関連トピック

# 手動で FireCluster を構成する

FireCluster を手動で有効にするか、または FireCluster セットアップ ウィザードを使用します。FireCluster Setup Wizard を使用する方法の詳細については、次を参照してください：FireCluster Setup Wizard を使用する 。

FireCluster を有効にする前に、以下のことを確認します。

- FireCluster を構成するために必要なものを揃え、構成設定を計画するように確認します。
  詳細については、開始する前に を参照してください。
- FireCluster でサポートされていない機能 に記載された FireCluster の制限を理解するようにしてください。
- FireCluster ハードウェアを接続する に記載されているとおりに FireCluster メンバーを相互およびネットワークに接続します。
- Firebox M5400 および M5600 モデルの FireCluster を構成する方法を理解するようにしてください。詳細については、次を参照してください：モジュラー インターフェイス搭載 FireCluster の詳細
- FireboxV または XTMv デバイスでアクティブ/パッシブ FireCluster を設定する方法を理解するようにしてください。
  詳細については、次を参照してください：VMware ESXi 上で FireCluster を構成する。

アクティブ/アクティブ FireCluster 構成では、クラスタのネットワーク インターフェイスにはマルチキャスト MAC アドレスがあります。アクティブ／アクティブ FireCluster を有効にする前に、ネットワーク上のルーターおよび他のデバイスは、マルチキャスト ネットワーク トラフィックをサポートするように構成されていることを確認します。
詳細については、アクティブ/アクティブ FireCluster のスイッチおよびルーターの要求 を参照してください。

## FireCluster を有効にする

1. WatchGuard System Manager で、クラスタに使用したい構成がある Firebox に接続してください。FireCluster を有効にし、構成を最初に保存すると、このデバイスがクラスタ マスタになります。
2. をクリックします。
   または、ツール > Policy Manager の順に選択します。
   Policy Manager が表示されます。
3. FireCluster ＞ 構成 の順に選択します。
   FireCluster クラスタ構成ダイアログ ボックスが表示されます。

1. FireCluster を有効にする チェックボックスをオンにします。
2. 有効にするクラスタのタイプを選択します。

アクティブ/パッシブ クラスタを有効にする

負荷分散ではなく、高可用性のためにクラスタを有効にします。このオプションを選択すると、クラスタにはすべてのネットワーク トラフィックを扱うアクティブ メンバーと、他のメンバーのフェイルオーバーが発生した場合のみにトラフィックを扱うパッシブ メンバーができます。

アクティブ／アクティブ クラスタを有効にする

高可用性および負荷分散のためにクラスタを有効にします。このオプションを選択すると、クラスタは両方のクラスタ メンバー間でトラフィック負荷を分散します。

6. アクティブ/アクティブ クラスタを有効にする を選択した場合、負荷分散法 ドロップダウン リストから、アクティブ クラスタ メンバー間のトラフィック負荷を分散するために使用する方法を選択してください。

最少接続

このオプションを選択すると、それぞれの新しい接続が、オープン接続数が最も少ないアクティブ クラスタ メンバーに割り当てられます。

ラウンド ロビン

このオプションを選択すると、接続は、ラウンド ロビン順でアクティブ クラスタ メンバー間で分散されます。最初の接続は、1 つのクラスタ メンバーに割り当てられます。次の接続は他のクラスタ メンバーに割り当てられる、などとなります。

1. クラスタ ID ドロップダウン リストから、この FireCluster を識別する番号を選択してください。

同じレイヤー 2 ブロードキャスト ドメイン上で複数の FireCluster がアクティブになっている場合、クラスタ ID は指定した FireCluster を一意に識別します。1 つしかクラスタがなく、ネットワークに HSRP または VRRP デバイスがない場合は、既定値を使用することができます。

アクティブ/パッシブ クラスタの場合、クラスタ ID によって、クラスタ デバイスのインターフェイスが使用する仮想 MAC アドレスが決定されます。同一サブネットのアクティブ/パッシブ FireCluster を一つ以上構成する場合、仮想 MAC アドレス競合の可能性を防止するためにクラスタ ID の設定方法を理解する必要があります。FireCluster の仮想 MAC アドレスがネットワーク上の HSRP および VRRP で構成されたデバイスと競合する可能性もあります。

詳細については、次を参照してください：アクティブ/パッシブ クラスタ ID および仮想 MAC アドレス。

## インターフェイス設定を構成する

クラスタ インタフェスとは、クラスタ メンバーがお互いにシステムのステータスを通信するために使用する専用インターフェイスです。1 つまたは 2 つのクラスタ インターフェイスを構成できます。リダンダンシーのため、インターフェイスがある場合は、2 つのクラスタ インターフェイスを各メンバーで (1 つはプライマリ、もう 1 つはバックアップ) 構成することを推奨します。

直接のケーブル接続を推奨します：

- 各メンバー上のプライマリ クラスタ インターフェイスの間で 1 本のケーブル
- 各メンバー上のバックアップ クラスタ インターフェイスの間でもう 1 本のケーブル

プライマリおよびバックアップ クラスタ インターフェイスは異なるサブネットになければなりません。クラスタ インターフェイスの各メンバー間でスイッチを使用する場合は、そのクラスタ インターフェイスは異なる VLAN でお互いに論理的に分離されている必要があります。

FireCluster の構成を Firebox に保存する前に、ネットワークに接続していないインターフェイスを無効にする必要があります。

1. 主要なクラスタ インターフェイスドロップダウンリストから、主要なインターフェイスとして使用するインターフェイスを選択してください。
2. 2 つ目のクラスタ インターフェイスを使用するには、バックアップクラスタ インターフェイスドロップダウン リストから、バックアップ インターフェイスとして使用するインターフェイスを選択してください。
3. 管理 IP アドレス用インターフェイス を選択します。これは、任意の WatchGuard 管理アプリケーションでクラスタ デバイスへ直接接続を行うために使用する Firebox のネットワーク インターフェイスです。管理 IP アドレス用インターフェイスとして、PPPoE を使用する外部インターフェイスを選択することはできません。管理コンピュータを通常接続するインターフェイスを選択することをお勧めします。
   詳細については、次を参照してください：FireCluster 管理 IP アドレスについて。
4. 監視対象のインターフェイスのリストを確認します。監視対象のインターフェイスのリストには、プライマリおよびバックアップ クラスタ インターフェイスとして構成したインターフェイスは含まれていません。既定では、 FireCluster は、有効なすべてのインターフェイスのリンク ステータスを監視します。クラスタ マスタが監視対象インターフェイス上でリンクの喪失を検出した場合、クラスタ マスタはフェールオーバーを開始します。
5. アクティブ/パッシブクラスタの場合、どのアクティブインターフェイスを監視するか選択することができます。フェールオーバーの基準として有効なインターフェイスのリンクの状態を監視しない場合、リンクの監視 列でそのインターフェイスのチェック ボックスをクリアします。

有効なすべてのインターフェスのリンクの状態を監視するように FireCluster を構成することを推奨します。

アクティブ/アクティブ FireCluster は、有効なすべてのネットワーク インターフェイスのリンク ステータスを常に監視します。アクティブ/アクティブ FireCluster の場合、ネットワークスイッチに接続されていないインターフェイスを無効にする必要があります。

インターフェイスを無効にするには以下の手順を実行します：

1. Policy Manager で、ネットワーク ＞ 構成 の順に選択します。
2. 無効にするインターフェイスをダブルクリックします。
3. インターフェイスの種類 を 無効 に設定します。

物理インターフェイスを有効にする、または FireCluster を有効にした後にリンクアグリゲーション インターフェイスを追加した場合、そのインターフェイスは FireCluster の構成で監視対象インターフェイスとして自動的に選択されます。

## FireCluster メンバーの構成

1. メンバー タブを選択します。
   FireCluster メンバーの構成設定が表示されます。

この構成ファイルに機能キーを既にインポートしている場合、そのデバイスが Member 1 として自動的に構成されます。

この構成ファイルに機能キーがない場合、FireCluster メンバーはリストに表示されません。この場合、次の手順に従って、各デバイスをメンバーとして追加し、各デバイスの構成ファイルをインポートする必要があります。

1. メンバーを追加するには、追加 を選択します。
   メンバーの追加ダイアログが表示されます。

1. メンバー名テキストボックスに、名前を入力します。この名前は、メンバー リストでデバイスを識別します。
2. 機能キー タブを選択します。

2. インポート をクリックします。
   Firebox 機能キーのインポート ダイアログ ボックスが表示されます。
3. 機能キー ファイルを検索するには、参照 をクリックします。
   または、機能キーファイルのテキストをコピーし、貼り付け をクリックしてそのテキストをダイアログ ボックスに挿入します。
4. OK をクリックします。
5. 構成 タブを選択します。
   シリアル番号 フィールドに、機能キーからのシリアル番号が自動的に挿入されます。
6. インターフェイス IP アドレスセクションに、各クラスタ インターフェイスおよび管理 IP アドレス用インターフェイスに使用するアドレスを入力します。
   - プライマリ クラスタ テキスト ボックスに、主要なクラスタ インターフェイスに使用する IP アドレスを入力します。プライマリ クラスタ インターフェイスの IP アドレスは、各クラスタ メンバー用の同じサブネット上にある必要があります。両方のデバイスが同時に起動する場合、プライマリ クラスタ インターフェイスに割り当てる最大 IP アドレスを持つクラスタ メンバーがマスタになります。
   - バックアップ クラスタ テキスト ボックスに、バックアップクラスタ インターフェイスへ使用する IP アドレスを入力します。このオプションは、バックアップ クラスタ インターフェイスが構成されている場合のみ表示されます。バックアップ クラスタ インターフェイスの IP アドレスは、各クラスタ メンバー用の同じサブネット上にある必要があります。

   プライマリおよびバックアップ クラスタ インターフェイスは異なるサブネットになければなりません。クラスタ インターフェイスの各メンバー間でスイッチを使用する場合は、そのクラスタ インターフェイスは異なる VLAN でお互いに論理的に分離されている必要があります。

   - 管理 セクションの IPv4 テキスト ボックスに、メンテナンス処理用に個別のクラスタ メンバーに接続するために使用する IP アドレスを入力します。管理用インターフェイスは、専用インターフェイスではありません。このインターフェイスは他のネットワーク トラフィックのためにも使用されます。各クラスタ メンバーごとに異なる管理 IP アドレスを指定する必要があります。IPv4 の管理 IP アドレスは、未使用の IP アドレスでなければなりません。インターフェイスに割り当てられた IPv4 アドレスと同じサブネット上の IP アドレスを使用することを推奨します。また、FireCluster がログ メッセージを送信する WatchGuard ログ サーバーまたは syslog サーバーと同じサブネット上にある必要があります。
   - 管理 IP アドレス用インターフェイスとして選択したインターフェイスで IPv6 が有効な場合、IPv6 の管理 IP アドレスを構成することもできます。管理セクションの IPv6 テキスト ボックスに、メンテナンス処理のために個々のクラスタ メンバーを接続するのに使用する IP アドレスを入力してください。IPv6 の管理 IP アドレスは、未使用の IP アドレスでなければなりません。インターフェイスに割り当てられた IPv6 のIP アドレスと同じプレフィックスを持つ IPv6 アドレスを使用することを推奨します。
     詳細については、次を参照してください：FireCluster 管理 IP アドレスについて。

デバイス上にあるインターフェイスの既定 IP アドレスのいずれにも、プライマリもしくはバックアップ クラスタの IP アドレスを設定しないでください。インターフェイスの IP アドレスのデフォルト値は、10.0.0.1～10.0.26.1 の範囲内である必要があります。リモート ブランチ オフィス ネットワークで使用される Mobile VPN もしくは IP アドレスの仮想 IP アドレスなど、ネットワーク上にあるもののためにプライマリおよびバックアップ クラスタの IP アドレスを使用してはいけません。

10. OK をクリックします。
    追加したデバイスは、メンバー タブでクラスタ メンバーとして表示されます。
11. 前の手順を繰り返してクラスタの構成に 2 つ目のデバイスを追加してください。

2 つ目のデバイスを自動的に検出してクラスタに追加したい場合、工場出荷時の既定設定で 2 つ目のデバイスを起動するまで、デバイスに構成を保存しないでください。

1. 工場出荷時の既定設定で 2 つのデバイスを起動します。

Firebox モデルあるいは XTM 33、25 または 26 デバイスの場合は、デバイスを工場出荷時の既定設定にリセットします

Firebox モデルのリセット方法の説明に従ってください。詳細については、Firebox をリセットする を参照してください。

LCD スクリーンが搭載されている XTM デバイスは、セーフ モードで起動してください。

セーフ モードで起動するには、デバイスの電源を入れる間、デバイスのフロント パネルにある下向き矢印ボタンを押し続けてください。LCD ディスプレイにセーフ モード起動中...と表示されるまで、下向き矢印ボタンを押し続けます。デバイスがセーフ モードで動作している場合、モデル番号に続けて safe という単語が LCD ディスプレイに表示されます。

10. クラスタ マスタに構成ファイルを保存します。
    クラスタが構築されます。クラスタ マスタは、クラスタの構成に追加した機能キーのシリアル番号と一致するシリアル番号を持つ他のデバイスを自動的に検出します

クラスタがアクティブな場合、Firebox System Manager の フロント パネル タブでクラスタ メンバーのステータスを監視できます。
詳細については、次を参照してください：FireCluster メンバーを監視および制御する。

2 番目のデバイスをセーフ モードで起動する前にクラスタ マスターに構成を保存した場合、クラスタ マスターは 2 番目のデバイスを自動で検出しません。2 つ目のデバイスが自動的に検出されない場合、次で説明されるように、Firebox System Manager を使用して手動でデバイスの検出をトリガすることができます：クラスタ メンバーの検出。

#### 関連情報

FireCluster

機能キーと FireCluster について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索