関連トピック

# Firebox Cloud 機能の相違点

Firebox Cloud は AWS 仮想プライベート クラウドのサーバー保護に最適化されているため、セットアップの要件、構成オプション、使用可能な機能が他の Firebox モデルと異なる場合があります。このセクションでは、Firebox Cloud と他の Firebox モデルの相違点の概要について説明します。

## 管理

Fireware Web UI を使用して、Firebox Cloud インスタンスを管理します。WatchGuard Dimension を使用して、Firebox が保護するネットワークのトラフィックとセキュリティ ステータスを監視します。Dimension Command を使用して、Fireware v11.12.4 以降を実行する Firebox Cloud インスタンスを管理します。

Firebox Cloud の管理に WatchGuard Management Server または Policy Manager を使用することはできません。

## ライセンス要件とサービス

サポートされているすべての機能とサービスは Firebox Cloud に含まれています。Firebox Cloud は以下の WatchGuard 登録サービスをサポートしています。

- Application Control
- WebBlocker
- Gateway AV
- Geolocation
- Intrusion Prevention System (IPS)
- Reputation Enabled Defense
- ボットネット検出
- データ損失防止
- APT Blocker
- Threat Detection and Response (TDR)

BYOL ライセンスに基づく Firebox Cloud では、WatchGuard の Web サイトで Firebox Cloud のライセンスキーをアクティベートし、Firebox Cloud のインスタンスに機能キーを追加する必要があります。詳細については、次を参照してください：AWS 上に Firebox Cloud を配備する。

Hourly ライセンスに基づく Firebox Cloud では、Threat Detection and Response サービスに Host Sesor ライセンスは含まれません。

## ネットワーク インターフェイス

Firebox Cloud は 2 つから 8 つのインターフェイスをサポートしています。1 つの外部インターフェイス (eth0) と最大 7 つのプライベート インターフェース (eth1–eth7) をサポートします。すべての Firebox Cloud インターフェイスは DHCP を使用して IP アドレスをリクエストします。外部インターフェイスには、Elastic IP (EIP) を割り当てます。内部 IP アドレスは、AWS インスタンスに割り当てられているプライベート ネットワークに基づいて割り当てられます。

AWS は Firebox Cloud のインスタンスにネットワーク インターフェイスの IP アドレスを割り当てるため、Fireware Web UI でネットワーク インターフェイスを設定することはできません。Firebox Cloud の Fireware Web UI では ネットワーク > インターフェイス の構成ページが表示されません。

## 既定の Firebox 構成

Firebox Cloud のインスタンスを起動するときに、 既定の設定で自動的に起動します。BYOL ライセンスによる Firebox Cloud では、すべての機能の設定を有効にする機能キーを取得する必要があります。

初めて Fireware Web UI に接続するときに、Firebox Cloud セットアップ ウィザードが起動します。ウィザードで、エンドユーザー ライセンス契約に同意し、新しいパスフレーズを選択します。

セットアップ ウィザードを実行した後、Firebox Cloud の既定の設定は以下の点で他の Firebox モデルとは異なっています。

- すべてのインターフェイスが DHCP を使用して、IPv4 プライマリ IP アドレスを取得する
- デバイス管理者の認証情報をもつ 2 名以上のユーザーが同時に Firebox Cloud にログインできる
- どのインターフェイスからでも Fireware Web UI を管理できる
- 既定のポリシーは、Firebox Cloud への管理接続と ping 接続を許可するが、Firebox Cloud 経由のプライベート サブネットからのアウトバウンド トラフィックを許可しない
- ライセンス取得済みの登録サービスは既定で設定されていない

## 機能の相違点

Firebox Cloud は、他の Firebox モデルで使用できるほとんどのポリシーおよびセキュリティ機能をサポートしています。AWS 環境に適切なネットワーク機能のサブネットをサポートしています。サポート対象の機能の使用可能な設定は他の Firebox と同じです。Firebox Cloud のサポート対象外のほとんどの機能やオプションは、Fireware Web UI に表示されません。

以下のネットワーキング機能はサポートされていません。

- ドロップイン モードとブリッジ モード
- DHCP サーバーと DHCP 中継
- PPPoE
- IPv6
- 複数 WAN（固定接続とポリシーベースのルーティングを含む）
- 静的 ARP エントリ
- リンク集約
- VLAN ブリッジ インターフェイス
- モデム
- FireCluster
- ゲートウェイ ワイヤレス コントローラー
- ブリッジ VPN トラフィック オプションがある Mobile VPN with SSL

サポートされないポリシーとセキュリティサービス：

- 明示的プロキシとプロキシ自動構成 (PAC) ファイル
- クォータ
- spamBlocker と Quarantine Server
- ネットワーク検出
- モバイル セキュリティ

サポートされない認証機能：

- ホットスポット
- シングル サインオン (SSO)

サポートされないシステム管理機能：

- WatchGuard Management Server または Policy Manager による管理
- デバイス管理接続のログオン時の免責事項
- バックアップ/復元用の USB ドライブ

Fireware Web UI から設定できない機能：

- 既定のパケット処理オプションのログ記録設定の変更
- 既存のポリシー名の編集
- カスタム アドレスをポリシーに追加する
- ホスト名 (DNS 参照) を使用してポリシーに IP アドレスを追加する
- セカンダリ PPPoE インターフェイスの追加または編集

Fireware Web UI では、IPv6 ルートなどの Firebox Cloud でサポートされない一部の機能を構成できます。これによりサポート対象外の機能が有効になることはありませんが、悪影響もありません。

## Fireware Web UI の相違点

Firebox Cloud では、Fireware Web UI の一部のページに Firebox Cloud EC2 インスタンスに関する情報が含まれています。

### フロント パネル ダッシュボード

Firebox Cloud では、フロント パネル ダッシュボードには、Firebox Cloud EC2 インスタンスに関する次の情報が含まれています。

- インスタンス ID
- インスタンス タイプ
- アベイラビリティ ゾーン

### VM 情報システム ステータス ページ

Fireware Web UI の VM 情報システム ステータス ページには、Firebox Cloud EC2 インスタンスの詳細が含まれています。VM 情報 ページを表示するには、システム ステータス > VM 情報 の順に選択します。

VM 情報ページには、次の情報が含まれています。

- インスタンス ID
- インスタンス タイプ
- アベイラビリティ ゾーン
- パブリック ホスト名
- パブリック IPv4 アドレス
- セキュリティ グループ
- パブリック キー

### インターフェイス ダッシュボード

Fireware Web UI の インターフェイス ダッシュボードには、各 Firebox Cloud インターフェイスに関連付けられた AWS 仮想ネットワーク インターフェイスに関する情報が含まれています。

インターフェイス ページには、次の情報が含まれています。

- インターフェイス ID — Elastic network interface (eni) ID
- パブリック ホスト名 — 外部インターフェイスのパブリック DNS ホスト名
- パブリック IPv4 アドレス — 外部インターフェイスのパブリック IPv4 アドレス
- ローカル ホスト名 — ネットワーク インターフェイスのプライベート DNS ホスト名
- デバイス番号 — インターフェイス番号
- VPC ID — Firebox Cloud インスタンスが配備される VPC の ID
- リンク ステータス — 各インターフェイスのリンク ステータス（アップまたはダウン）
- DNS サーバー — 外部インターフェイスの IP アドレスを生成する DNS サーバーのリスト

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索