関連トピック

# ft例 — RapidDeploy 方法を組み合わせる

3 つの WatchGuard RapidDeploy 方法は、リモート ロケーションで Firebox を柔軟に配備できるソリューションを提供します。最適なネットワーク配備のシナリオに応じて、それぞれの方法を個別に、または複数の方法を組み合わせて使用することができます。

3 つの RapidDeploy 方法：

RapidDeploy QuickStart（これがサポートされている Firebox モデルの場合）

RapidDeploy QuickStart によって構成ファイルが自動的に作成され、WatchGuard が推奨する Firebox のポリシーとサービスが有効化されます。Firebox で RapidDeploy QuickStart がサポートされている場合は、Firebox をアクティブ化する際に、またはアクティブ化した後に製品の詳細 ページから、それを有効化することができます。

Web サイトからの RapidDeploy

WatchGuard の Web サイトに RapidDeploy の構成をアップロードして、単一の Firebox をリモートで構成することができます。新しいデバイスを構成する場合、または工場出荷時の既定設定にリセットされているデバイスを構成する場合に、このオプションを使用することができます。このオプションでは、デバイスの構成ファイルを作成して、デバイスの製品の詳細 ページにその構成ファイルをアップロードします。

Management Server から RapidDeploy を使用する

1 つまたは複数の Firebox をリモートで構成して管理するには、Management Server から RapidDeploy を使用することができます。この方法は、一度もアクティブ化されていない Firebox、または一度アクティブ化されているけれども、再アクティブ化が必要な Firebox や別の Management Server に割り当てる必要がある Firebox に使用することができます。

Management Server から RapidDeploy を使用する場合は、WatchGuard Deployment Center にその Management Server を登録して、Management Server から Deployment Center に接続する必要があります。Deployment Center で、Management Servers およびリモートでアクティブ化する Firebox の情報を追加します。

各方法を個別に使用する方法の詳細については、次を参照してください：

- RapidDeploy QuickStart を使用する
- RapidDeploy を使用して構成ファイルをアップロードする （Web サイトからの RapidDeploy）
- Deployment Center および RapidDeploy を Management Server から使用する

リモート Firebox が NAT ファイアウォールの配下にある場合は、Web サイトからの RapidDeploy と Management Server からの RapidDeploy 方法を組み合わせて、リモートで Firebox を構成することができます。これを行うには、後続の構成情報が含まれている各 Firebox の基本的なデバイス構成ファイルを WatchGuard Web サイトにアップロードして、Firebox を WSM Management Server に追加します。

構成ファイルの情報には、以下が含まれている必要があります：

- Firebox の IP アドレスの DHCP 設定
- 管理対象デバイスの設定
  - WSM Management Server の情報
  - 管理トンネルの設定

その後、リモート Firebox が管理のために WSM Management Server に接続できるようになります。これにより、テンプレートを適用して、リモート Firebox の構成を完了することができます

以下は、Web サイトからの RapidDeploy と Management Server からの RapidDeploy の配備方法を組み合わせることでメリットが得られる可能性がある 1 つのネットワーク シナリオの例です。

## WSM Management Server をインストールして、セットアップする

Management Server を保護する Firebox （ゲートウェイ Firebox）は、Management Server が使用するすべてのポートを自動的に監視し、それらのポートへの接続を構成された Management Server に転送します。Management Server Setup Wizard を使用する場合、これらの接続を処理するために WG-Mgmt-Server ポリシーを構成に追加します。Management Server で Management Server Setup Wizard を使用しなかった場合、またはウィザードの ゲートウェイ Firebox の設定をスキップした場合、ゲートウェイ Firebox の構成に WG-Mgmt-Server ポリシーを手動で追加する必要があります。このポリシーを追加すると、TCP ポート 4110、4112、および 4113 からの Management Server への通信が自動的に許可されます。

### Management Server のインストール

WSM Management Server をインストールするには、管理する Firebox で実行している Fireware OS バージョンと同じバージョンまたはそれ以降の WSM のバージョンをダウンロードします。Firebox の Fireware バージョンより以前の WSM バージョンでは Firebox を管理することはできません。

たとえば、リモート Firebox で Fireware OS v11.9.4 を実行している場合は、WSM Management Server も v11.9.4 以降でなければなりません。

WSM Management Server をインストールするには、以下の手順を実行します：

1. WatchGuard System Manager インストーラ を実行してインストーラの各ページに表示される説明に従います。
2. コンポーネントの選択 ページで、WatchGuard Management Server のチェックボックスを選択します。
3. インストーラを完了します。

Management Server をインストールしたら、WatchGuard Server Center Setup ウィザードを実行して、コンピュータにインストールする Management Server を作成することができます。ウィザードでは、インストールされたコンポーネントに対する画面のみ表示されます。WatchGuard Management Server のみをインストールすることを選択した場合は、Management Server に関連するウィザード画面のみが表示されます。

ウィザードを実行する前に、Management Server をセットアップするために必要なすべての情報が揃っていることを確認してください：

- ゲートウェイ Firebox を使用して Management Server を保護するには、ゲートウェイ Firebox の外部インターフェイスの静的 IP アドレスがあることを確認してください。
- Management Server のライセンス キー

WatchGuard Server Center ウィザードを実行するには、以下の手順を実行します：

1. システムのトレイで を右クリックし、WatchGuard Server Center を開く を選択します。
   WatchGuard Server Center Setup Wizard が起動されます。
2. ようこそページを確認し、ウィザードを完了するために必要なすべての情報があることを確認します。
3. 次へ をクリックします。
   一般設定 - 組織の名前を識別するページが表示されます。
4. 組織の名前 テキスト ボックスに、組織に使用する名前を入力します。
   この名前は Management Server の認証機関で使用されます。
5. 次へ をクリックします。
   一般設定：管理者パスフレーズの設定ページが表示されます。
6. 管理者パスフレーズ を入力し、確認します。
   パスフレーズは 8 文字以上でなければなりません。
   管理者パスフレーズを使用して、管理コンピュータ (WSM がインストールされているコンピュータ) へのアクセスを制御します。
7. 次へ をクリックします。
8. Management Server を保護するゲートウェイ Firebox の設定を構成するには、はい をクリックします。
9. ゲートウェイ Firebox の外部 IP アドレスとパスフレーズを入力します。
10. 次へ をクリックします。
    Management Server：ライセンス キーを入力するページが表示されます。
11. Management Server のライセンス キーを入力し、追加 をクリックします。
    1. ライセンス キーを見つけるには、https://www.watchguard.com/archive/ManageProducts.aspx を開いて、WatchGuard アカウントのユーザー名とパスワードでログインします。
    2. ページ上部にある WatchGuard System Manager ソフトウェア ライセンス をクリックして、使用可能なライセンス キーのリストからライセンス キーを見つけてください。
12. 完了 をクリックします。

ウィザードが終了すると、WatchGuard Server Center が表示されます。そこに、構成されたサーバーのリストが示されています。

ウィザードにより Management Server がセットアップされたら、WatchGuard System Manager を起動して Management Server に接続し、管理対象デバイスを Management Server に追加して、リモート Firebox への接続のための管理トンネルを構成します。

Firebox を管理するために WSM を開き、Management Server に接続すると、Management Server の証明書ファイル（CA-Admin.pem ファイル）がコンピュータの以下のディレクトリに保存されます。C:\Users\<ユーザー名>\Documents\My WatchGuard\certs\<Management Server の IP アドレス、ホスト名>。

### Management Server に管理トンネルを構成する

Management Server がゲートウェイ Firebox の配下に構成されたら、ゲートウェイ Firebox を管理対象デバイスとして Management Server に追加し、そしてゲートウェイ Firebox NAT デバイスを介して Management Server 上に管理トンネルを作成します。

まず、Management Server にゲートウェイ Firebox を追加します。

1. WSM を開き、Management Server に接続します。
2. デバイス管理 タブの Management Server ツリーで任意の場所を右クリックして、デバイスの挿入 を選択します。
   または、編集 > デバイスの挿入 の順に選択します。
   Add Device Wizard が起動します。
3. 次へ をクリックします。
   デバイスの IP アドレスおよびパスフレーズの入力ページが表示されます。
4. デバイスの現在の IP アドレスを知っている を選択します。
5. ゲートウェイ Firebox の IP アドレスまたはホスト名を指定します。
6. ゲートウェイ Firebox の ステータス と 構成 パスフレーズを指定します。
7. ウィザードを完了します。

ウィザードが完了すると、ゲートウェイ Firebox に指定されたわかりやすい名前が、その名前に （Management Server の NAT Firebox）が付加された形式で デバイス ツリーに表示されます。

ゲートウェイ Firebox を Management Server に追加したら、Management Server 上で管理トンネルを構成することができます。

1. デバイス ツリーで、ゲートウェイ Firebox を選択します。
2. Firebox を右クリックして、プロパティ を選択します。
   デバイス プロパティ ダイアログ ボックスが表示されます。

1. 管理トンネル ドロップダウン リストから、サーバー を選択します。
   管理トンネルの設定タブが表示されます。
2. トンネルの種類 ドロップダウン リストから、SSL のみ を選択します。

1. VPNリソース ドロップダウンリストから、Management Server がインストールされている管理ネットワークの VPN リソースを選択します。選択されたリソースは、Management Server のプライベート IP アドレスと同じネットワーク上にある必要があります。
   例えば、信頼済みネットワーク を選択します。
2. 管理 IP アドレス プール テキスト ボックスに、管理トンネルに使用する ネットワーク IP アドレスの種類を入力します。
   Mobile VPN with SSL がゲートウェイ Firebox 構成で有効になっている場合は、Mobile VPN with SSL の仮想 IP アドレス プールの構成で指定されているのと同じ IP アドレスを使用するようにしてください。
3. SSL サーバー IP アドレス/名前 セクションで、プライマリ および バックアップ（任意）SSL サーバーの IP アドレスを入力します。

### Management Server にリモート Firebox を追加します。

Firebox の構成ファイルを Deployment Center にアップロードする前、および Firebox の電源を入れる前に、Management Server デバイス リストにリモート Firebox を挿入することができます。これにより、Management Server が直ちに Firebox を認識することができるようになるため、Management Server への追加設定なしで管理を開始することができます。

電源を入れる前、そして Management Server への接続情報の入った構成ファイルを受信する前にリモート Firebox を挿入しないと、リモート Firebox が WSM の 不明なデバイス フォルダに追加されます。その場合は、Firebox を選択して、Management Server の Firebox 情報を手動で追加する必要があります。

リモート Firebox、ゲートウェイ Firebox、および Management Server の設定を構成する際は、正しい共有シークレットとパスフレーズが指定されていることを確認ください。

Firebox を Management Server に挿入するには、以下の手順を実行します：

1. WSM を開き、Management Server に接続します。
2. デバイス管理 タブの Management Server ツリーで任意の場所を右クリックして、デバイスの挿入 を選択します。
   または、編集 > デバイスの挿入 の順に選択します。
   Add Device Wizard が起動します。
3. 次へ をクリックします。
   デバイスの IP アドレスおよびパスフレーズの入力ページが表示されます。
4. デバイスの現在動的に割り当てられている IP アドレスは不明 を選択します。次へ をクリックします。
   デバイス名の入力ページが表示されます。
5. クライアント名 テキスト ボックスに、Firebox の名前を入力します。
   これは、Firebox のわかりやすい名前として知られており、Management Server デバイス リスト、および Firebox 構成ファイルの 管理対象デバイスの設定 に表示されます。
6. デバイスの種類 ドロップダウン リストから、Firebox で実行している OS の種類を選択します。
   新しい Firebox と XTM デバイス モデルでは、デバイスの種類 は Fireware XTM となります。
7. 共有シークレット と 共有シークレットの確認 テキスト ボックスに、Management Server の共有シークレットを入力します。
   Firebox の構成ファイルを作成する際は、管理対象デバイスの設定 で再び同じ共有シークレットを指定する必要があります。
8. 次へ をクリックします。
   デバイスのステータス、および構成パスフレーズを入力するのページが表示されます。
9. この Firebox の ステータス と 構成 パスフレーズを指定します。次へ をクリックします。
   トンネル認証方法を選択する ページが表示されます。
10. Firebox が IPSec トンネルを認証するオプションを選択します。次へ をクリックして、ウィザードを完了します。

追加された Firebox は、指定された クライアント名 で デバイス ツリーに、そして 保留 という 更新ステータス で デバイス リストに表示されます。

リモート Firebox を Management Server に追加したら、リモート Firebox の管理トンネル設定を構成して、それを管理対象クライアントとして有効化することができます。

1. デバイス ツリーから、リモート Firebox を選択します。
2. リモート Firebox を右クリックして、プロパティ を選択します。
   デバイス プロパティ ダイアログ ボックスが表示されます。
3. 管理トンネル ドロップダウン リストから、クライアント を選択します。
   管理トンネルの設定タブが表示されます。
4. ハブ デバイス ドロップダウン リストから、ゲートウェイ Firebox を選択します。
5. トンネルの種類 ドロップダウン リストから、SSL を選択します。
6. SSL トンネル ID テキスト ボックスに、リモート デバイスの クライアント名 または SSL 上の管理トンネルの別の一意の名前を入力します。
7. SSL トンネル パスワード テキスト ボックスに、リモート デバイスが SSL 上の管理トンネルで使用する必要があるパスワードを入力します。

リモート ロケーションの Firebox の電源を入れ、構成ファイルを取得すると、それが Management Server に接続されます。Firebox の残りの情報は、デバイス リストに表示されます。

## 構成ファイルを作成する

リモート Firebox を WSM Management Server に追加したら、WatchGuard Web サイトにアップロードするリモート Firebox のデバイス構成ファイルを作成します。これは、配備プロセスの Web サイトからの RapidDeploy で使用します。

WatchGuard Web サイトにアップロードしたリモート Firebox のデバイス構成ファイルは、Firebox にインストールされているバージョンよりも後の Fireware バージョンをサポートしている必要があります。現在、新たに製造されている Firebox には Fireware OS v11.9.4 がインストールされています。Fireware のバージョンが正しいことを確認する 1 つのオプションとして、Fireware の正しいバージョンが実行されている Firebox の新しいデバイス構成ファイルを開いて、コンピュータのファイルに構成を保存する方法が挙げられます。このデバイスの構成ファイルは、ベースのデバイス構成ファイル として使用することができます。ベースのデバイス構成ファイルのコピーを作成し、配備する各リモート Firebox の設定を使用して各コピーを変更することができます。

各リモート Firebox のデバイス構成ファイルには、Firebox が Management Server に接続するために必要な 管理対象デバイスの設定（Management Server と 管理トンネル の設定の両方）が含まれている必要があります。リモート Firebox を Management Server に追加した際に指定したものと同じ情報を必ず指定してください。

Management Server の情報：

- Firebox のデバイス名
- Management Server の共有シークレット
- Management Server の IP アドレス
- Management Server CA 証明書

管理トンネルの情報：

- SSL サーバーの IP アドレス
- SSL トンネル ID
- SSL トンネル パスワード

### ネットワーク設定を構成する

Firebox のネットワーク設定を構成する際は、Firebox が DHCP を使用して外部インターフェイスの IP アドレスを取得するように指定してください。

Policy Manager で:

1. ネットワーク > 構成 の順に選択します。
   ネットワーク構成ダイアログ ボックスが表示されます。
2. インターフェイス リストから、外部 (eth0) インターフェイスを選択します。
3. 構成 をクリックします。
   インターフェイス設定 ダイアログ ボックスが表示されます。
4. DHCP クライアントを使用する を選択します。
5. クライアント と ホスト名 を指定して、ホスト IP 設定を選択します。
6. OK をクリックします。

### Management Server の設定を構成する

Firebox を管理対象デバイスとして構成する際に使用するために、WatchGuard Web サイトにアップロードしたデバイス構成ファイルには、管理対象デバイスの設定 に WSM Management Server CA 証明書のコンテンツが含まれている必要があります。Management Server CA 証明書は WSM CA Manager を通じて入手できます。

Policy Manager で、Management Server CA 証明書を CA-Admin.pem ファイルから Firebox のデバイス構成ファイルにインポートする必要があります。WSM で Management Server に接続する際には、CA-Admin.pem ファイルがコンピュータの次のディレクトリに保存されます：C:\Users\<ユーザー名>\Documents\My WatchGuard\certs\<Management Server の IP アドレス、ホスト名>。

管理対象デバイスの設定 を構成する際に、Firebox のデバイス名 を指定します。Firebox を Management Server デバイス リストに挿入する場合は、Management Server にそれを追加した際に Firebox の クライアント名 として指定した デバイス名 と同じテキストが管理対象デバイスの設定で使用されていることを確認してください。

Firebox に Management Server の設定を構成するには、Policy Manager から以下の手順を実行します：

1. 設定 > 管理対象デバイスの設定 の順に選択します。
   管理サーバー タブが選択された状態で 管理対象デバイスの設定 ダイアログ ボックスが表示されます。
2. Firebox を管理対象のデバイスとして設定するには、Centralized Management の有効化 チェックボックスを選択します。
3. デバイス管理モード ドロップダウン リストから Management Server を選択します。
4. デバイス名 テキスト ボックスに、Management Server デバイス リストに表示される Firebox の名前を入力します。
   この名前はわかりやすい名前として知られており、大文字と小文字が区別されています。これは Firebox の IP アドレスにすることもできます。
5. 共有シークレット と 確認 テキスト ボックスに、共有シークレットを入力します。
   ここに入力する共有シークレットは、Management Server 構成の共有シークレットと一致している必要があります。
6. サーバー IP アドレス リストの横で 追加 をクリックし、Management Server のパブリック IP アドレスを指定します。
   または、Management Server がゲートウェイ Firebox の配下にある場合は、Management Server 用のゲートウェイ Firebox のパブリック IP アドレスを指定します。
7. インポート をクリックし、Management Server CA 証明書のテキストと共に CA-Admin.pem ファイルを選択します。

Management Server の設定を管理対象デバイスの設定に追加したら、管理トンネルの設定を指定することができます。

### 管理トンネルの設定を構成する

リモート Firebox が NAT ファイアウォールの配下にある場合は、管理トンネルを使用して、Firebox が Management Server に接続できるようにすることができます。

リモート Firebox が SSL 上の管理トンネルを使用するように構成するには、以下の手順を実行します：

1. 管理対象デバイスの設定 ダイアログ ボックスで、Centralized Management を有効化する チェックボックスが選択されていることを確認します。
2. 管理トンネル タブを選択します。
3. リモート管理に SSL トンネルを使用する チェックボックスを選択します。
4. SSL サーバー テキスト ボックスに、OpenVPN サーバーの IP アドレスを入力します。
   これは Management Server ゲートウェイ Firebox（ハブ デバイス）の IP アドレスです。
5. SSL トンネル ID テキスト ボックスで、リモート デバイスの デバイス名 または SSL 上の管理トンネルの別の固有の名称を入力します。
6. SSL トンネル パスワード テキスト ボックスに、SSL 上の管理トンネルに使用するパスフレーズを入力します。

1. OK をクリックします。
2. 設定ファイルを保存します。

## 構成ファイルを Web サイトにアップロードする

WSM Management Server をインストールして構成し、リモート Firebox のデバイス構成ファイルを作成したら、WatchGuard Web サイトで Firebox をアクティブ化して、構成ファイルを Web サイトのマイ製品ページにアップロードすることができます。

RapidDeploy の構成ファイルをアップロードするには、以下の手順を実行します：

1. Firebox がまだアクティブ化されていない場合は、WatchGuard Web サイトで Firebox とアドオン機能をアクティブ化します。
2. Firebox の 製品の詳細 ページに移動します。
3. RapidDeploy の設定 をクリックします。
4. RapidDeploy の構成ファイルを Web サイトにアップロードする を選択します。
5. ファイルの選択 または 参照 をクリックして、アップロードする構成ファイルを選択します。
   使用するブラウザによってボタン名が異なります。
6. リモート Firebox 用に作成した .XML デバイス構成ファイルを選択します。
7. 次へ をクリックします。
8. デバイス構成ファイルで Firebox に指定した ステータス デバイス管理ユーザー アカウント（読み取り専用アクセス）パスフレーズを入力して確認します。
9. デバイス構成ファイルで Firebox に指定した ステータス デバイス管理ユーザー アカウント（読み取り/書き込みアクセス）パスフレーズを入力して確認します。
10. 完了 をクリックします。
    ファイルがアップロードされて、検証されます。

## Firebox を配備する

リモート Firebox のデバイス構成ファイルが正常に WatchGuard Web サイトにアップロードされたら、リモート ロケーションで Firebox を配備することができます。

リモート Firebox の物理インターフェイスをネットワークに接続して、Firebox の電源を入れます。そうすると、リモート Firebox と Management Server で以下のプロセスが実行されます。

1. Firebox から、Web サイトにアップロードされた機能キーとデバイス構成ファイルが WatchGuard に通信されます。
2. Firebox が再起動され、WatchGuard から機能キーと構成ファイルがダウンロードされます。
3. Firebox で、ゲートウェイ Firebox を介して、SSL上で Management Server への管理トンネルが作成されます。
4. Management Server とリモート Firebox が管理トンネルを介して通信します。

## Firebox を管理する

Firebox を配備し、それが正常に Management Server に接続されたら、WSM の Management Server に接続して、Firebox を管理し、必要に応じてデバイス情報または Firebox 構成に変更を加えることができます。WSM Management Server で Firebox を管理する方法の詳細については、WatchGuard Web サイトの Fireware ヘルプ に記載されている WSM を使用した Centralized Management のセクションを参照してください。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索