関連トピック

# WSM Quick Setup Wizard を実行する

Quick Setup Wizard は基本構成を用いた Firebox を設定するため、Windows アプリケーションとして実行します。セットアップ ウィザードは、基本的なネットワークおよび管理設定を構成し、セキュリティ ポリシーおよびライセンス供与されたセキュリティ サービスを推奨された設定を用いて自動的に構成するのに役立ちます。

セットアップ ウィザードが構成する既定のポリシーとサービスは、Firebox にインストールされた Fireware のバージョンによって異なります。

- Fireware v11.12 以降では、Quick Setup Wizard がプロキシ ポリシーを作成し、ライセンス供与された登録サービスのほとんどを、推奨される設定を使って自動的に有効にします。
- Fireware v11.11.x 以前では、Quick Setup Wizard はパケット フィルタ ポリシーを作成しますが、ライセンス供与された登録サービスは有効にしません。

Quick Setup Wizard が構成するポリシーやサービスについての詳細は、次を参照してください：Setup Wizard の既定のポリシーと設定。

Quick Setup Wizard を実行する際には、ウィザード内からほとんどの手順についてのヘルプを参照することができます。特定のウィザードの手順の詳細については、次を参照してください：Quick Setup Wizard Help Topics

## 開始する前に

Quick Setup Wizard を起動する前に、次のことを確認してください。

- WatchGuard ウェブサイトで Firebox をアクティベートします。
- 機能キーのコピーが管理コンピュータ上のテキスト ファイルに保存されている。
- Download WSM and Fireware installation files from the WatchGuard ウェブサイトから WSM と Fireware インストールファイルをコンピュータにダウンロードします。
- 管理コンピュータに WSM および Fireware ソフトウェアをインストールする
- デバイスの信頼済みインターフェイスと同じネットワーク上に静的 IP アドレスを使用して管理コンピュータを構成します。または、管理コンピュータが DHCP で割り当てられた IP アドレスを受け付けるように構成します。

Firebox M5600 では、工場出荷時の既定設定で Firebox を起動する際に、インターフェイス モジュールがスロット A に設置されていることを確認してください。詳細については、次を参照してください：モジュラー インターフェイスについて。

## Quick Setup Wizard を起動する

1. イーサネット ケーブルを使用して、コンピュータをFirebox の信頼済みインターフェイス (インターフェイス 1) に接続します。

Firebox M5600 では、内蔵のインターフェイスであるインターフェイス 32 に接続します。

1. Windows のスタートメニューからすべてのプログラム ＞ WatchGuard System Manager 11.x ＞ Quick Setup Wizard の順に選択します。
   または、WatchGuard System Manager から、ツール　＞ Quick Setup Wizard の順に選択します。
   Quick Setup Wizard が起動します。
2. ウィザードを完了して、Firebox の基本的な構成を設定します。手順は以下のとおりです。

デバイスを識別し検出する

Quick Setup Wizard の指示に従って Firebox を検出します ウィザードは UDP マルチキャストを使って接続された Firebox を検出します。Firebox モデルを選択するか、イーサネット ケーブルを再接続する必要がある場合があります。ウィザードが Firebox を検出した後に、そのデバイスに WatchGuard System Manager およびログファイルとレポートで識別するデバイス名を付けます。

セットアップの手順を選択する

Fireware OS をインストールし、新しい構成を作成するか、または Firebox　の新しい構成のみを作成するかを選択します。

外部インターフェイスを構成する

外部インターフェイスは、静的 IP アドレスで構成するか、または DHCP と PPPoE によって割り当てられる IP アドレスを使用するように構成できます。Firebox のデフォルトゲートウェイの IP アドレスも追加する必要があります。これは、ゲートウェイ ルーターの IP アドレスです。

内部インターフェイスを構成する

信頼済みインターフェイスおよび任意インターフェイスで使用するために IP アドレスを選択します ドロップインモードで Firebox を構成する場合、これらのインターフェイスの外部インターフェイス IP アドレスも使用できます。

ドロップインモードの詳細については、次を参照してください：ドロップイン モード。

機能キーを追加する

WatchGuard web サイトから機能キーをダウンロードするには手順に従うか、または以前にダウンロードした機能キーファイルの場所を参照します。機能キーを提供しないと、セットアップ ウィザードはライセンス供与された登録サービスを有効にすることができません。

機能キーを適用しないと、デバイスの機能は限られます。機能キーが無い場合、Firebox は 1 人のユーザーにしかインターネット接続を許可しません。Firebox に機能キーがない場合は、Quick Setup Wizard はライセンス供与された登録サービスを構成することができません。

登録サービスと WebBlocker の設定

Fireware v11.12 以降を使用している Firebox の場合、セットアップ ウィザードはこの機能キーからライセンス供与されたサービスのリストを表示します。このウィザードは、推奨される設定を使ってリストされたサービスを自動的に有効化します。WebBlocker の場合、ウィザードはブロックするコンテンツのカテゴリを推奨しますが、これらの設定はウィザードで変更することができます。

Log Server を構成する (任意)

ログ メッセージを WatchGuard Log Server に送信するよう Firebox を構成する

Management Server の設定を構成する (任意)

WatchGuard Management Server と通信するように Firebox を構成する

リモート管理を有効にする (オプション)

この Firebox を外部インターフェイスを介して管理する場合は、リモート管理を有効にします。

Firebox のパスフレーズを作成する

Firebox への接続用に、読み取り専用接続のステータス パスフレーズと読み書き接続の構成パスフレーズの 2 つのパスフレーズを作成する必要があります。両方のパスフレーズとも 8 文字以上で、かつお互いに異なるパスフレーズである必要があります。

1. 完了 をクリックしてウィザードを終了します。
   このウィザードは、Firebox およびローカル構成ファイルに基本構成を保存します。

## ウィザードの完了後

ウィザードが完了すると、Forebox は、アウトバウンド TCP、UDP、および ping トラフィックが許可され、外部ネットワークからの要求していないすべての外部トラフィックがブロックされる基本的な構成で設定されます。これにはインターフェイス IP アドレスおよび指定された管理パスフレーズが使用されます。ウィザードにより有効にされる既定のポリシーとサービスは、Firebox が使用する Fireware のバージョンによって異なります。既定のポリシーとサービスについての詳細は、次を参照してください：Setup Wizard の既定のポリシーと設定。

Firebox が Fireware v11.11.x 以前を使用している場合は、Web Setup Wizard は、機能キーでライセンス供与されている場合でも登録サービスを有効にしません。推奨される設定でセキュリティ サービスとプロキシ ポリシーを有効にするには、Firebox のファームウェアを v11.12 にアップグレードし、既定の設定を工場出荷時の既定設定にリセットし、Web Setup Wizard を再度実行します。

基本構成を作成した後は、設定をさらにカスタマイズするためにデバイス構成を編集することができます。

- Quick Setup Wizard の完了後にデバイスをインストールする方法については、次を参照してください：インストールを完了する。
- WatchGuard System Manager を起動する方法については、 次を参照してください：WatchGuard System Manager を起動する。
- Fireware XTMWeb UI に接続する方法については、次を参照してください：Fireware Web UI に接続する。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索