Définition
Une zone FortiGate regroupe plusieurs interfaces réseau pour simplifier les politiques de sécurité.
Fonctionnement et architecture
Les politiques peuvent référencer une zone plutôt que chaque interface, selon les paramètres FortiOS. Le regroupement ne transforme pas les réseaux en un seul VLAN et ne garantit pas une segmentation adaptée.
Exemple pratique
Une zone LAN regroupe plusieurs sous-interfaces de confiance, tandis qu’une zone WAN regroupe les sorties Internet ; les flux restent gouvernés par les règles de pare-feu.
Limites et bonnes pratiques
Documenter les interfaces incluses, contrôler l’option de trafic intrazone et examiner les effets sur les règles existantes avant déplacement d’une interface.