関連トピック

# Firebox を管理の Dimension に追加する

Dimension で Firebox を管理する前に、Dimension に Firebox を追加し、管理 (.WGD) ファイルを Firebox にインポートする必要があります。ログ メッセージを送信できるように Firebox が Dimension に既に接続されている場合は、Firebox を編集して、Dimension への管理接続を確立します。Firebox が Dimension に接続されていない場合は、Firebox を Dimension に追加して、管理接続を確立します。

Dimension で Firebox を管理する前に、Firebox SSO を構成する前に、Firebox が次の条件を満たしている必要があります：

- Fireware OS v11.10.1 以上を実行している
- LiveSecurity Service および Dimension コマンドの機能が有効になっている Firebox 機能キーがある ヒント管理のために FireCluster を Dimension に追加する際、FireCluster がアクティブ/アクティブモードの場合、両方のクラスタメンバーの機能キーには Dimension Command を含める必要があります。FireCluster がアクティブ/パッシブモードの場合、クラスターにある 1 つの Firebox のみを機能キーの Dimension Command に含める必要があります。

Firebox がこれらの条件を満たしている場合、Dimension に Firebox を追加し、Dimension 管理ファイル (.WGD ファイル) を Firebox にインポートして、Dimension への管理接続を確立できます。

Dimension のインスタンスがファイアウォール (ゲートウェイ Firebox または別の NAT デバイス) の配下にある場合、Firebox を管理用 Dimension に追加する前に、ファイヤウオールを Dimension への正しいポート フォワーディングに設定し、Dimension のインスタンスをパブリック アクセシビリティの設定でファイアウォールの IP アドレスを使用するように設定する必要があります。Dimension でパブリック アクセシビリティの設定を構成する方法の詳細については、次を参照してください：サーバーの全般設定を構成する。

Firebox を Dimension に追加した後、デバイス ページに Firebox が表示されます。ここで、Firebox に関する情報を確認し、管理用 Firebox に接続することができます。詳細については、次を参照してください：デバイスを表示する。

過去に WSM Management Server で Firebox を管理したことがある場合、その Firebox を管理用 Dimension に追加できます。WSM Management Server から管理設定をインポートするプロセスはありません。その代わりに、次の説明に従って、管理用に Firebox を Dimension に追加するプロセスを手動で行う必要があります：新しい Firebox を追加して、管理を有効にする 。

## 新しい Firebox を追加して、管理を有効にする

Firebox または FireCluster を Dimension に追加して、管理接続を有効にするには、Add Managed Device wizard を実行して、Firebox または FireCluster 用の管理設定ファイル (.WGD ファイル) を Dimension からダウンロードします。管理設定ファイルには、Add Managed Device wizard で指定したすべての情報と、Firebox または FireCluster で Dimension への管理接続を確立するための Dimension のシステム情報が含まれます。次に、Fireware Web UI または Policy Manager を使用して Firebox または FireCluster の構成に管理設定ファイルをインポートします。

Dimension の web サーバー証明書がサードパーティ認証機関 (CA) により生成されている場合、Firebox にインポートする .WGD ファイルをダウンロードする前に証明書をインポートする必要があります。Dimension に証明書をインポートする方法の詳細は、次を参照してください：Dimension 証明書を管理する

Add Managed Device wizard を使用して、Firebox または FireCluster をログ記録接続専用で Dimension に追加することもできます。Firebox または FireCluster を Dimension でログ記録専用にする場合、ログ記録の有効化 オプションを選択します。.WGD ファイルをダウンロードして、Firebox または FireCluster にインポートしないでください。

Firebox または FireCluster は、デバイス ページの リスト、健全性、または ライセンス の各タブから追加できます。

### 管理に Firebox を追加する

Dimension に Firebox を追加するとき、Firebox の名前とシリアル番号を指定する必要があります。Dimension に FireCluster を追加する場合、FireCluster の名前を指定し、クラスタ メンバーの名前とシリアル番号を指定する必要があります。どの FireCluster にもメンバーを 2 つのみ追加できます。

FireCluster を管理のために Dimension に追加する前に、Dimension Command が機能キーで有効化されていることを確認します。FireCluster がアクティブ/アクティブモードの場合、両方のクラスタメンバーの機能キーには Dimension Command を含める必要があります。FireCluster がアクティブ/パッシブモードの場合、クラスターにある 1 つの Firebox のみを機能キーの Dimension Command に含める必要があります。

Firebox または FireCluster のために Dimension で指定する名前が、FireCluster メンバーの Firebox に対してデバイスの構成ファイルで指定した名前と同じになるようにしてください。FireCluster について、既定のクラスタメンバーの名前は Member1 と Member2 です。

デバイス ページで以下の手順を実行します：

1. 追加 をクリックします。
   Add Managed Device wizard が表示されます。
2. 情報メッセージを確認します。次へ をクリックします。
   プロビジョニング方法の選択 ページが表示されます。

1. 管理対象デバイスをプロビジョンする方法を選択します：
   - オンライン デバイスを追加する
   - 既存のデバイスを手動で入力する
2. 次へ をクリックします。
3. オンライン デバイスを追加するには、以下の手順を実行します：
   1. IP アドレス テキスト ボックスに、Firebox の IP アドレスを入力します。
   2. ユーザー名 テキスト ボックスに、デバイス管理者権限を持つユーザー アカウントのユーザー名を入力します。
   3. パスフレーズ テキスト ボックスに、デバイス管理者ユーザー アカウントのパスフレーズを入力します。
   4. 認証サーバー ドロップダウン リストから、デバイス管理者ユーザー アカウントの認証情報が保管されたサーバーを選択します。
4. 単一の Firebox または FireCluster を手動で追加するには、種類 ドロップダウン リストからオプションを選択します：

- 1 台のデバイス

1. デバイス名 テキスト ボックスに、Firebox のわかりやすい名前を入力します。ヒントFirebox のデバイス名には、Firebox のデバイス構成ファイルで指定したものと同じ名前を指定するようにしてください。
2. シリアル番号 テキスト ボックスに、Firebox のシリアル番号を入力します。
3. Firebox から Dimension へのログ メッセージの送信を有効に設定するには、ログ記録の有効化 チェック ボックスを選択します。

- FireCluster

1. クラスタ名 テキスト ボックスに FireCluster のわかりやすい名前を入力します。ヒントFireCluster のデバイス名には、FireCluster のデバイス構成ファイルで指定したものと同じ名前を指定するようにしてください。
2. メンバー名 リストの隣にある をクリックします。
   管理対象デバイスの追加 ダイアログ ボックスが表示されます。
3. メンバー名 テキスト ボックスに、最初のクラスタ メンバーの名前を入力します。ヒントクラスタのメンバー名には、Firebox のデバイス構成ファイルで指定したものと同じ名前を指定するようにしてください。
4. メンバー ID テキスト ボックスに、最初のクラスタ メンバーのシリアル番号を入力します。
5. OK をクリックします。
6. 2 つ目のクラスタ メンバーで手順 b から e を繰り返します。
7. FireCluster から Dimension へのログ メッセージの送信を有効に設定するには、ログ記録の有効化 チェック ボックスを選択します。

5. 次へ をクリックします。
   Firebox または FireCluster について指定した情報が Dimension に保存されます。
6. Firebox または FireCluster にインポートする管理設定ファイル (.WGD ファイル) をダウンロードするには、ダウンロード をクリックします。
   管理設定ファイルが Dimension 管理コンピュータに保存されます。
7. 完了 をクリックします。
   追加した Firebox または FireCluster が デバイス ページのすべてのタブに表示されます。

Firebox または FireCluster をログ接続専用で Dimension に追加するには、ログ記録の有効化 チェック ボックスを選択します。管理設定ファイルをダウンロードして、Firebox または FireCluster にインポートしないでください。

### 管理を有効にする

Firebox を Dimension に追加して、管理設定ファイル (.WGD ファイル) をダウンロードした後、Firebox または FireCluster に管理ファイルをインポートし、Dimension で管理することができます。FIreware XTM Web UI または Policy Manager から Firebox または FireCluster に 管理対象デバイス の設定を構成することができます。

このトピックには、Fireware Web UI からの管理を有効にする説明が含まれています。Policy Manager から管理対象デバイスの設定を構成する方法については、以下を参照してください：Firebox を管理対象デバイスとして構成する。

Firebox が Dimension によって管理されている場合は、HTTPS を使って Dimension に安全な WebSocket 接続が確立されます。この接続は TLS v1.2 を使用し、TLS_DHE_RSA_WITH_AES_256_CBC_SHA 暗号化とネゴシエートします。これには、Firebox による検証が可能な証明書が Dimension に存在する必要があります。Firebox は、Dimension による管理を有効にする際に Firebox にインポートした管理設定ファイルの資格情報に基づいて認証されます。

Dimension の証明書の詳細は、次を参照してください：Dimension 証明書を管理する。

Firebox に 管理対象デバイス の設定を構成するには、Fireware Web UI で以下の手順を実行します：

1. システム > 管理対象デバイス の順に選択します。
   管理対象デバイス　ページが表示されます。
2. 変更を加えることができるように構成のロックを解除するには、 をクリックします。
   Dimension 構成のロック設定およびロック解除方法についての詳細は、Dimension 構成をロックおよびロック解除する を参照してください。
3. Firebox を管理対象デバイスにするには、Centralized Management の有効化 チェック ボックスを選択します。
4. デバイスの管理方法 ドロップダウン リストで、Dimension Command を選択します。
   Dimension Command の 管理対象デバイス の設定が表示されます。

9. Dimension からこの Firebox にダウンロードした管理設定ファイル (.WGD ファイル) を参照して選択します。インポート をクリックします。
10. Dimension Command アドレス テキスト ボックスに、Dimension のパブリック IP アドレスを入力します。追加 をクリックします。
    Dimension がゲートウェイ Firebox またはその他のファイアウォール NAT デバイスの配下にある場合、ゲートウェイ Firebox またはファイアウォール デバイスのパブリック IP アドレスを選択します。
11. Dimension の証明書をインポートするには、証明書ファイルを参照して選択します。インポート をクリックします。

Firebox または FireCluster に構成の変更を保存すると、Firebox または FireCluster が管理対象デバイスとして有効になります。

### Dimension でゲートウェイ Firebox を管理する

ゲートウェイ Firebox を管理する場合の ヒントゲートウェイ Firebox は、Dimension のインスタンスをインターネットから保護する Firebox です。インターネットから保護するために Dimension のインスタンスを別の種類の NAT デバイスの配下に置くこともできますが、WatchGuard Firebox または XTM デバイスのみをゲートウェイ Firebox にすることができます。Dimension でゲートウェイ Firebox を監視および管理することができます。 Dimension のインスタンスがあるゲートウェイ Firebox で、管理対象デバイス の設定の Dimension Command アドレス リストを編集して、Dimension のプライベート アドレスを含める必要があります。Dimension がゲートウェイ Firebox の配下にある場合、.WGD ファイルに含まれる Dimension のアドレスはゲートウェイ Firebox のパブリック アドレスになります。ゲートウェイ Firebox は自分自身のパブリック アドレスを Dimension への接続に使用することはできません。その代わりに、Dimension のプライベート アドレスを使用する必要があります。

ゲートウェイ Firebox に .WGD ファイルをインポートして、管理を有効にし、ゲートウェイ Firebox の管理設定を構成できるようにした後に、管理対象デバイス の設定で Dimension に指定したアドレスを変更する必要があります。

この手順は、ゲートウェイ Firebox がインターネットから保護している Dimension のインスタンスにより管理される同じゲートウェイ Firebox のみで行う必要があります。

ゲートウェイ Firebox の 管理対象デバイス の設定を変更するには、Fireware Web UI で以下の手順を実行します：

1. システム > 管理対象デバイス の順に選択します。
   管理対象デバイス　ページが表示されます。
2. 変更を加えることができるように構成のロックを解除するには、 をクリックします。
   Dimension 構成のロック設定およびロック解除方法についての詳細は、Dimension 構成をロックおよびロック解除する を参照してください。
3. Dimension Command アドレス リストで、ゲートウェイ Firebox のパブリック IP アドレスを選択します。削除 をクリックします。
4. Dimension Command アドレス テキスト ボックスに、Dimension のプライベート IP アドレスを入力します。追加 をクリックします。
5. 構成の変更をゲートウェイ Firebox に保存します。

## Firebox または FireCluster を編集する

Firebox または FireCluster が Dimension に既に追加されていて、Dimension への管理接続がない場合、Dimension で Firebox または FireCluster の設定を編集して、管理設定ファイル (.WGD ファイル) をダウンロードできます。次に前のセクションの手順に従って、Dimension により Firebox または FireCluster を管理できます。

管理対象デバイスの設定を編集するとき、ログ記録の設定と Firebox または FireCluster に指定された場所を変更することもできます。

Firebox または FireCluster は、デバイス ページのリスト、健全性、または ライセンス の各タブで編集できます。

デバイス ページで以下の手順を実行します：

1. Firebox または FireCluster の行を選択します。Firebox または FireCluster の名前 を選択しないでください。
2. 編集 をクリックします。
   管理対象デバイスの編集 ダイアログ ボックスが表示されます。

1. ログ記録を有効にするには、ログ記録が現在 の隣の 無効 をクリックします。
2. ログ記録を無効にするには、ログ記録が現在 の隣の 有効 をクリックします。
3. Firebox の場所を指定するには、緯度 および 経度 テキスト ボックスに、Firebox の場所の緯度と経度を入力します。
4. 管理設定ファイルをダウンロードするには、ダウンロード をクリックします。
5. 閉じる をクリックします。
6. 管理を有効にするには、次のセクションの手順に従います：管理を有効にする 。

#### 関連情報

Firebox を編集する

Firebox を削除する

デバイスを表示する

ホームページについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索