関連トピック

# Firebox のインストールの準備を整える

インストール プロセスを開始する前に、Firebox の基本コンポーネントがあることを確認し、Firebox の機能キーを取得し、ネットワーク アドレスを選択し、ファイアウォール構成モードを選択し、サーバーをどこにインストールするかを決定し、セットアップ ウィザードを選択する必要があります。

このインストールの説明では、Firebox に信頼済みインターフェイス、外部インターフェイス、および任意インターフェイスがそれぞれ 1 ずつ構成されていることを前提としています。Firebox で追加のインターフェイスを構成するには、ネットワークの設定 および 構成 のトピックで説明されている構成ツールおよび手順を使用します。

## 基本コンポーネントの確認

以下のアイテムがあることを確認します。

- 10/100BaseT イーサネット ネットワーク インターフェイス カードが搭載され、Web ブラウザがインストールされたコンピュータ
- WatchGuard Firebox
- シリアル ケーブル (青) 1 本
- クロスオーバー イーサネット ケーブル (赤) 1 本
- ストレート イーサネット ケーブル (緑) 1本
- 電源ケーブルまたは AC 電源アダプタ

## 機能キーを追加する

Firebox ですべての機能を有効にするには、WatchGuard の Web サイトにデバイスを登録して、機能キーを取得する必要があります。Quick Setup Wizard を使用する前に Firebox を登録する場合は、ウィザードに機能キーのコピーを貼り付けることができます。そうすると、ウィザードによってその機能キーがデバイスに適用されます。機能キーをウィザードに貼り付けない場合でも、ウィザードを完了できます。機能キーを追加するまで、Firebox ではインターネットなどの外部ネットワークへの接続が 1 つのみ許可されます。

また、オプションの製品またはサービスを購入する場合も、購入した製品またはサービスを有効にするための新しい機能キーを取得します。Firebox または新しい機能を登録した後、Firebox の機能キーと、WatchGuard の Web サイトの登録プロファイルに保存されている機能キーを同期化できます。

Firebox をアクティベートして機能キーを追加する方法については、次を参照してください：Firebox 機能キーを取得する。

## ネットワーク アドレスの収集

Firebox を構成する前後にネットワーク情報を保存することをお勧めします。デバイスを動作させる前に、ネットワーク IP アドレスに最初のリストを使用します。ネットワーク IP アドレスを確認する方法については、次を参照してください：ネットワーク設定を確認する。

WatchGuard では、サブネット マスクを表すのにスラッシュ表記が使用されます。詳細については、次を参照してください：スラッシュ表記法についてIP アドレスの詳細については、次を参照してください：IP アドレスについて。

リスト 1：Firebox を使用しないネットワーク IP アドレス
ワイド エリア ネットワーク | _____._____._____._____ / ____
デフォルト ゲートウェイ | _____._____._____._____
ローカル エリア ネットワーク | _____._____._____._____ / ____
セカンダリ ネットワーク (該当する場合) | _____._____._____._____ / ____
パブリック サーバー (該当する場合) | _____._____._____._____
| _____._____._____._____
| _____._____._____._____

Firebox を稼働させた後に、ネットワーク IP アドレスの 2 つ目のリストを使用します。

外部インターフェイス

信頼されていない外部ネットワーク (通常はインターネット) に接続します。

信頼済みインターフェイス

保護するプライベート LAN (ローカル エリア ネットワーク) または内部ネットワークに接続します。

オプショナル インターフェイス

通常は、DMZ (非武装地帯) にあるサーバーなどのネットワークの混合信頼領域に接続します。オプショナル インターフェイスを使用して、さまざまなレベルのアクセスが含まれるネットワークにゾーンを作成できます。

リスト 2：Firebox を使用するネットワーク IP アドレス
デフォルト ゲートウェイ | _____._____._____._____
外部インターフェイス | _____._____._____._____/ ____
信頼済みインターフェイス | _____._____._____._____ / ____
オプショナル インターフェイス | _____._____._____._____ / ____
セカンダリ ネットワーク (該当する場合) | _____._____._____._____ / ____

## ファイアウォール構成モードの選択

Quick Setup Wizard を実行する前に、ネットワークに Firebox を接続する方法を決定する必要があります。デバイスの接続方法によって、インターフェイス構成が制御されます。デバイスを接続するとき、現在のネットワーク要件に合った構成モード (ルーティングまたはドロップイン) を選択します。

多くのネットワークは混合ルーティング構成を使用した場合に最適に動作しますが、以下の場合はドロップイン モードをお勧めします。

- 既に多数の静的 IP アドレスが割り当てられており、ネットワーク構成を変更したくない場合。
- パブリック IP アドレスとプライベート IP アドレスが共存する信頼済みネットワークおよび任意ネットワークで、コンピュータを構成できない場合。

以下のリストおよびその下の説明では、ファイアウォール構成モードの選択に役立つ 3 つの条件を示します。

混合ルーティング モード | ドロップイン モード
--- | ---
Firebox のすべてのインターフェイスは、別々のネットワーク上にあります。 | Firebox のすべてのインターフェイスは、同じネットワーク上にあります。
信頼済みインターフェイスと任意インターフェイスは、別々のネットワーク上にある必要があります。各インターフェイスは、そのネットワーク上の IP アドレスを持ちます。 | 信頼済みインターフェイスおよび任意インターフェイス上のコンピュータは、パブリック IP アドレスを持つことができます。
静的 NAT (Network Address Translation) を使用して、パブリック アドレスを信頼済みインターフェイスまたは任意インターフェイスの配下にあるプライベート アドレスにマッピングします。 | パブリック アクセスを持つコンピュータにはパブリック IP アドレスがあるため、NAT は必要ありません。

ドロップインモードの詳細については、次を参照してください：ドロップイン モード。

混合ルーティングモードの詳細については、次を参照してください：混合ルーティング モード。

Firebox では、ブリッジモードと呼ばれる 3 番目の構成モードがサポートされています。このモードは一般的にはあまり使用されません。ブリッジモードの詳細については、次を参照してください：ブリッジ モード。

これで、Web Setup Wizard または Quick Setup Wizard を開始できます。詳細については、次を参照してください：Firebox Setup ウィザードについて。

Web Setup Wizard または WSM Quick Setup Wizard を使用して、最初の構成を作成できます。Web Setup Wizard を実行する場合は、ファイアウォールの構成は自動的に混合ルーティング モードに設定されます。WSM Quick Setup Wizard を実行する場合は、混合ルーティング モードまたはドロップイン モードにデバイスを構成できます。

## サーバー ソフトウェアのインストール先の決定

WatchGuard System Manager Installer を実行する場合、WatchGuard System Manager および WatchGuard サーバーを同じコンピュータにインストールできます。同じインストール手順を使用して、異なるコンピュータ上に WatchGuard サーバーをインストールできます。これにより、サーバー負荷を分散したり、冗長性を得られます。Management Server は、確実に正常に動作するために、WSM がインストールされたコンピュータにインストールする必要があります。サーバー ソフトウェアのインストール場所を決めるには、管理コンピュータの能力を調べて、環境に合ったインストール方法を選択する必要があります。

Windows ファイアウォール以外のデスクトップ ファイアウォールがアクティブなコンピュータにサーバー ソフトウェアをインストールする場合は、サーバーがそのファイアウォールを介して接続するために必要なポートを開く必要があります。Windows ファイアウォールのユーザーの場合、インストール プログラムが自動的に必要なポートを Windows ファイアウォールに開くので、デスクトップ ファイアウォールの構成を変更する必要はありません。

詳細については、次を参照してください：デスクトップ ファイアウォールを使用するコンピュータに WatchGuard サーバーをインストールする 。

インストールプロセスを開始するには、WatchGuard System Manager ソフトウェアをインストールする

## どの Setup Wizard を使用するか決める

Web Setup Wizard または WSM Quick Setup Wizard を使用して、最初の構成を作成できます。Web Setup Wizard を実行する場合は、ファイアウォールの構成は自動的に混合ルーティング モードに設定されます。WSM Quick Setup Wizard を実行する場合は、混合ルーティング モードまたはドロップイン モードにデバイスを構成できます。詳細については、次を参照してください：Firebox Setup ウィザードについて。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索