関連トピック

# Management Server を新ゲートウェイ Firebox アドレスに更新する

WatchGuard Server Center Setup Wizard を使用して Management Server を設定する場合、Management Server をインターネットから保護するゲートウェイ Firebox の IP アドレスを指定します。Management Server Setup Wizard が終了したら、管理対象デバイスがゲートウェイ Firebox IP アドレスで Management Server に接続されます。この IP アドレスは、証明書失効リスト (CRL) の配布 IP アドレスとしても使用されます。ゲートウェイ Firebox 上の IP アドレスを変更した場合、新しいゲートウェイ Firebox の IP アドレスで管理対象デバイスを Management Server に接続するには、Management Server 上で CRL 配布 IP アドレスを変更し、この情報を使ってすべての管理対象のデバイスを更新する必要があります。この変更を行わないと、管理対象デバイスは Management Server に接続できません。

管理対象の Branch Office VPN (BOVPN) トンネルが Management Server で構成されていて、ゲートウェイ Firebox がこれらの任意のトンネル内のエンドポイントである場合、この手順の起動前に、これらの VPN トンネルを削除する必要があります。この手順の完了後、再度 VPN トンネルを作成する必要があります。

管理対象デバイスとして Management Server に Firebox を追加すると、WG-Mgmt-Server ポリシーが自動的に Firebox の構成に追加されます。このポリシーには、Management Server の IP アドレスが含まれます。それから、管理対象 Firebox はこの IP アドレスを使用して Management Server に接続します。

Management Server がプライベート IP アドレスを持つ場合、Management Server はゲートウェイ Firebox の配下にあります。ゲートウェイ Firebox には、WG-Mgmt-Server ポリシーも含まれます。このポリシーには WG-Mgmt-Server SNAT アクションが含まれ、管理対象 Firebox から Management Server への接続が Firebox の外部インターフェイスを通じて正常に送信されることを確認します。Management Server 上の IP アドレスを変更するには、ゲートウェイ Firebox の WG-Mgmt-Server ポリシーで WG-Mgmt-Server SNAT アクション 構成を編集し、Management Server 構成および各管理対象 Firebox を更新する必要があります。

WG-Mgmt-Server ポリシーには、WG-Mgmt-Server という名前の SNAT アクションが含まれている必要があります。ゲートウェイ Firebox 構成に WG-Mgmt-Server ポリシーを手動で追加する場合は、WG-Mgmt-Server SNAT アクションも手動で作成し、WG-Mgmt-Server ポリシーの 送信先 リストに追加する必要があります。

Management Server コンピュータの IP アドレスを変更する場合、ゲートウェイ Firebox および 管理対象デバイスでも、新しいアドレスに更新する必要があります。この手順については、次を参照してください：Management Server の IP アドレスを変更する。

## ゲートウェイ Firebox 構成の変更

ゲートウェイ Firebox 経由での Management Server への接続を有効化するには、ゲートウェイ Firebox の IP アドレスを変更した後、ゲートウェイ Firebox の WG-Mgmt-Server ポリシーで WG-Mgmt-Server SNAT アクション構成を編集し、新しい IP アドレスを指定します。

1. ゲートウェイ Firebox の Policy Manager を起動します。
2. ネットワーク > 構成 の順に選択し、ゲートウェイ Firebox の外部インターフェイスの IP アドレスを新しい IP アドレスに変更します。
3. WG-Mgmt-Server ポリシーをダブル クリックします。
   ポリシー プロパティの編集 ダイアログ ボックスが表示されます。

1. WG-Mgmt-Server ポリシーの 送信先 セクションから WG-Mgmt-Server (静的 NAT) を選択し、 編集 をクリックします。
   ［SNATの編集］ ダイアログ ボックスが表示されます。
2. SNAT メンバー リストから静的 NAT メンバーを選択して 編集 をクリックします。
   静的 NAT の追加ダイアログ ボックスが表示されます。
3. 外部/任意 IP アドレス ドロップダウン リストから、ゲートウェイ Firebox の新しい IP アドレスを選択します。
4. 内部 IP アドレス テキスト ボックスに、Management Server の 正しい IP アドレスが表示されることを確認します。
5. OK をクリックして、各ダイアログ ボックスを閉じます。
6. 構成ファイルを保存する。

## Management Server 構成の更新

Management Server コンピュータから以下の手順を実行します：

1. を右クリックして、WatchGuard Server Center を開く を選択します。
   WatchGuard Server Center が表示されます。
2. サーバー ツリーから Management Server を選択します。
   Management Server ページが表示されます。

1. 証明書 タブを選択します。
2. 証明書失効リスト セクションの 配布先 IP アドレス リストから、ゲートウェイ Firebox の古い IP アドレスを削除し、新しい IP アドレスを追加します。
3. 適用 をクリックします。

## 管理対象デバイスの更新

ゲートウェイ Firebox 構成および Management Server 構成でゲートウェイ Firebox の IP アドレス を変更した後、新しいアドレスで Management Server に接続できるよう各管理対象デバイスを更新する必要があります。

Management Server コンピュータから以下の手順を実行します：

1. WatchGuard System Manager を起動して、管理サーバーに接続します。
2. デバイス管理 タブを選択します。
3. 管理対象デバイスを右クリックし、デバイスを更新 を選択します。
4. クライアント設定の更新 セクションで、次のオプションを選択します：
   - サーバー構成のリセット
   - リースの期限の終了
5. OK をクリックします。
6. Management Server によって管理される各 Firebox でステップ 3～5 を繰り返します。

Firebox が再起動した際に、Management Server と管理対象 Firebox の間の接続が再開されます。これで、ゲートウェイ Firebox が VPN エンドポイントである任意の BOVPN トンネルを再度作成できます。

#### 関連情報

Management Server のログ記録設定を構成する

WatchGuard サーバーを設定する

管理対象 Branch Office VPN トンネル（WSM）

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索