FortiGateのCLIとGUIの使い分け方｜効率的な運用のコツ

FortiGateの運用において、CLI（コマンドラインインターフェース）とGUI（グラフィカルユーザーインターフェース）の使い分けは作業効率に直結する重要なスキルです。それぞれの特性を理解し、状況に応じて適切な方法を選択することで、設定作業やトラブルシューティングの時間を大幅に短縮できます。

FortiGateの運用では、CLIとGUIそれぞれに明確な得意分野があります。両者の特性を理解することが、効率的な使い分けの第一歩です。

表1: CLIとGUIの特性比較

図1: 作業内容別の推奨インターフェース使用率

CLIを使った設定バックアップは、テキストベースのため変更履歴管理が容易です。Gitなどのバージョン管理システムとの連携も可能で、どの部分が変更されたかを一目で確認できます。

# 全設定のバックアップ
show full-configuration

# システム設定のみバックアップ
show system global

# 特定セクションの確認
show firewall policy

同じ設定を複数のFortiGateに適用する場合、CLIスクリプトを使うことで作業時間を大幅に削減できます。特にVLAN設定やルーティング設定など、繰り返しの多い作業で威力を発揮します。

# VLANインターフェース一括作成スクリプト例
config system interface
    edit "vlan10"
        set vdom "root"
        set ip 192.168.10.1 255.255.255.0
        set interface "port1"
        set vlanid 10
    next
    edit "vlan20"
        set vdom "root"
        set ip 192.168.20.1 255.255.255.0
        set interface "port1"
        set vlanid 20
    next
end

パケットフローの確認やデバッグ出力など、詳細な情報が必要な場合はCLIが必須です。GUIでは表示されない内部動作を確認できます。

# パケットフローのデバッグ
diagnose debug flow filter addr 192.168.1.100
diagnose debug flow show console enable
diagnose debug enable
diagnose debug flow trace start 100

# ルーティングテーブル確認
get router info routing-table all

# セッションテーブル確認
diagnose sys session list

ポリシーの全体像を把握する際、GUIのテーブル表示は非常に有効です。送信元、宛先、サービス、アクションが一覧で確認でき、ポリシーの順序も視覚的に理解できます。ドラッグ&ドロップでポリシー順序の変更も簡単です。

FortiViewやログビューアーなど、GUIのログ分析機能は強力です。トラフィックの傾向、脅威の統計、アプリケーション使用状況などがグラフィカルに表示され、直感的に理解できます。

図2: GUI機能の利用頻度（日常運用での割合）

新規導入時やVPNセットアップなど、GUIのウィザード機能を使うことで設定ミスを防げます。必要な項目が順序立てて表示されるため、設定漏れの心配がありません。

日常運用でよく使う操作について、CLIコマンドとGUI画面の対応を理解しておくと、状況に応じた柔軟な対応が可能になります。

表2: よく使う操作のCLI/GUI対応表

頻繁に行う設定作業はテンプレート化しておくと効率的です。変数部分だけを書き換えることで、ミスなく素早く設定できます。

TeraTermやPuTTYのマクロ機能を活用すると、ログイン後の定型作業を自動化できます。複数台のFortiGateに同じコマンドを順次実行する際に便利です。

最も効率的なのは、GUIで設定内容を視覚的に確認しながら、実際の設定変更はCLIで行うハイブリッド運用です。GUIで現状を把握し、CLIで素早く変更を加えるという使い分けが理想的です。

# ハイブリッド運用の例
# 1. GUIでポリシーIDを確認
# 2. CLIで該当ポリシーを編集

config firewall policy
    edit 10
        set srcaddr "Internal-Network" "Guest-Network"
        set dstaddr "Internet"
        set action accept
    next
end