関連トピック

# 管理用 Firebox X Edge (v10.x かそれ以前のバージョン) を する準備

既定の構成では、Firebox X Edge の 11.x 以前のバージョンはWatchGuard Management Server に管理対象デバイスとして追加できません。Firebox を WatchGuard Management Server に追加する前に、このトピックの説明に従って、Management Server によって管理できるようにデバイスが構成されているかを確認します。Firebox X Edge デバイスをManagement Server に追加できます。

Management Server で管理するためのバージョン 10.x 以前のアプライアンス ソフトウェアをインストールした Firebox X Edge の準備を行う場合は、コンピュータのイーサネット インターフェイスに Firebox X Edge を物理的に接続できることが必要です。この手順を実行する前に工場出荷時の既定の設定に Edge をリセットすることをお勧めします。

## Firebox X Edge のインストール

1. WatchGuard System Manager を実行しているコンピュータで、その IP アドレスを 192.168.111.x/24 に変更します。
2. WatchGuard System Manager を起動し、ツール > Quick Setup Wizard の順に選択します。
   Quick Setup Wizard が起動します。
3. ようこそ ページを読み、次へ をクリックします。
4. Firebox の種類として Firebox X Edge を選択し、次へ をクリックします。
5. コンピュータのネットワーク インターフェイスを Firebox X Edge の任意の LAN ポートに接続して、次へ をクリックします。
   Firebox X Edge に同梱されている緑のイーサネット ケーブルのいずれかを使用します。(Firebox X Edge に緑のケーブルが同梱されていない場合は、赤いケーブルを使用してください。)
6. ウィザードの後続ページの指示に従って、Firebox X Edge をセーフ モードで起動します。
7. ウィザード ページの指示に従い、次へ をクリックします。
8. Firebox をそのまま待ちます。 ページおよび ウィザードによりこの Firebox が見つかりました。 ページの指示に従います。各ページの終わりで 次へ をクリックします。
9. 使用許諾契約書に同意し、次へ をクリックします。
10. Firebox X Edge の外部 (WAN 1) インターフェイスを構成します。DHCP、PPPoE、または 静的 IP アドレスの設定 を選択して、次へ をクリックします。

Edge インターフェイスの構成方法の詳細については、次を参照してください：外部インターフェイスを構成する.

1. インターフェイスの構成が完了したら、次へ をクリックします。
2. Edge の内部インターフェイスを構成し、次へ をクリックします。
3. Edge のステータス パスフレーズと構成パスフレーズを入力し、次へ をクリックします。
   各パスフレーズを 2 回入力する必要があります。これは、WatchGuard System Manager がデバイスに接続して構成するのに使用するパスフレーズです。
4. ユーザー名とデバイスのパスフレーズを入力して、次へ をクリックします。
   パスフレーズを 2 回入力する必要があります。これらは、Web ブラウザによるデバイスへの接続およびデバイスの構成に使用することのできるユーザー名とパスフレーズです。
5. タイム ゾーン設定を選択して、次へ をクリックします。
6. Management Server の設定を構成します。Management Server を保護しているゲートウェイ Firebox の IP アドレス、Firebox を Management Server インターフェイスで特定するための名前、および共有キーを入力します。次へをクリックします。
   Firebox デバイス間に VPN トンネルを作成するため、Management Server により共有キーが使用されます。このキーを覚えておく必要はありません。
7. Edge の構成を確認して、次へ をクリックします。
8. 別の Edge をセットアップするには、チェックボックスをオンにします。完了 をクリックします。
   チェックボックスをオンにすると、完了した構成と同じ値が Quick Setup Wizard によってフィールドに挿入されるため、類似の Edge デバイスを簡単にセットアップすることができます。

## Firebox X Edge デバイスを Management Server にインポートする

Quick Setup Wizard を実行したコンピュータから同じ Management Server に接続する必要があります。前のステップに従って、デバイスがすでにインストールされていれば、同時に複数の Edge をインポートすることができます。

1. WatchGuard System Manager を起動し、Edge デバイスを構成した Management Server に接続します。
2. ファイル > デバイスのインポート の順に選択します。
   WatchGuard System Manager ダイアログ ボックスが表示されます。
3. インポートする各 Edge デバイスの前にあるチェックボックスをオンにします。
4. インポート をクリックします。

Firebox X Edge デバイスが Management Server にインポートされます。デバイスが Management Server のインポートされたデバイスのフォルダに表示されます。

## Edge の WSMアクセス設定の定義

1. Firebox X Edge の システム ステータス ページに接続するには、ブラウザのアドレス バーに https:// と入力し、続けて Edge の信頼済みインターフェイスの IP アドレスを入力します。
   既定の URL は：https://192.168.111.1
2. ナビゲーション バーから 管理 > WSM アクセス の順に選択します。
   WatchGuard 管理アクセス ページが表示されます。

3. リモート管理を有効にする チェックボックスをオンにします。
4. 管理タイプ ドロップダウン リストから、WatchGuard System Manager を選択します。
5. Edge の完全管理モードを有効にするには、Centralized Management を使用する チェックボックスをオンにします。
   Firebox X Edge が完全管理モードになっている場合、Edge 構成ページへのアクセスは読み取り専用に設定されます。唯一の例外は、WSM Access 構成ページへのアクセス権限です。リモート管理機能を無効にしている場合は、Edge 構成への読み書きアクセスが許可されます。

WatchGuard System Manager を VPN トンネルの管理だけに使用している場合は、Centralized Management を使用する チェックボックスをオンにしないでください。

3. Firebox X Edge のステータス パスフレーズを入力して確認します。
4. Firebox X Edge の構成パスフレーズを入力して確認します。
   これらのパスフレーズは、デバイスを Management Server に追加するときに使用するパスフレーズと一致する必要があります。一致していない場合は、接続に失敗します。

管理する Firebox X Edge にその外部インターフェイスの静的 IP アドレスが存在する場合は、これで終了です。構成を Firebox に保存します。これで、次ができるようになりました：管理対象のデバイスを Management Server に追加する。この Edge を Management Server 構成に追加すると、Management Server が自動的に Edge に接続されて、Edge が管理対象デバイスとして構成されます。管理する Edge に動的 IP アドレスが存在する場合は、次のステップに進みます。

8. Management Server の IP アドレス テキスト ボックスに、Management Server がパブリック IP アドレスを持つ場合、Management Server の IP アドレスを入力します。Management Server がプライベート IP アドレスを持つ場合は、Management Server を保護する Firebox のパブリック IP アドレスを入力します。
   Management Server を保護する Firebox は、Management Server によって使用されるすべてのポートを自動的に監視し、これらのポートへの接続をすべて構成済み Management Server に転送します。この処理の実行には、特殊な構成は必要ありません。
9. Edge を Management Server 構成で特定するためのクライアント名を入力します。
   この名前では大文字と小文字が区別されます。また、Edge を Management Server 構成に追加するときに使用する名前と一致する必要があります。
10. 共有キー を入力します。
    共有キーは、Management Server と Firebox X Edge 間の接続を暗号化するために使用されます。この共有キーは Edge と Management Server で同一でなければなりません。Management Server 管理者から共有キーを取得する必要があります。
11. 送信 をクリックして、構成を Edge に保存します。
    構成を Edge に保存すると、その Edge が管理対象クライアントとして有効になります。管理対象 Firebox クライアントでは、Management Server の IP アドレスへの接続が試みられます。Management Server からこの管理対象 Firebox クライアントへの管理接続が許可されます。

これで、次の説明に従ってデバイスを Management Server 構成に追加できるようになりました：管理対象のデバイスを Management Server に追加する.

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索