関連トピック

# Management Server のクラスタを構成する

Management Server がインストールされている Microsoft サーバーでフェール オーバー クラスター機能を構成することで、Management Server クラスターを作成し、WatchGuard Management Server のフェールオーバーおよび高可用性 (HA) を可能にすることができます。これにより、コマンド ラインを使ってその クラスター 設定を Management Server configuration に追加することができます。

## 要件

- WatchGuard System Manager インストーラー v11.8.1 またはそれ以降
- WatchGuard Management Server v11.8.1 またはそれ以降
- Windows Server 2012、2012 R2、および 2016

## Microsoft フェールオーバー クラスターの設定

1. ノードおよびディスク マジョリティ のクォーラム構成のために、2 つのノードと 1 つのディスク監視により Microsoft フェールオーバー クラスターを設定します。
2. Management Server データのストレージ リソースとして共有ディスクを追加し、その内容が分かるような名前を付けます。
   例えば、共有ディスクに WGdisk という名前を付けます。
3. 作成したディスクを使って クラスター共有ボリューム を設定し、パス名を記しておきます。
   %SYSTEMDRIVE%\ClusterStorage\Volume<n> がその例です。
   <n> はボリューム番号です。
4. コマンド プロンプトを開き、ボリューム名を WGVolume に変更する次のファイル システム コマンドを実行します：

cd %SYSTEMDRIVE%\ClusterStorage

ren Volume1 WGVolume

## プライマリ Management Server のインストール

Microsoft フェールオーバー クラスターが構成されると、Microsoft フェールオーバー クラスターのプライマリ クラスター ノードに 1 つ目の Management Server をインストールすることができます。これがクラスター内のプライマリ Management Server です。

1. %SYSTEMDRIVE%\ProgramData ディレクトリ内にクラスター共有ボリュームへの接合ポイントを作成するには、コマンド プロンプトで次のように入力します：

mklink /J WatchGuard %SYSTEMDRIVE%\ClusterStorage\WGVolume

1. WatchGuard System Manager インストーラを実行し、Management Server コンポーネントを選択します。
   ローカル Microsoft サーバー ディスクのディレクトリにあり、かつクラスターの他のノードでも使用可能なインストール先フォルダーを選択し、各 Management Server が各クラスター メンバーの同一場所のディレクトリにインストールされるようにします。
2. WatchGuard Server Center Setup Wizard を実行して、Management Server の設定を定義します。
3. Management Server のゲートウェイ Firebox を Setup Wizard で指定した場合は、Firebox の構成ファイルを変更し、この Management Server にフェールオーバーする Management Server の IP アドレスのみが含まれるように Management Server NAT ポリシーを編集してください（フェールオーバー IP アドレスの構成 手順を参照）。

Management Server のゲートウェイ Firebox を指定しなかった場合は、WatchGuard Server Center で Management Server > 証明書 の順に選択して、この Management Server にフェールオーバーする Management Server の IP アドレスのみが含まれるように配布 IP アドレス リストを編集してください（フェールオーバー IP アドレスの構成 手順を参照）。

1. Management Server を停止します。

## セカンダリ Management Server のインストール

プライマリ Management Server が構成されると、Microsoft フェールオーバー クラスターのセカンダリ クラスター ノードに 2 つ目の Management Server をインストールすることができます。これがクラスター内のセカンダリ Management Server です。

1. %SYSTEMDRIVE%\ProgramData ディレクトリ内にクラスター共有ボリュームへの接合ポイントを作成するには、コマンド プロンプトで次のように入力します：

mklink /J WatchGuard %SYSTEMDRIVE%\ClusterStorage\WGVolume

1. WatchGuard System Manager インストーラを実行し、Management Server コンポーネントを選択します。
   1. プライマリ Management Server に選択したローカル Microsoft サーバー ディスク上の同一のインストール先フォルダー パスを選択します。
   2. ウィザードの インストール完了 ページで 今すぐすべてのサーバーを再起動する をクリックしないでください。
2. WatchGuard Management Server および WatchGuard Web Services Server が SCM に登録されていながら、停止されていることを確認します。
   - スタート > 管理ツール > サービス の順に選択し、WatchGuard Management Server および WatchGuard Web Services Server サービスのステータスを確認します。
   - または、コマンド プロンプトで次のコマンドを実行します：
     - sc query wmserver_service
     - sc query wmserver_service

## プライマリ Management Server をフェールオーバー リソースとして構成する

次に、Microsoft フェールオーバー クラスターのプライマリ クラスター ノードにインストールされているプライマリ Management Server をフェールオーバー リソースとして構成します。

プライマリ Management Server をフェールオーバー クラスター リソースとして追加するには、フェールオーバー クラスター マネージャー を使って WatchGuard Management Server を 汎用サービス クラスター リソースとして追加します。

1. フェールオーバー クラスター マネージャー > <フェールオーバーるクラスター ノード> > サービスとアプリケーション > サービスまたはアプリケーションの構成 の順に選択します。
   High Availability Wizard が表示されます。
2. ウィザードを完了して次の設定を指定します：
   1. サービスまたはアプリケーションの選択 ページで その他のサービス を選択します。
   2. クライアント アクセス ポイント ページで、Management Server の DNS/NetBIOS 名および IP アドレスを指定します。
   3. ストレージの選択 ページで、いずれのストレージも指定しないでください。次へ をクリックします。
   4. 続くウィザードのページで設定内容を確認し、次へ をクリックします。

   サービスとアプリケーション フォルダーに、Management Server Service が オンライン のステータスと共に表示されます。

3. Management Server Service を選択し、アクション > このサービスあるいはアプリケーションをオフラインにする を選択します。
4. アクション > ソースの追加 を選択します。
   New Resource Wizard が表示されます。
5. 汎用サービス を選択し、ウィザードで次の設定を指定します：
   1. サービスの選択 ページで WatchGuard Management Server を選択します。次へ をクリックします。
   2. 確認 ページで正しいサービス名が表示されていることを確認します。次へ をクリックします。
      パラメーター リストに何もオプションを追加しないでください。
   3. サマリー ページで設定内容を確認し、完了 をクリックします。
      その他のリソース リストに WatchGuard Management Server がオフラインのステータスと共に表示されます。
6. サービスおよびアプリケーション フォルダーで Management Server Service を選択し、アクション > サービスまたはアプリケーションをオンラインにする の順に選択します。
7. WatchGuard Management Server を右クリックして プロパティ を選択します。
   プロパティ ダイアログ ボックスが表示されます。
8. 全般 タブで、スタートアップ パラメーター リストからすべての項目を削除します。OK をクリックします。
9. Management Server によって求められる暗号チェックポイントを追加するには、コマンドラインで次のコマンドを実行します：
   <WSM-install-directory>\wmserver\bin\wmserver.exe -cluster
   <WSM-install-directory> を Management Server のインストール先に必ず置き換えてください。

## WatchGuard Web Services Server の起動

次に、Microsoft フェールオーバー クラスターのセカンダリ クラスター ノードで Web サービス サーバーを起動します。このサービスは、Windows サービス ツールから、またはコマンド ラインから起動することができます。

Windows サービス ツールからの場合：

1. スタート > 管理ツール > サービス の順に選択します。
2. WatchGuard Web Services Server を右クリックして 開始 をクリックします。

コマンド ラインからの場合：

1. 管理者としてコマンド プロンプトを開きます。
2. 次のコマンドを実行します：sc start wsserver_service。

## フェールオーバー テストの実行

プライマリ Management Server を異なるクラスター ノードに移動することにより、フェールオーバー設定をテストできます。

1. WatchGuard System Manager を開いて、プライマリ Management Server に接続します。
2. Microsoft サーバー クラスターの Management Server を異なるクラスター ノードに移動します。
3. WatchGuard System Manager がセカンダリ フェールオーバー Management Server への接続を確立していることを確認します。

#### 関連情報

WatchGuard Management Server をインストールおよび設定する

Centralized Management モードについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索