>>468
私だったら、Externalからのhttpsでのメンテを全部禁止にして、
PPTPなどでFortigateに接続し、InternalのIFへhttpでアクセスします。
指定されたグローバルIPアドレスに限定ということにはなりませんが・・・。