FG60Fを使用し、2インターネット接続(1契約はフレッツVPNワイド)の設定について

Fortinet製FG60Fで「フレッツVPNワイド」と「インターネット接続」、2つの設定事例について

上記内容で構築ができるかどうか確認したいです。また、構築する際の注意点等あればご教示いただきたいです。
下記がないようです。

<構築情報>
使用機器：Fortinet製FG60F、FG40F
構成：本社にFG60F、支社：FG40F
インターネット回線：本社・支社とも1回線
プロバイダ契約：本社2契約、支社1契約
VPN：NTTが提供している「フレッツVPNワイド」を使用

<現在の構成>
本社：VPNはヤマハ製ブロードバンドルータを使用、インターネット側はFG60Dを使用
支社：VPNはヤマハ製ブロードバンドルータを使用
※支社のインターネットは、本社経由で接続

<質問内容>
本社にFG60F、支社にFG40Fを設置し、本社側のFG60F、1台でフレッツVPNワイドのVPN設定とインターネット設定を行う予定ですが
上記内容で構築実績がありません。

どなたか、実績がありましたら、ご教示ください。
また、なにか懸念事項等ありましたら、教えてください。

よろしくお願いします。

行動規範の内容に同意します

回答3件

ベストアンサー

WANが2ポート用意されているので可能だと思います。
実際に構成可能かはFortigateに問い合わせすべきと考えます。
注意点としては、思いつく限りでは以下。

・フレッツVPNワイドがマルチセグメントに対応していない
掲題通りです。
恐らく既存の更新だと思うので問題ないかと思いますが、更新するにあたり、いずれかの拠点がマルチセグメント構成になる場合、フレッツVPNワイドでは対応できないので、対向機器間で別途VPNを構成するとか考慮する必要があります。

・設定について
調べた限りでは、PPPoEに使用するインターフェースはネクストホップをGUIで設定できない情報がありました。その場合はCUIでの設定をする必要があるとのことです。フレッツVPNワイドに使用するインターフェースがこの制限に掛かる場合はCUIでの設定を頑張る必要があるかもしれません。
また、こちらもFortigateに確認を取るべきかと。

・設定のコンバート
ヤマハ製ブロードバンドルータを廃止してFortigateへの統合と読みといておりますので、これ前提の回答となりますが、統合となると設定の単純なコンバートで済む話ではないので、、ネットワークデザイン、ルート、FWポリシーを適切に設計する必要があります。