関連トピック

# Firebox を管理対象デバイスとして構成する

Firebox に動的 IP アドレスがある場合、または他の理由により WSM Management Server からその Firebox に接続できない場合は、Management Server にその Firebox を追加する前に、管理対象クライアントとして Firebox を手動で構成することができます。これにより 管理対象のデバイスを Management Server に追加する。 Dimension のインスタンスにより Firebox が管理されるように構成することもできます。この手順については、次を参照してください：Firebox を管理の Dimension に追加する。

Management Server がゲートウェイ Firebox の背後にない場合、Management Server とインターネット間にあるファイアウォールを構成して、TCP ポート 4110、4112、および 4113 からの Management Server のパブリック IP アドレスへの接続を許可する必要があります。

ゲートウェイ Firebox の詳細については、次を参照してください：ゲートウェイ Firebox について。

## WatchGuard ポリシーを編集する

WatchGuard ポリシーを編集するには、Fireware Web UI から以下の手順を実行します：

1. ファイアウォール > ファイアウォール ポリシー の順に選択します。
   ファイアウォール ポリシー ページが表示されます。
2. WatchGuard ポリシー をダブルクリックして開きます。
   WatchGuard ポリシーのポリシー構成ページが表示されます。

3. 接続 ドロップダウン リストで、許可 が選択されていることを確認します。
4. 送信元セクションで、追加をクリックします。
   メンバーの追加 ダイアログ ボックスが表示されます。
5. メンバーの種類 ドロップダウンリストで、ホスト IP を選択します。
6. メンバーの種類 テキスト ボックスに、ゲートウェイ Firebox の外部インターフェイスの IP アドレスを入力します。
   インターネットから Management Server を保護するゲートウェイ Firebox がない場合は、Management Server の静的 IP アドレスを入力します。
7. OK をクリックして、メンバーの追加 ダイアログ ボックスを閉じます。
8. 送信先セクションに Firebox または 任意 のどちらかのエントリが含まれていることを確認します。
9. 保存 をクリックします。

WatchGuard ポリシーを編集するには、Policy Manager から以下の手順を実行します：

1. Policy Manager を開く 管理対象デバイスとして有効化する Firebox の
2. WatchGuard ポリシー をダブルクリックして開きます。
   WatchGuard ポリシーの ポリシー プロパティの編集 ダイアログ ボックスが表示されます。

3. WG-Firebox-Mgmt 接続 ドロップダウン リストで、許可 が選択されていることを確認します。
4. 送信元セクションで、追加をクリックします。
   メンバーの追加 ダイアログ ボックスが表示されます。
5. その他の追加 をクリックします。
   メンバーの追加 ダイアログ ボックスが表示されます。
6. 種類の選択 ドロップダウン リストで、ホスト IP を選択します。
7. 値 テキスト ボックスに、ゲートウェイ Firebox の外部インターフェイスの IP アドレスを入力します。
   インターネットから Management Server を保護するゲートウェイ Firebox がない場合は、Management Server の静的 IP アドレスを入力します。
8. OK をクリックして、メンバーの追加 ダイアログ ボックスを閉じます。
9. OK をクリックして、アドレスの追加 ダイアログ ボックスを閉じます。
10. 送信先セクションに Firebox または 任意 のどちらかのエントリが含まれていることを確認します。
11. 構成ファイルを保存する。

これで、次の説明に従ってデバイスを Management Server 構成に追加できるようになりました 次に説明するように、デバイスを Management Server 構成に追加できるようになりました：管理対象のデバイスを Management Server に追加する。このデバイスを Management Server 構成に追加すると、Management Server は自動的にその静的 IP アドレスに接続し、そのデバイスを管理対象のデバイスとして構成します。

## 管理対象デバイスの設定

Firebox に動的 IP アドレスがある場合、または他の理由により Management Server で Firebox の IP アドレスが検出されない場合は、以下の手順に従って、Management Server により Firebox が管理されるように準備することができます。

WatchGuard Dimension で Firebox を管理するには、この手順に従って、WSM Management Server の代わりに Firebox を管理する Dimension のインスタンスを指定してから、管理設定ファイル (.WGD ファイル) をインポートする必要があります。.WGD ファイルの詳細については、次を参照してください：Firebox を管理の Dimension に追加する。

Management Server を保護する Firebox （ゲートウェイ Firebox）は、Management Server が使用するすべてのポートを自動的に監視し、それらのポートへの接続を構成された Management Server に転送します。Management Server Setup Wizard を使用する場合、これらの接続を処理するために WG-Mgmt-Server ポリシーを構成に追加します。Management Server で Management Server Setup Wizard を使用しなかった場合、またはウィザードの ゲートウェイ Firebox の設定をスキップした場合、ゲートウェイ Firebox の構成に WG-Mgmt-Server ポリシーを手動で追加する必要があります。このポリシーを追加すると、TCP ポート 4110、4112、および 4113 からの Management Server への通信が自動的に許可されます。

Management Server がゲートウェイ Firebox の配下にない場合は、必ず Management Server とインターネット間にあるファイアウォールを構成して、TCP ポート 4110、4112、および 4113 を通した、 Management Server のパブリック IP アドレスへの接続を許可してください。

管理対象デバイスとして Firebox を構成する際には、Management Server CA 証明書の内容を管理対象デバイス設定に含める必要があります。Management Server CA 証明書は CA Manager を通じて入手できます。管理対象デバイス設定の構成に Fireware Web UI を使用する場合は、Firebox を構成する際に CA 証明書のコンテンツをCA Manager からコピー ＆ ペーストすることができます。管理対象デバイスの設定を構成するのに Policy Manager を使用する場合は、 Firebox を構成する際に CA-Admin.pem ファイルから Management Server CA 証明書をインポートする必要があります。WSM で Management Server に接続する際には、CA-Admin.pem ファイルがコンピュータのディレクトリ： C:\Users\<ーザー名を>\Documents\My WatchGuard\certs\<Management Server の IP アドレス> に保存されます。

Management Server CA 証明書を検索する方法の詳細については、次を参照してください：Management Server で証明書を管理する。

### WSM Management Server により管理されるように Firebox を構成する

FIreware XTM Web UI または Policy Manager で、Firebox の管理対象デバイス設定を構成することができます。

Firebox で管理対象デバイス設定を構成するには、Fireware Web UI から次の手順を実行します：

1. システム > 管理対象デバイス の順に選択します。
   管理対象デバイス ページが表示されます。

9. Centralized Management を有効化する チェックボックスを選択します。
10. デバイス管理モード ドロップダウン リストから Management Server を選択します。
11. Management Server 構成に追加する際、管理対象のデバイス名 テキスト ボックスに、Firebox に付けたい名前を入力します。
    この名前では大文字と小文字が区別されるため、Firebox を Management Server 構成に追加するときにデバイスに使用する名前と一致させる必要があります。これは Firebox の IP アドレスにすることもできます。
12. Management Server の IP アドレス リストで、Management Server のパブリック IP アドレスを選択します。
    または、Management Server がゲートウェイ Firebox の配下にある場合は、Management Server 用のゲートウェイ Firebox のパブリック IP アドレスを選択します。
13. Management Server IP アドレスを追加するには、テキスト ボックスに IP アドレスを入力して 追加 をクリックします。
14. 共有シークレット と 確認 テキスト ボックスに、共有シークレットを入力します。
    ここで入力する共有シークレットは、Firebox を Management Server 構成に追加する際に入力する共有シークレットと同じである必要があります。
15. Management Server CA 証明書のテキストをコピーして Management Server CA 証明書 テキスト ボックスに貼り付けます。
16. 保存 をクリックします。

Firebox に 管理対象デバイス の設定を構成するには、以下の手順を実行します：

1. 設定 > 管理対象デバイスの設定 の順に選択します。
   管理サーバー タブが選択された状態で 管理対象デバイスの設定 ダイアログ ボックスが表示されます。
2. Centralized Management を有効化する チェックボックスを選択します。
3. デバイス管理モード ドロップダウン リストから Management Server を選択します。

9. Management Server 構成に追加する際、デバイス名 テキスト ボックスに、Firebox に付ける名前を入力します。
   この名前では大文字と小文字が区別されるため、デバイスを Management Server 構成に追加するときにデバイスに使用する名前と一致させる必要があります。これは Firebox の IP アドレスにすることもできます。
10. 共有シークレット と 確認 テキスト ボックスに、共有シークレットを入力します。
    ここで入力する共有シークレットは、Firebox を Management Server 構成に追加する際に入力する共有シークレットと同じである必要があります。
11. サーバー IP アドレス リストの横にある 追加 をクリックして、Management Server のパブリック IP アドレスを指定します。
    または、Management Server がゲートウェイ Firebox の配下にある場合は、Management Server 用のゲートウェイ Firebox のパブリック IP アドレスを指定します。
12. インポート をクリックし、Management Server CA 証明書のテキストと共に CA-Admin.pem ファイルを選択します。
13. OK をクリックします。

Firebox の構成を保存すると、Firebox が管理対象デバイスとして有効になります。管理対象デバイスで、Dimension の IP アドレス、または TCP ポート 4110 の Management Server への接続が試行されます。Management Server からこの管理デバイスへの管理接続が許可されます。

これで、Firebox を Management Server 構成に追加できるようになりました。：管理対象のデバイスを Management Server に追加する。

また、WSM を使用して、Firebox の管理モードを構成することもできます。：Centralized Management モードについて。

Firebox がリモート ロケーションでサードパーティ NAT ゲートウェイの配下にある場合は、管理対象デバイスとして Firebox を構成した後、管理トンネルを構成して Firebox との接続を有効化することができます。詳細については、次を参照してください：管理トンネルを構成する。

### Dimension により管理されるように Firebox を構成する

Dimension のインスタンスにより Firebox が管理されるようにするには、まず Dimension のインスタンスから Firebox の .WGD ファイルをダウンロードする必要があります。Dimension により Firebox が管理されるように構成するには、.WGD ファイルを Firebox にインポートします。

Firebox の .WGD ファイルを生成およびダウンロードする手順については、次を参照してください：Firebox を管理の Dimension に追加する。

Firebox で管理対象デバイス設定を構成するには、Fireware Web UI から次の手順を実行します：

1. システム > 管理対象デバイス の順に選択します。
   管理対象デバイス ページが表示されます。
2. Centralized Management を有効化する チェックボックスを選択します。
3. デバイスの管理方法 ドロップダウン リストで、Dimension Command を選択します。

9. Dimension からこの Firebox にダウンロードした管理設定ファイル (.WGD ファイル) を参照して選択します。インポート をクリックします。
   Dimension のインスタンスの IP アドレスが、自動的に Dimension Command アドレス リストに追加されます。
10. (任意) Dimension インスタンスに別の IP アドレスを追加するには、Dimension Command アドレス テキスト ボックスに、Dimension のパブリック IP アドレスを入力します。追加 をクリックします。
    Dimension がゲートウェイ Firebox またはその他のファイアウォール NAT デバイスの配下にある場合は、ゲートウェイ Firebox またはファイアウォール デバイスのパブリック IP アドレスを追加します。
11. (任意) 新しい Dimension の証明書をインポートする必要がある場合は、証明書ファイルを参照します。インポート をクリックします。
12. 保存 をクリックします。

Firebox に 管理対象デバイス の設定を構成するには、以下の手順を実行します：

1. 設定 > 管理対象デバイスの設定 の順に選択します。
   管理サーバー タブが選択された状態で 管理対象デバイスの設定 ダイアログ ボックスが表示されます。
2. Firebox を管理対象のデバイスとして設定するには、Centralized Management の有効化 チェックボックスを選択します。
3. デバイスの管理方法 ドロップダウン リストで、Dimension Command を選択します。
   Dimension Command の 管理対象デバイス の設定が表示されます。

9. この Firebox のためにダウンロードした管理設定ファイル (.WGD ファイル) を Dimension で見つけるには、インポート をクリックして、ファイルを参照して選択します。
   Dimension のインスタンスの IP アドレスが、自動的に Dimension Command アドレス リストに追加されます。
10. (任意) Dimension のインスタンスに別の IP アドレスを追加するには、以下の手順を実行します。
    1. 追加 をクリックします。
       Dimension サーバーのダイアログ ボックスが表示されます。
    2. サーバー テキスト ボックスに、Dimension のパブリック IP アドレスを入力します。
       Dimension がゲートウェイ Firebox またはその他のファイアウォール NAT デバイスの配下にある場合は、ゲートウェイ Firebox またはファイアウォール デバイスのパブリック IP アドレスを追加します。
    3. OK をクリックします。
11. (任意) 新しい Dimension の証明書をインポートする必要がある場合は、参照 をクリックして、証明書ファイルを検索します。
12. OK をクリックします。

## SSL 上の管理トンネルに配備済みのリモート デバイスを構成するには、以下の手順を実行します：

リモート Firebox がサード パーティーの NAT デバイスの背後にあるリモート ロケーションに既に配備されている SSL を介した管理トンネルを有効化するには、直接リモート デバイスに接続して、リモート デバイスの 管理対象デバイスの設定 を手動で構成することができます。このオプションは、接続がサードパーティー NAT デバイスによりブロックされているため、SSL を介した管理トンネルを通じてリモート Firebox が Management Server に接続できない場合に有用です。

SSL を介した管理トンネルでリモート デバイスを構成するためにこの手順のステップを完了する前に、デバイスを Management Server に追加する必要があります。詳細については、次を参照してください：管理トンネルを構成する。

SSL を介した管理トンネルにリモート デバイスを構成するには、Fireware Web UI から次の操作を行います：

1. システム > 管理対象デバイスの設定 の順に選択します。
2. Centralized Management を有効化する チェックボックスが選択されていることを確認します。
3. 管理トンネル タブを選択します。
4. リモート管理に SSL トンネルを使用する チェックボックスを選択します。

1. SSL サーバー テキスト ボックスに、OpenVPN サーバーの IP アドレスを入力します。
   これは管理トンネル ゲートウェイ Firebox ハブ デバイスの IP アドレスです。
2. SSL トンネル ID テキスト ボックスで、デバイスの デバイス名 または SSL を介した管理トンネルの別の固有の名称を入力します。
3. SSL トンネル パスワード テキスト ボックスに、SSL 上の管理トンネルに使用するパスワードを入力します。
4. 保存 をクリックします。

SSL を介した管理トンネルにリモート デバイスを構成するのに、Policy Manager または WatchGuard Command Line Interface を使用することも可能です。詳細については、次を参照してください：

- Policy Manager — 管理トンネルを構成する
- WatchGuard Command Line Interface — Command Line Interface 参考資料

#### 関連情報

デバイス管理のプロパティを設定する

デバイス管理ページについて

Centralized Management モードについて

ゲートウェイ Firebox について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索