関連トピック

# 構成を新しい Firebox に移動する

1 つの Firebox から別の Firebox に構成を移動する場合は、Policy Manager を使用する必要があります。Policy Manager で、既存の Firebox の構成を編集し、新しい Firebox の機能キーで機能キーを更新し、そして更新された構成を新しい Firebox に保存します。Policy Manager の詳細については、次を参照してください：Policy Manager について。

既存の構成ファイルに新しい機能キーをインポートすると、機能キーで指定されている新しい Firebox シリアル番号およびモデルで正しく機能するように、Policy Manager が自動的に既存の構成ファイルを更新します。

FireCluster のメンバーを置き換える新しい RMA Firebox の構成方法の詳細については、次を参照してください：代替 (RMA) FireCluster メンバーを構成する

FireCluster ペアを新しいハードウェア モデルにアップグレードするには、Firebox の構成で FireCluster を無効にしてから、新しいクラスタ メンバーの 1 つに機能キーを追加する必要があります。構成を新しい Firebox に保存すると、通常通り FireCluster を構成できるようになります。FireCluster の構成手順の詳細については、FireCluster を構成する を参照してください。

1 つの Firebox から別の Firebox に構成を移動する場合は、以下を実行する必要があります。

- 構成ファイルから古い Firebox の機能キーを削除します。
- 構成ファイルに新しい Firebox の機能キーを追加します。
- 新しい機能キーがインターフェイスの数が異なる別のモデル用である場合は、ネットワーク インターフェイス構成を確認して更新します。
- 構成を新しい Firebox に保存します。

構成ファイルを更新するには、Policy Manager で以下の手順を実行します。

1. 新しい Firebox の機能キーを入手 してください (まだ入手していない場合)。
2. Policy Manager で、既存の Firebox 構成を開きます。
3. 設定 > 機能キー の順に選択します。
   Firebox 機能キー ダイアログ ボックスが表示されます。

1. 現在の機能キーを削除するには、削除 をクリックします。
2. 新しい機能キーを追加するには、インポート をクリックします。
   Firebox 機能キーのインポート ダイアログ ボックスが表示されます。

1. 新しい Firebox の機能キー ファイルを開いて、機能キー ファイルのコンテンツを Firebox 機能キーのインポート ダイアログ ボックスに貼り付けます。
2. OK をクリックします。
   新しい機能キーからのモデル情報および機能が Firebox 機能キー ダイアログ ボックスに表示されます。
3. OK をクリックします。
   新しい Firebox モデルのインターフェイス数が古いデバイス モデルと異なっている場合は、ネットワーク インターフェイスの構成を確認することを通知するメッセージが Policy Manager に表示されます。
4. 設定 > システム の順に選択して、デバイス モデルが正しいことを確認します。デバイス モデルが正しくない場合は、Firebox モデル ドロップダウン リストから正しいデバイス モデルとモデル番号を選択します。
5. 設定 > 認証 > Web サーバー証明書 の順に選択します。
6. Firebox により署名された既定の証明書 が選択されていることを確認します。
7. サードパーティ証明書がある場合は、オプションの サードパーティ証明書 が選択されています。その代わりに、Firebox により署名された既定の証明書 を選択する必要があります。
   次のセクションで、新しい Firebox にサードパーティ証明書をインポートします。
8. ネットワーク > 構成 の順に選択して、ネットワーク インターフェイス構成を確認します。

新しい Firebox に更新された構成を保存するには、以下の手順を実行します：

1. 新しい Firebox 上の信頼済みまたは任意のネットワーク インターフェイスにコンピュータを接続します。
2. Policy Manager で、ファイル > 保存 > Firebox に保存 の順に選択します。
3. IP アドレスまたは名前 テキスト ボックスに、新しい Firebox の IP アドレスを入力します。
4. ユーザー名 と パスフレーズ テキスト ボックスに、新しいデバイスのデバイス管理者権限を持つユーザーの認証情報を入力します。
   新しい Firebox に既定の構成がある場合は、ユーザー名 は admin、パスフレーズ は readwrite となります。
5. 認証サーバー ドロップダウン リストから、指定したユーザー アカウントが所属する認証サーバーを選択します。
   新しい Firebox に既定の構成がある場合は、認証サーバー は Firebox-DB となります。
6. 認証のためにアクティブディレクトリサーバを使用する場合、ドメインテキストボックスにアクティブディレクトリサーバのドメイン名を入力してください。
7. OK をクリックします。
8. ファイル名 テキスト ボックスに、ファイル名を入力して構成ファイルを保存します。
9. 保存 をクリックします。
   ステップ 3 で指定した IP アドレスが構成ファイルの IP アドレスと同じでない場合は、警告メッセージが表示されます。
10. 警告メッセージが表示された場合は、はい をクリックしてファイルを保存することを確認します。
11. サードパーティ証明書がある場合は、証明書をインポートする必要があります。インポートとインストール プロセスの詳細については、サードパーティ Web サーバー証明書をインポートおよびインストールする を参照してください。

構成ファイルを保存することにより、コンピュータが接続されている Firebox インターフェイスの IP アドレスが変わる場合は、コンピュータの IP アドレスが更新されたインターフェイスの IP アドレスと同じネットワーク上にあることを確認してから Firebox に接続してください。

新しい Firebox が M4600 または M5600 である場合、またはリムーバブル インターフェイス モジュールを備えた他の Firebox である場合は、Policy Manager に表示される構成可能なインターフェイスの数は、Firebox にインストールされているインターフェイス モジュールによって異なります。構成を新しい Firebox に保存した後、新しい Firebox の構成ファイルを開いて、インターフェイス リストを更新する必要があります。

Firebox から構成を開いて、インストールされているインターフェイスのリストを表示するには、Policy Manager で以下の手順を実行します。

1. ファイル > 開く > Firebox の順に選択します。
2. ユーザー名 および パスフレーズ テキスト ボックスに、デバイス モニタ (読み取り専用) ユーザー アカウントの認証情報を入力します。
3. 認証に Active Directory サーバーを使用している場合、ドメイン テキスト ボックスが表示されます。Active Directory サーバーのドメイン名を入力します。
4. OK をクリックします。
   Policy Manager で構成ファイルが表示されます。
5. ネットワーク > 構成 の順に選択します。
   インターネット タブが選択されている状態で、ネットワーク構成 ダイアログ ボックスが表示されます。

#### 関連情報

Policy Manager について

Policy Manager から Firebox を管理する

機能キーについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索