関連トピック

# 構成履歴とテンプレート アプリケーション履歴について

完全管理デバイスの構成ファイルや、デバイス構成テンプレートを更新するたびに、Management Server はそのデバイスまたはテンプレートの構成履歴に XML 構成ファイルまたはテンプレートの新しいバージョンを保存します。この構成履歴を確認して、ファイルまたはテンプレートが変更された時の詳細を見たり、ファイルの設定を検証するためにデバイスまたはテンプレートの構成ファイルを表示したりできます。また、テンプレートの適用先デバイスおよび適用された時を確認する、デバイスやテンプレートの構成ファイルの 2 つのバージョン間の相違点を確認する、または使用しているデバイスやテンプレートの構成ファイルを前のバージョンに戻すことも可能です。

履歴に保存された構成ファイルには、XML 構成ファイルのすべてのポリシーおよび設定が含まれますが、デバイスの Managed VPN トンネル、ライセンス、証明書は含まれません。Management Server の設定を構成するときは、デバイスやテンプレートの構成履歴に保存するファイル数を指定して、行う変更についてコメントを追加するようにユーザーに要求することができます。

これらの設定を構成する方法についての詳細は、次を参照してください：構成履歴の定義とコメント設定の変更 および Management Server のライセンス キー、監視、および通知の設定を構成する。

完全管理デバイスまたはデバイス構成テンプレートの設定ページでは、構成履歴の基本詳細を確認できます。確認可能な内容には、ファイル履歴の前回の更新時刻、履歴に保存されているファイル数、および構成履歴で使用される Management Server のディスク空き容量などがあります。

## 構成履歴およびアプリケーション履歴詳細を見直す

デバイスまたはテンプレートの構成履歴をより詳細に確認するには:

1. WatchGuard System Manager を起動して Management Server に接続します。
2. 左のナビゲーション バーにて、完全管理デバイスまたは構成テンプレートを選択します。
   選択したデバイスまたはテンプレートの設定ページが表示されます。
3. 構成履歴 セクションで、履歴表示 をクリックします。
   完全管理デバイスでは、構成履歴 ダイアログ ボックスが表示されます。
   デバイス構成テンプレートでは、［履歴］ ダイアログ ボックスが表示されます。

完全管理デバイスでは、構成履歴 ダイアログ ボックスには選択したデバイスに関するこの情報が含まれます。

- 構成ファイルが前回 Management Server に保存された時刻。
- 変更を行ったユーザーのユーザー名。
- 変更を行った時のデバイスの OS バージョン。
- 変更についてユーザーが記したコメント。
- 構成履歴で使用される Management Server のディスク空き容量。

デバイス構成テンプレートには、履歴 ダイアログ ボックスに 構成履歴 と アプリケーション履歴 の 2 つのタブが含まれています。

構成履歴 ダブには選択したテンプレートの情報が含まれます。

- 構成ファイルが前回 Management Server に保存された時刻。
- 変更を行ったユーザーのユーザー名。
- 変更を行った時のデバイスの OS バージョン。
- 変更についてユーザーが記したコメント。
- 構成履歴で使用される Management Server のディスク空き容量。

アプリケーション履歴 タブには、選択したテンプレートのアプリケーション履歴に関するこれらの詳細が含まれます。

- テンプレートが適用された時刻。
- テンプレートを適用したユーザー。
- テンプレート適用先の最初の 5 つのデバイス。

デバイスまたはテンプレートの構成ファイルの設定を見直すには、改訂履歴 リストのファイルを開くことができます。履歴から開いた構成ファイルは保存できません。構成履歴から構成ファイルをデバイスまたはテンプレートに再び適用するには、前の構成に戻る必要があります。詳細については、次のセクションを参照してください：

このダイアログ ボックスに、構成ファイルを戻した時刻など、履歴への最新の変更が確実に含まれるようにするには、更新 をクリックして、リストに表示される履歴情報を更新することができます。

デバイス構成テンプレートの改訂履歴で構成ファイルの設定を確認するには、以下の手順を実行します：

1. 構成履歴 タブを選択します。
   改訂履歴のリストが表示されます。

1. リストのデータを更新するには、更新 をクリックします。
2. 改訂履歴 リストから、項目を選択します。
3. 表示 をクリックします。
   Policy Manager では、選択された構成ファイルが開きます。

適用されたテンプレートの詳細、およびテンプレートの適用先デバイスの完全なリストについては、テンプレート アプリケーション リストの項目を開くことができます。

1. アプリケーション履歴 タブを選択します。
   テンプレート アプリケーションのリストが表示されます。

1. リストのデータを更新するには、更新 をクリックします。
2. ［テンプレート アプリケーション］ リストから、項目を選択します。
3. ［詳細］ をクリックします。
   ［詳細］ ダイアログ ボックスは、テンプレートの適用時刻、テンプレートの適用者、テンプレートの適用先デバイスの完全なリストなど、すべての詳細が表示されます。

## 改訂から構成レポートを生成する

管理対象デバイスのデバイス構成ファイルの保存された改訂から、XTM 構成レポート を生成することができます。XTM 構成レポート には、選択された改訂のデバイス構成ファイル設定の概要が読みやすく印刷可能な形式で含まれています。

管理対象デバイスの Firebox 構成レポートは、次の 6 つの主なセクションに分かれています：

- ネットワーク — ネットワーク構成設定
- ファイアウォール — ファイアウォール ポリシーとプロキシ アクションの設定、トラフィック管理、SNAT、クォータ、モバイル セキュリティ、およびその他のネットワーク設定
- 登録サービス — Firebox に構成されているすべての登録サービスの設定
- 認証 — 認証設定、ホットスポットの設定、構成されたユーザーとグループ、シングル サインオンの設定、および Terminal Services の設定
- VPN — Branch Office VPN および Mobile VPN 設定
- システム — システム構成、エイリアス、ログ記録、NTP、SNMP、ログ記録、FireCluster、およびグローバル設定

XTM 構成レポートの詳細については、次を参照してください：管理対象デバイスの構成レポートを生成する。

1. WatchGuard System Manager を起動して Management Server に接続します。
2. 左側のナビゲーション ウィンドウで、完全管理対象デバイスを選択します。
   選択したデバイスまたはテンプレートの設定ページが表示されます。
3. 構成履歴 セクションで、履歴表示 をクリックします。
   完全管理デバイスでは、構成履歴 ダイアログ ボックスが表示されます。
4. 改訂 リストから、構成ファイルの改訂を選択します。
5. 構成レポート をクリックします。
   選択された構成ファイル改訂の構成レポートが入った構成レポート ダイアログ ボックスが表示されます。

構成レポート リストには、各 Firebox に関する以下のような詳細が含まれています：

- 生成済み — レポートが正常に生成されたかどうか：はい または いいえ
- 名前 — Firebox に割り当てられたわかりやすい名前（デバイス名）
- モデル — Firebox のモデル
- バージョン — Firebox の OS バージョン
- ビルド番号 — Firebox のビルド番号
- 作成時間 — レポートが生成された時刻

6. レポートを表示するには、Firebox を選択して、表示 をクリックします。
7. .HTML レポート ファイルが保存されているフォルダを開くには、フォルダを開く をクリックします。

## 前の構成に戻る

デバイスまたはテンプレートの 改訂履歴 リストに含まれる前の構成ファイルに戻すことができます。構成ファイルの前のバージョンに戻すと、現在の構成ファイルは選択した前のバージョンに置き換えられます。前のバージョンのすべての構成が、Management Server で別に保存されている管理対象のトンネルを除き、デバイスまたはテンプレートに適用されます。

履歴の構成ファイルを再び適用するには:

1. リストのデータを更新するには、更新 をクリックします。
2. 改訂 リストから、項目を選択します。

1. 削除 をクリックします。
   確認メッセージが表示されます。
2. はい をクリックします。
   ［通信ログ］ ダイアログ ボックスが表示されます。
3. 構成ファイルの改訂履歴に含めるコメントを入力します。OK をクリックします。
   構成ファイルがお使いのデバイスに保存され、新しいエントリが 改訂履歴 リストに表示されます。

## 改訂間の変更内容を確認する

完全管理デバイスの 構成履歴 ダイアログ ボックスから、レポートを実行して、改訂間に構成ファイルに加えられた変更内容を表示することができます。履歴内の任意の改訂を以前の改訂に対して比較するよう選択したり、比較対象とする特定の改訂番号を選択することができます。

テンプレートのバージョン間の相違点に関するレポートを実行することはできません。

相違レポートを実行するには、以下の手順を実行します：

1. 改訂 リストから、改訂を選択します。
2. Diff をクリックします。
   相違点レポート ダイアログ ボックスが表示されます。

1. 選択された改訂を以前の改訂番号に対して比較するには、以前のバージョンに対して比較する を選択します。

特定の改訂番号に対して選択した改訂を比較するには、比較対象 を選択し、ドロップダウン リストから改訂番号を選択します。

1. OK をクリックします。
   Management Server は相違レポートを実行します。数秒後、2つのバージョン間の相違点がリストされた相違レポートが表示されます。

#### 関連情報

デバイスの接続ステータスを確認する

Centralized Management モードについて

デバイス管理ページについて

管理対象デバイスをデバイス構成テンプレートに適用する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索