FortiGateの設定変更を行う前には、現在の設定をバックアップしておくと切り戻しがしやすくなります。ファイアウォールポリシー、インターフェース、ルーティング、管理者設定などは通信に直接影響するため、作業前のバックアップは重要です。
この記事では、FortiGate 60F / FortiOS 7.4系の管理画面で、設定バックアップを取得する手順と、バックアップファイルから復元する画面の見方をまとめます。
バックアップを取得するタイミング
バックアップは、設定変更後だけでなく、設定変更前にも取得しておきます。変更前の状態が残っていれば、問題が発生したときに元の構成を確認しやすくなります。
- 初期設定が完了したあと
- インターフェース、ルーティング、ポリシーを変更する前
- VPNやNATなど、通信影響が大きい設定を変更する前
- ファームウェアアップデートの前
- 作業完了後、正常性を確認できたあと
ファイアウォールポリシーの作成手順は、以下の記事でまとめています。
バックアップ画面を開く
管理画面の右上にある admin をクリックし、設定 にカーソルを合わせます。表示されたメニューから バックアップ を選択します。
設定をバックアップする
バックアップ画面では、保存先やファイルフォーマットを選択します。通常は ローカルPC を選び、ファイルフォーマットは FortiOS のままで取得します。
| 項目 | 設定例 | 補足 |
|---|---|---|
| バックアップ | ローカルPC | 操作しているPCへ設定ファイルを保存します。 |
| ファイルフォーマット | FortiOS | 通常の復元用途ではFortiOS形式を選びます。 |
| パスワードマスク | 必要に応じて有効 | 設定ファイル内のパスワードをマスクします。復元用途との兼ね合いに注意します。 |
| 暗号化 | 必要に応じて有効 | バックアップファイルを保管する場合は有効化を検討します。復元時に同じパスワードが必要です。 |
設定内容を確認したら OK をクリックしてバックアップファイルを保存します。ダウンロードしたファイルは、機器名、日付、作業内容が分かる名前で保管しておくと後から探しやすくなります。
例：FG60F_20260705_before_policy_change.conf
バックアップファイルの扱い
バックアップファイルには、ネットワーク構成、ポリシー、VPN、管理者情報などの設定が含まれます。社外に共有したり、誰でも見られる場所へ置いたりしないようにします。
- 作業用PCに置きっぱなしにしない
- 共有フォルダへ置く場合はアクセス権を確認する
- 暗号化した場合は復元用パスワードを別管理する
- 古いバックアップを残す場合は、どの時点の設定か分かる名前にする
設定をリストアする
設定を復元する場合は、右上の admin から 設定 にカーソルを合わせ、リストア を選択します。
アップロードしたファイルで設定を復元すると、現在の設定が上書きされます。 作業中の通信断や管理画面への再ログインが必要になる場合もあります。検証機以外で不用意に OK をクリックしないようにしてください。
- リストア元で ローカルPC を選択します。
- アップロード からバックアップファイルを選択します。
- 暗号化したバックアップの場合は、バックアップ時に設定したパスワードを入力します。
- 復元してよいファイルか確認します。
- OK をクリックして復元します。
復元前に確認すること
- 復元するバックアップファイルが対象機器のものか確認します。
- 取得日と作業内容を確認します。
- 管理画面へ再接続できるIPアドレスを確認します。
- 作業中に通信断が発生してもよい時間帯か確認します。
- 復元後に確認する通信テスト項目を決めておきます。
特に、別機器や別バージョンのバックアップを安易に投入すると、インターフェース構成やライセンス、VPN設定などの差分で想定外の動作になることがあります。復元は「元に戻す操作」ではありますが、現在の設定を上書きする作業でもあります。
作業時の流れ
実際の作業では、以下の順番で進めると確認しやすくなります。
- 作業前のバックアップを取得します。
- 変更内容をメモします。
- 設定変更を行います。
- 通信確認とログ確認を行います。
- 問題がなければ作業後のバックアップを取得します。
- 問題があれば、変更箇所の無効化またはバックアップからの復元を検討します。
FortiGateの設定変更では、バックアップを取るだけでなく、戻し方と確認項目を事前に決めておくことが大切です。バックアップファイルがあっても、復元後にどの通信を確認するか決めていないと、切り戻しが完了したか判断しにくくなります。
コメント