関連トピック

# リモート ロケーションから Firebox を管理する

Quick Setup Wizard を実行して Firebox を構成すると、WatchGuard ポリシーが自動的に作成されます。このポリシーによって、信頼済みネットワークまたは任意のネットワークのコンピュータから、Firebox に接続して管理することが許可されます。リモート ロケーション（デバイスの外部の場所）から Firebox を管理するには、リモート ロケーションの IP アドレスからの管理接続が許可されるように WatchGuard ポリシーを変更する必要があります。

WatchGuard ポリシーは、TCP ポート：4105、4117、4118 の Firebox へのアクセスを制御します。WatchGuard ポリシーに接続を許可すると、上記のいずれかのポートへの接続も許可されます。

WatchGuard ポリシーを変更しなくても、VPN を使用して Firebox に接続することができます。これにより、接続のセキュリティが向上します。それが不可能な場合は、外部ネットワークからの特定のユーザーか、できるだけ少数のコンピュータのみにアクセスを提供することをお勧めします。たとえば、エイリアス "Any-External" からの接続を許可するより、単一のコンピュータからの接続を許可する方が安全です。

Fireware Web UI から、WatchGuard ポリシーを変更するには、以下の手順を実行します：

1. ファイアウォール > ファイアウォール ポリシー の順に選択します。
2. WatchGuard ポリシーをクリックします。
   または、WatchGuard ポリシーを選択して、アクション ドロップダウン リストで ポリシーの編集 を選択します。
   ファイアウォールポリシー/編集 ページが表示されます。

3. 送信元セクションで、追加をクリックします。
   メンバーの追加 ダイアログ ボックスが表示されます。

1. Firebox に接続している外部コンピュータの IP アドレスを追加するには、メンバーの種類 ドロップダウン リストで、ホスト IP を選択して、OK をクリックします。IP アドレスを入力します。
2. 認証ユーザーにアクセス権を付与するには、メンバーの種類 ドロップダウン リストで、エイリアス を選択します。
   エイリアスの作成方法の詳細については、次を参照してください：エイリアスを作成する。

WatchGuard ポリシーを変更するには、Policy Manager から以下の手順を実行します：

1. [WatchGuard ポリシー] をダブルクリックします。
   または、WatchGuard ポリシーを右クリックし、ポリシーの変更 を選択します。
   ポリシー プロパティの編集 ダイアログ ボックスが表示されます。

2. 送信元セクションで、追加をクリックします。
   アドレスの追加 ダイアログ ボックスが表示されます。

1. Firebox に接続する外部コンピュータの IP アドレスを追加するには、その他の追加 をクリックします。
2. ホスト IP が選択されていることを確認して、IP アドレスを入力します。
3. 認証ユーザーにアクセス権を付与するには、アドレスの追加 ダイアログ ボックスで、ユーザーの追加 をクリックします。
   認証されたユーザーまたはグループの追加 ダイアログ ボックスが表示されます。
   エイリアスの作成方法の詳細については、次を参照してください：エイリアスを作成する。

#### 関連情報

Firebox の認証に新規ユーザーを定義する

認証済みユーザーまたはグループをポリシーで使用する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索