関連トピック

# Setup Wizard の既定のポリシーと設定

Web Setup Wizard または WSM Quick Setup Wizard を使えば、基本構成を使用して Firebox を設定できます。セットアップ ウィザードは、基本的なネットワークおよび管理設定を構成し、セキュリティ ポリシーおよびライセンス供与されたセキュリティ サービスを、推奨の設定で自動的に構成するのに役立ちます。

セットアップ ウィザードが構成する既定のポリシーとサービスは、Firebox にインストールされている Fireware のバージョン、および Firebox の機能キーに登録サービス用のライセンスが含まれているかどうかによって異なります。

## Fireware v11.11.x 以降の既定ポリシー

v11.11.x 以降の Fireware を実行する Firebox の場合、セットアップ ウィザードは既定のポリシーを追加しますが、ライセンス供与される登録サービスは有効にしません。

セットアップ ウィザードは次の 5 つの既定ポリシーを追加します：

- FTP
- WatchGuard Web UI
- Ping
- WatchGuard
- 発方向(O)

これらの既定ポリシーで、Firebox は：

- 外部ネットワークから信頼済みネットワークや任意ネットワーク、または Firebox への接続を許可しません。
- 信頼済みネットワークおよび任意ネットワークからの Firebox への管理接続のみを許可します
- 信頼済みネットワークおよび任意ネットワークからの継続的な FTP、Ping、TCP および UDP 接続を許可します

新しい Firebox が Fireware v11.11.x 以前を搭載した状態で製造された場合は、セットアップ ウィザードは、機能キーでライセンス供与されている場合でも登録サービスを有効にしません。推奨される設定を使ってセキュリティ サービスとプロキシ ポリシーを有効にするには、Firebox のファームウェアをv11.12 にアップグレードし、既定の設定を工場出荷時の既定設定にリセットし、セットアップ ウィザードを再度実行します。

Fireware v11.11.2 以降では、セットアップ ウィザードは Firebox で NTP を自動的に有効にします。

## Fireware v11.12 以降の既定のポリシーとサービス

Fireware v11.12 以降を実行する Firebox では、セットアップ ウィザードがプロキシ ポリシーとほとんどのライセンス供与された登録サービスを、推奨される設定で自動的に構成します。これにより、すべてのライセンス供与される機能の使用に必要な手動の構成の手間が省けます。

セットアップ ウィザードは次の 8 つの既定ポリシーを追加します：

- FTP-proxy、Default-FTP-Client プロキシ アクションを使用
- HTTP-proxy、Default-HTTP-Client プロキシ アクションを使用
- HTTPS-proxy、Default-HTTPS-Client プロキシ アクションを使用
- WatchGuard Web UI
- Ping
- DNS
- WatchGuard
- 発方向(O)

これらの既定ポリシーで、Firebox は：

- 外部ネットワークから信頼済みネットワークや任意ネットワーク、または Firebox への接続を許可しません
- 信頼済みネットワークおよび任意ネットワークからの Firebox への管理接続のみを許可します
- 送信 FTP、HTTP および HTTPS トラフィックを、推奨されるプロキシ アクションの設定を使用して検査します
- Application Control、WebBlocker、Gateway AntiVirus、Intrusion Prevention、Application Control、Reputation Enabled Defense、Botnet Detection、Geolocation および APT Blocker セキュリティ サービスを使って信頼済みおよび任意ネットワークを保護します
- 信頼済みネットワークおよび任意ネットワークからの継続的な FTP、Ping、DNS、TCP および UDP 接続を許可します

### 既定のプロキシ アクション

v11.12 以降の Fireware を実行する Firebox に対しては、既定のプロキシ ポリシーによって使用される 3 つのプロキシ アクションがセットアップ ウィザードにより作成されます。

Default-FTP-Client

- FTP-proxy によって使用されます
- FTP-Client.Standard に基づいています
- Gateway AntiVirus は有効化されます
- レポートのログ記録は有効化されます

Default-HTTP-Client

- HTTP-proxy によって使用されます
- HTTP-Client.Standard プロキシ アクションに基づいています
- WebBlocker、Gateway AntiVirus、Reputation Enabled Defense および APT Blocker が有効化されます
- レポートのログ記録は有効化されます

Default-HTTPS-Client

- HTTPS-proxy によって使用されます
- HTTPS-Client.Standard プロキシ アクションに基づいています
- WebBlocker は無効化されます
- コンテンツ インスペクションは Default-HTTP-Client プロキシ アクションを使用しますが、コンテンツ インスペクションは有効化されません
- レポートのログ記録は有効化されます

これらのプロキシ アクションは、ネットワークのニーズに応じて変更することができ、追加する他のプロキシ ポリシーにもこれらのプロキシ アクションを使用できます。

### 既定の登録サービスの構成

Fireware v11.12 以降を実行する Firebox では、セットアップ ウィザードは、ほとんどのライセンス供与されたセキュリティ サービスを、機能キーにそのような機能が含まれている場合は、既定により推奨される設定を使って有効化します。Botnet Detection および Geolocation 機能は、Firebox に Reputation Enabled Defense の機能キーが含まれている場合に有効化されます。

セットアップ ウィザードは、これらのサービスが含まれている機能キーが Firebox にある場合に限り、登録サービスを構成します。機能キーがない場合、またはライセンス供与された登録サービスが機能キーに含まれていない場合は、ウィザードは、登録サービスを有効化せずにポリシーを構成します。

Intrusion Prevention Service

WatchGuard および WatchGuard Web UI を除くすべてのポリシーで有効化されます

- スキャン モード:
- Firebox T10、T30、T50 およびすべての XTM モデルのファースト スキャン
- その他すべてのモデルのフル スキャン
- 脅威レベル別アクション:
- 最高 — 中断、アラーム、ログ
- 高 — 中断、アラーム、ログ
- 中 — 中断、ログ
- 低 — 許可、ログ
- 情報 — 許可

Intrusion Prevention Service の設定の詳細については、次を参照してください：IPS を構成する。

Application Control

WatchGuard および WatchGuard Web UI を除くすべてのポリシーで有効化されます

グローバル Application Control アクション:

- 中断 — アプリケーション — Crypto 管理者
- 中断 — アプリケーション カテゴリ — プロキシとトンネルをバイパス

Application Control 設定の詳細については、次を参照してください：Application Control アクションを構成する。

Reputation Enabled Defense

HTTP-proxy ポリシーに対し有効化

アクション — 悪い評判の URL を即座にブロックする、ログ記録する

Reputation Enabled Defense 設定の詳細については、次を参照してください：Reputation Enabled Defense の構成。

ボットネット検出

不審なボットネット サイトからのトラフィックの阻止が有効化されます

Botnet Detection の設定の詳細については、次を参照してください：ボットネット検出を構成する。

Geolocation

Firebox 間の接続の地理位置情報を特定するのに有効化されます

地理位置情報の設定の詳細については、次を参照してください：Geolocation を構成する。

WebBlocker

HTTP-proxy と HTTPS-proxy ポリシーに対し有効化されます

Default-WebBlocker アクションの設定:

- カテゴリ — 既定の WebBlocker アクションは、セットアップ ウィザードで選択したコンテンツのカテゴリを阻止します
- サーバー タイムアウト — Firebox が WebBlocker Server に接続できない場合、接続が許可され、アラームが送信され、ログ メッセージが作成されます
- ライセンス バイパス — WebBlocker ライセンスが期限切れの場合、すべてのサイトへのアクセスを許可します

WebBlocker のカテゴリ設定についての詳細は、次を参照してください：ブロックする WebBlocker カテゴリを変更する。

サーバー タイムアウトとライセンス バイパス設定の詳細については、次を参照してください：WebBlocker の詳細オプションを定義する。

Gateway AntiVirus

HTTP-proxy と FTP-proxy ポリシーに対し有効化されます

- FTP — AV はすべてのコンテンツをスキャンします (アップロードとダウンロード)
- HTTP — AV はすべてのコンテンツをスキャンします (コンテンツ タイプとボディ コンテンツ タイプ)

アクション — ウイルスが検出された場合やエラーが発生した場合に中断とアラーム

Gateway AntiVirus の設定についての詳細は、次を参照してください：Gateway AntiVirus のアクションを構成する。

APT Blocker

FTP-proxy と HTTP-proxy ポリシーに対し有効化されます

脅威レベル別アクション:

- 高 — 阻止、アラーム、ログ
- 中 — 中断、アラーム、ログ
- 低 — 中断、アラーム、ログ
- クリーン — 許可

APT Blocker の設定についての詳細は、次を参照してください：APT Blocker を構成する。

### レポートのログ記録

v11.12 以降の Fireware を実行する Firebox では、セットアップ ウィザードは、次に記述される通り、レポートのログ記録も有効にします：レポートのログ記録を有効にする場所。

packet-filter ポリシーの場合は、ログ記録はポリシー レベルで有効化されます。既定のプロキシ ポリシーでは、ログ記録はプロキシ アクションで有効化されます。

- ログ メッセージの送信 — Ping、DNS および送信ポリシーで有効化されます
- レポートのログ メッセージを送信する — Ping、DNS および送信ポリシーで有効化されます
- レポートのログ記録を有効にする — Default-FTP-Client、Default-HTTP-ClientおよびDefault-HTTPS-Clientプロキシ アクションで有効化されます

それぞれの登録サービスでは、前のセクションの記述にある通り、ログ メッセージを送信するようアクションが構成されます。

セットアップ ウィザードは、次のパフォーマンス統計のログ記録も有効化します：

- 外部インターフェイスと VPN 帯域幅の統計
- セキュリティ サービス統計

これらのログ メッセージについての詳細は、次を参照してください：パフォーマンス統計をログ メッセージに含める。

### 既定のブロックされたサイトの例外

Fireware v11.12.2 以降では、セットアップ ウィザードにより構成されたブロックされたサイトの例外リストには、WatchGuard 製品および登録サービスが必ず接続しなければならない既定の例外が含まれています。既定のブロックされたサイトの例外についての詳細は、次を参照してください：ブロックされたサイトについて。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索