関連トピック

# FireCluster の Fireware OS をアップグレードする

FireCluster の Fireware OS は、Policy Manager か Fireware Web UI からアップグレードできます。v11.10.x 以前の Fireware を実行している FireCluster をアップグレードするには、Policy Manager を使用することを推奨します。

FireCluster をアップグレードする際は、各クラスタ メンバーが再起動し、FireCluster に再度追加されます。クラスタ メンバーの再起動中は負荷バランシングを使用できないため、ネットワーク トラフィックが最も少ない時にアクティブ/アクティブ クラスタをアップグレードすることを推奨します。

一部の Fireware OS のアップグレードでは、アップグレードが完了しクラスタ内の Firebox が再起動するまでクラスタは利用できず、トラフィックが通過しません。OS のアップグレードがサービスの中断を引き起こす場合は警告が表示され、アップグレードの継続を希望する旨を確認する必要があります。

## Policy Manager を使用して FireCluster をアップグレードする

Fireware v11.10.x かそれ以降からアップグレードする場合、Policy Manager は 2 種類のアップグレード方法に対応しています。使用可能な方法は、FireCluster をアップグレードする際に接続する IP アドレスによって決まります。

インターフェイスの IP アドレス

アップグレードのためにインターフェイス IP アドレスに接続すると、Policy Manager が OS アップグレード ファイルをクラスタ マスターにアップロードします。クラスタ マスターは OS アップグレード ファイルをバックアップ マスターに送信し、両方のクラスタ メンバーのアップグレードを自動的に調整します。

- Fireware v11.12.1 以降の場合 — 両方の FireCluster メンバーをアップグレードする選択しかできません。サービスの中断を回避するため、Policy Manager は両方のクラスタ メンバーのアップグレードが 1 つずつ行われるよう調整します。両方のメンバーが同一の Fireware OS バージョンを実行していなければなりません。
- Fireware v11.12 以前の場合 — 1 つのメンバーか両方のメンバーのアップグレードを行う選択が可能です。

管理 IP アドレス

アップグレードのためにクラスタ メンバーの IP アドレスに接続すると、Policy Manager が各クラスタ メンバーの管理 IP アドレスに接続し、OS アップグレード ファイルを各メンバーに別々にアップロードします。1 つのメンバーか両方のメンバーのアップグレードを行う選択が可能です。クラスタ失敗のリスクがあるため、WatchGuard Technical Support からその旨の指示がない限り、1 つのメンバーだけをアップグレードする選択をしないことをお勧めします。

Fireware v11.10.x またはそれ以前のバージョンからアップグレードする場合は、Policy Manager は 1 つのアップグレード方法にしか対応しません。Policy Manager は必ず各クラスタ メンバーの管理 IP アドレスに接続して、OS アップグレード ファイルを別々にアップロードします。

問題を回避するため (例えば複数のクラスタ メンバーに異なる OS バージョンがある、またはクラスタ失敗など)、両方のメンバーのアップグレードを選択することを推奨します。1 つのメンバーのみをアップグレードする選択をした場合は、そのクラスタが機能するには、もう一方のメンバーを直ちにアップグレードする必要があります。

### 遠隔 FireCluster アップグレード

外部インターフェイスからの FireCluster の管理を有効化してある場合は、Firebox を遠隔的にアップグレードすることができます。Fireware v11.11 は管理 IP アドレスに接続してアップグレードを完了するのに Policy Manager に接続する必要がないため、FireCluster のリモート アップグレードの要件は、アップグレード前のバージョンによって異なります。

Fireware v11.11 以降からの遠隔アップグレード

v11.11 以降の Fireware を実行する FireCluster をリモート ロケーションからアップグレードするには、外部インターフェイスの IP アドレスを使用して FireCluster に接続します。外部インターフェイスで管理 IP アドレス用インターフェイスを構成する必要はありません。

Fireware v11.10x 以前からのリモート アップグレード

Fireware v11.10.x 以前を実行する FireCluster のアップグレードをリモート ロケーションから行うには、管理 IP アドレスのインターフェイスが外部インターフェイスで構成されており、IP アドレスがプライベートではなくパブリックでルーティング可能でなければなりません。

詳細については、次を参照してください：FireCluster 管理 IP アドレスについて。

### Policy Manager から FireCluster をアップグレードする

Fireware v11.11 またはそれ以降からアップグレードするには、前のセクションに記載した通り、接続先の IP アドレスによってアップグレード方法が決まります。

クラスタ内でメンバーの Fireware OS をアップグレードするには、Policy Manager から以下の手順を実行します：

1. ファイル ＞ アップグレード の順に選択します。
   アップグレード ダイアログ ボックスが表示されます。

1. IP アドレスまたは名称 テキスト ボックスに、クラスタのインターフェイス IP アドレスまたはクラスタ メンバーの管理 IP アドレスを入力します。
   前項の記載通り、アップグレード プロセスは指定する IP アドレスによって決まります。
2. 管理者ユーザー名 テキスト ボックスに、デバイス管理者の認証資格を持つユーザー アカウントのユーザー名を入力します。
3. 管理者パスフレーズ テキスト ボックスに、デバイス管理者ユーザー アカウントのパスフレーズを入力します。
4. OK をクリックします。
   アップグレード ダイアログ ボックスが表示されます。
5. アップグレード ファイルの場所を入力または選択します。
   確認メッセージが表示されます。
6. アップグレードする各クラスタ メンバーのチェックボックスをオンにします。
7. はい をクリックします。
   アップグレードが開始します。アップグレード ステータスがメンバー リストの下に表示されます。

アップグレードが完了すると、確認メッセージが表示されます。

1. OK をクリックして最後のステータス メッセージを取り消します。

FireCluster が正常に動作するには、アップグレード後に両方のメンバーが同一の Fireware OS バージョンを実行していなければなりません。

両方のクラスタ メンバーが同一の OS バージョンを実行していることを確認するには、以下の手順を実行します：

1. Firebox System Manager を開きます。
2. フロント パネル タブを選択します。
3. 警告 セクションを展開します。

クラスタ メンバーの Fireware OS のバージョンが同一でない場合は、警告が表示されます。ヒントまた、クラスタ セクションを展開し、報告された各メンバーのバージョンを比較することもできます。

詳細については、次を参照してください：FireCluster メンバーを監視および制御する。

## Fireware Web UI を使用して FireCluster をアップグレードする

Web UI から FireCluster の Fireware OS をアップグレードするための手順は、FireCluster にインストールされている Fireware OS バージョンによって異なります。

- Fireware v11.11 以降では、Web UI が両方のクラスタ メンバーの 1 つずつのアップグレードを調整します
- Fireware v11.10.x またはそれ以前の場合は、各クラスタ メンバーに接続してアップグレードを別々に行う必要があります

FireCluster を Fireware v11.10.x かそれ以前のバージョンからアップグレードする場合、Policy Manager は両方のメンバーのアップグレードを調整できるため、Policy Manager を使用することを推奨します。

Fireware v11.11 以降を実行している FireCluster をアップグレードする

Web UI を使って Fireware v11.11 以降を実行している FireCluster をアップグレードするには、インターフェイス IP アドレスか、クラスタ マスターの管理 IP アドレスに接続する必要があります。Web UI から FireCluster をアップグレードすると、両方のクラスタ メンバーが自動的にアップグレードされます。

アップグレード プロセスを開始するには、以下の手順を実行します：

1. システム ＞ OS をアップグレード の順に選択します。
   OS のアップグレード ページが表示されます。
2. アップグレード方法を選択します：
   - watchguard.com から直接アップグレードをダウンロードしインストールする を選択し、可能なアップグレードを選択します。
   - アップグレード ファイルを使用する を選択し、sysa-dl のローカル ファイルを参照します。
3. アップグレード をクリックします。
   クラスタ マスターが選択された OS アップグレードファイルを取得し、バックアップ マスターに送信します。

バックアップ マスターのアップグレードが開始し、進捗度が OS のアップグレード ページに表示されます。アップグレードには数分間かかります。バックアップ マスターのアップグレードが完了後、他のメンバーのアップグレードが自動的に開始されます。その後バックアップ マスターが新しいクラスタ マスターになります。アップグレード プロセスのこの時点で、Web UI から自動的にログアウトされます。

1. 2 つ目のメンバーのアップグレードを監視および確認するには、再び Web UI にログインします。インターフェイス IP アドレスまたは新しいクラスタ マスターの管理 IP アドレスを使用できます。
2. システム ＞ OS をアップグレードの順に選択します。
   OS のアップグレード ページが各メンバーのアップグレード状況とともに表示されます。

両方のメンバーのアップグレードが完了すると、OS のアップグレード ページの上部にステータス メッセージが表示されます。

Fireware v11.10.x 以前を実行している FireCluster をアップグレードする

Fireware Web UI を使用して Fireware v11.10.x かそれ以前を実行しているから FireCluster をアップグレードするには、各クラスタ メンバーに接続し、各 Firebox の OS を別々にアップグレードする必要があります。

- バックアップ マスタ上の OS を最初にアップグレードしてください。
- 必ず両方のクラスタ メンバーを同じ Fireware OS バージョンにアップグレードしてください。

Fireware v11.10.x 以前から各クラスタ メンバーをアップグレードする手順は、FireCluster のメンバーではない Firebox の Fireware OS をアップグレードするプロセスと同じです。詳細については、次を参照してください：Fireware OS または WatchGuard System Manager をアップグレードする。

#### 関連情報

FireCluster

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索