD-WANにトライ。いつものように、VMはVMware Workstationで動作。Versionは7.6.7利用、引き続き、Evaluationライセンス。

ネットワーク

Evaluationライセンスの制限（インターフェース3つまで）内で、簡単なネットワークを構築。

2つのFortigate(FG)間にIPsecトンネルが2つ
両端のネットワーク（10.1.1.0/24と10.1.2.0/24）をトンネルさせる
IPsecトンネルのどちらが切断されても、両端のネットワークに疎通がある状態（これが、SD-WAN）

今回も、VMware WorkstationのLANセグメントを用いて、ネットワークを作成。

設定

はじめに

VPNトンネルを作成してから、SD-WANメンバーにそのトンネルをメンバーとして登録することはできなかった（メンバーとして、トンネルを選ぶことができない）。Evaluationライセンスの制約かもしれない。構築方法は後述。

また、WAN側IPアドレスおよびLAN側IPアドレスはすでに設定済みとして、話を進める。

SD-WAN作成

ここでは、SD-WANメニューにて、SD-WAN手動構成を選択した。

ここで、「VPN」をクリックし、IPsecトンネルを作成する。

事前共有鍵入力。

トンネル名（ここでは「vpn1-1」）およびリモート側のIPアドレス入力。

WAN側物理ポートを指定（ここでは「port1」、もう一つのトンネルでは「port2」となる）。

サブミット。

すると、登録可能メンバーにトンネル（vpn1-1）が見えるようになる。

トンネルを選択してOKクリック。2本目のトンネル（物理ポートは「port2」）も同様。

CLIでメンバーのソースIPアドレスを設定する。

FG1 # config system sdwan

FG1 (sdwan) # config members

FG1 (members) # show
config members
    edit 1
        set interface "vpn1-1"
        set source 10.1.1.254
    next
    edit 2
        set interface "vpn1-2"
        set source 10.1.1.254
    next
end

ここでは、LAN側IPアドレス（「port3」のIPアドレス「10.1.1.254」）を指定。

次にパフォーマンスSLAの設定。