FortiGateのWebサイトのブロック解除の方法について

FortiGate（フォーティゲート）は、Fortinet社が提供するUTM（統合脅威管理）型ファイアウォールで、URLフィルタリングやWebコンテンツフィルタリング機能を通じて、ユーザーが特定のWebサイトにアクセスできないよう制限をかけることが可能です。

以下では、FortiGateでブロックされたWebサイトを解除する具体的な方法を、状況別に分けて詳しく解説します。

前提：なぜWebサイトがブロックされるのか？

FortiGateがWebサイトをブロックする主な理由は以下の通りです。

管理者権限がある場合：Webサイトのブロックを解除する方法

方法1：URLフィルタリングの例外設定を行う

1. FortiGate管理画面（GUI）にログイン
   • 通常は https://<FortiGateのIPアドレス> でアクセス。
   • 管理者アカウントでログイン。
2. 「Security Profiles」→「Web Filter」を開く
3. 対象のWebフィルタプロファイルを編集
   • 使用中のプロファイル（例：defaultなど）を選択。
4. 「Static URL Filter」セクションで「Enable」をオンにする
5. 「URL Filter」リストに以下のように入力
   • URL: ブロックを解除したいドメイン（例: example.com）
   • Type: Simple または Wildcard
   • Action: Allow
   • Status: Enable
6. 設定を保存して、該当ポリシーに適用されているか確認
   • 該当するファイアウォールポリシー（IPv4 Policyなど）にこのWebフィルタが適用されているかチェック。

方法2：カテゴリ全体のブロックを緩和

1. 同様に「Web Filter」→対象プロファイルを編集
2. 「FortiGuard Category Based Filtering」セクションで、ブロックされているカテゴリ（例：Social Networkingなど）を Allow に変更
3. 保存してポリシーを再確認

注意：この方法は他の同カテゴリのサイトすべてがアクセス可能になるため、セキュリティリスクも考慮する必要があります。

方法3：SSLインスペクションの調整

HTTPS接続でもブロックされている場合、SSLインスペクション機能が原因のことがあります。

1. 「Security Profiles」→「SSL/SSH Inspection」へ
2. 使用中のプロファイル（例：deep-inspection）を開き、証明書エラー時の動作やURL例外を確認
3. 必要に応じてブロック解除対象のドメインを例外として登録

管理者ではない場合：一般ユーザーができる対処法

一般ユーザーがFortiGateのブロックを解除することは原則不可能です。

しかし以下の対応が可能です。

IT管理者に解除を依頼する

• ブロック解除したいWebサイトのURL
• 業務に必要である旨の説明
• 可能であればカテゴリ（例：SNS、クラウドストレージなど）

上記を記載して、社内のシステム管理部門へ依頼するのが最も現実的な方法です。

CLI（コマンドライン）でのブロック解除（管理者向け）

より高度な設定や自動化を行う場合は、CLIを使って設定可能です。

config webfilter urlfilter
edit 1
    set url "example.com"
    set type simple
    set action allow
next
end

またはカテゴリの制御

config webfilter profile
edit default
    config ftgd-wf
        set options allow
        config filters
            edit 1
                set category 52  ←（例：SNSカテゴリのID）
                set action allow
            next
        end
    end
next
end

カテゴリIDはFortinet公式で提供されています。

補足：一時的な回避策（非推奨）

VPNやプロキシ、DNSの変更によって一時的に制限を回避する方法もありますが、企業や学校のポリシーに違反することが多く、セキュリティ監査対象になるリスクがあるため推奨されません。

まとめ：状況別の最適な対応

以上、FortiGateのWebサイトのブロック解除の方法についてでした。

最後までお読みいただき、ありがとうございました。