関連トピック

# Firebox の背後に Dimension を配備する

Dimension システムのセキュリティを強化するため、Firebox の配下に Dimension のインスタンスを配備できます。この Firebox の設定を構成するときに、構成が以下の要件を満たすことを確認してください。

- 構成に、アウトバウンド HTTP トラフィックを監視する HTTP または TCP-UDP プロキシ ポリシーが含まれている。このプロキシ ポリシーの HTTP プロキシ アクションにより、応答ヘッダーに Content-Type フィールドを含まない HTTP 応答が許可される必要があります。
- HTTP または TCP-UDP プロキシ ポリシーで詳細インスペクションが有効になった HTTPS プロキシ アクションを使用してアウトバウンド HTTPS トラフィックを監視する場合、(HTTPS プロキシが詳細インスペクションに使用する) プロキシ認証機関 CA 証明書を署名するために使用した CA 証明書を信頼済み CA 証明書として Dimension にインポートする必要があります。これにより、Dimension がアウトバウンド HTTPS 接続を行う際にサーバー証明書を検証することができます。検証が失敗した場合、Dimension が接続を切断します。

Dimesnion が Firebox 経由で定期的に以下の HTTPS 接続を実行する必要があります。

- services.watchguard.com に要求を送信して、APT マルウェアの情報の検索に割り当てられた一意の APT トークンのペアを取得する。これは、情報が取得されるまで、新規の配備で 1 日 に 1 回自動的に発生します。WatchGuard に送信される唯一の情報は Dimension UUID です。
- フィードバックを WatchGuard に送信するオプションを選択する場合、Dimension のインスタンスに関するフィードバックを services.watchguard.com から WatchGuard に送信する。
  詳細については、次を参照してください：Dimension システム情報を変更する.
- Dimension に関する診断フィードバックを WatchGuard に送信するオプションを選択する場合、サポート スナップショット ファイルを services.watchguard.com から WatchGuard に送信する。
  詳細については、次を参照してください：Dimension システムで診断タスクを実行する.
- APT マルウェアの詳細を analysis.lastline.com から取得する

Dimension は Ubuntu Linux プラットフォームに基づいており、セキュリティとシステムの安定性の問題を修正するために定期的に Ubuntu に接続して OS を更新する必要があるため、Dimension が常に Ubuntu に接続できるようにしなければなりません。必要な更新を入手するため、Dimension は DNS 経由で以下のアドレスを解決できなければなりません。

- Archive.ubuntu.com
- Security.ubuntu.com

また、Dimension はこれらのアドレスに HTTP 要求を行うことができなければなりません。Firebox の構成でプロキシを使用する場合 (たとえば、HTTP-proxy プロキシ)、Dimension が Ubuntu アドレスに連絡できる例外を作成する必要があります。

Firebox を管理のために Dimension に追加する前に、ファイアウォールの配下（ゲートウェイ Firebox または別の NAT デバイス）に Dimension のインスタンスを配備する場合、ファイヤウオールを Dimension への正しいポート フォワーディングに設定し、Dimension のインスタンスを パブリック アクセシビリティ の設定でファイアウォールの IP アドレスを使用するように設定する必要があります。Dimension への接続に使用されたポートを変更する場合、Dimension が配下にあるファイアウォールに新規ポートからポート 443 にトラフィックを転送する規則が含まれることを確認する必要もあります。Dimension でパブリック アクセシビリティの設定を構成する方法の詳細については、次を参照してください：サーバーの全般設定を構成する.

#### 関連情報

WatchGuard Dimension の使用を開始する

WatchGuard Dimension をインストールする

ホームページについて

Dimension システム設定を管理する

Dimension サーバーの管理

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索