関連トピック

# デバイス構成テンプレートを作成する

デバイス構成テンプレート は、複数の Firebox で使用できる構成設定の集合です。WatchGuard Management Server を使用して Firebox を管理している場合は、Management Server に格納されるデバイス構成テンプレートを作成することができます。管理対象の Firebox でこれらのテンプレートを使用することができます。

テンプレートは、1 台の管理対象 Firebox デバイス、デバイスのフォルダ、または管理グループ フォルダに適用できます。フォルダにテンプレートを適用する場合、フォルダ内の互換性があるデバイス (テンプレートと同じ OS のバージョン範囲のデバイス) にのみテンプレートが適用されます。たとえば、Fireware v11.9.4 以降 のテンプレートを Fireware OS v11.12 Firebox、Fireware OS v11.10 Firebox、および Fireware XTM v11.4.x Firebox が含まれるフォルダに適用すると、そのテンプレートは v11.12 と v11.10.5 Firebox にのみ適用されま　す。

管理グループの詳細については、次を参照してください：管理グループを設定する。

Management Server で作成されたテンプレートは、デバイス構成テンプレート ツリーに格納されます。デバイス構成テンプレートを使用して、標準のファイアウォール フィルタの構成、ライセンス付与された登録サービスの構成の変更、ログイン設定の構成、および 1 つまたは複数の管理対象デバイスへの他のポリシー設定の適用を簡単に実行できます。テンプレートを使用する方法には次の 2 つの異なるシナリオがあります。

- Fireboxのすべての設定を含む、完全なデバイス構成テンプレートを作成します。
- 各 Firebox の必要性に応じて、レイヤーで Firebox に適用する固有の設定で、複数のデバイス構成テンプレートを作成します。
  たとえば、自社の管轄の北部地域に展開された Firebox のグループに対して SMTP プロキシ設定のみを含むテンプレートを作成することができます。

作成する各テンプレートのコンテンツを簡単に識別できるようにするため、各テンプレートに必ず説明を含む一意の名前を指定してください。

v11.3x 以前のバージョンで作成されたデバイス構成テンプレートでは、テンプレートに追加するポリシーは、ポリシー名の前に T_ が付いた名前で Policy Manager に表示されます（例: T_WatchGuard）。v11.3.x 以前のテンプレートを v11.4 またはそれ以降にアップグレードすると、T_ を含むポリシー名はアップグレード後も変わりません。v 11.4 およびそれ以降のテンプレートに追加する新しいポリシーの名前の前には T_ は付かなくなります。

テンプレートを構成するときは、テンプレートの設定が個々のデバイスの構成ファイルの設定に優先するかどうかを指定することもできます。既定では、テンプレートの設定で、個々の構成ファイルの設定が自動的に上書きされます。

構成テンプレートには次の制約があります：

- Fireware XTM v11.0〜11.3.x のテンプレートは、OS バージョン v11.0〜11.3.x を実行するデバイスにのみ適用できます。
- Fireware XTM v11.4〜11.9.3 のテンプレートは、OS バージョン v11.4〜11.9.3 を実行するデバイスにのみ適用できます。
- Fireware XTM v11.9.4 以降のテンプレートは、OS バージョン11.9.4 以降を実行するデバイスにのみ適用できます。

有効な構成テンプレート：

- Fireware XTM
  - Fireware XTM v11.9.4 またはそれ以降 — Firebox または XTM デバイス
  - Fireware XTM v11.4〜11.9.3 — Firebox または XTM デバイス
  - Fireware XTM v11.0〜11.3.x — Firebox X Edge e-Series、Core e-Series、Peak e-Series デバイス用
- Firebox X Edge
  - Edge v10.x
  - Edge v8.x
  - Edge v7.5

デバイス構成テンプレートへの変更はいつでも可能です。v11.3.x 以降を実行する Firebox の構成テンプレートに変更を加えると、Management Server によりテンプレート構成履歴の変更が保存されますが、そのテンプレートを使用する Firebox は自動的には更新されません。Firebox の構成ファイルに表示するためには、テンプレートの変更を Firebox に再度適用する必要があります。

デバイス構成テンプレートが Firebox に適用された後に、Management Server から Policy Manager を開いて Firebox に直接接続して、デバイス構成ファイルのポリシーと設定を変更することができます。Management Server により、Firebox の構成履歴に変更が保存されます。

デバイス構成履歴の詳細については、次を参照してください：構成履歴とテンプレート アプリケーション履歴について。

## デバイス 構成テンプレートを作成する

1. WatchGuard System Manager を起動して、管理サーバーに接続 します。
2. デバイス管理 タブを選択します。
   Management Server ページが表示されます。
3. 左側のナビゲーション メニューで、デバイス構成テンプレート を選択します。
   デバイス構成ページが表示され、現時点で有効なテンプレートが表示されます。

1. 使用可能なテンプレートを見るには、デバイス構成テンプレート リストを展開します。
2. デバイス構成テンプレート を右クリックし、デバイス構成テンプレートを挿入 を選択します。
   または、デバイス構成テンプレート ページの右上の 追加 をクリックします。
   製品バージョン ダイアログ ボックスが表示されます。
3. ドロップダウン リストから製品ラインとバージョンを選択します。OK をクリックします。
   Firebox または XTM デバイスを選択した場合は、テンプレートの名前を選択すると、Policy Manager が空白の構成ファイルで開きます。
4. 次のセクションに示されている手順に従って、選択した Firebox の種類のテンプレートを構成してください。

## デバイスのテンプレートを構成する

Firebox のテンプレートを作成するには、Policy Manager 最新版を使用して構成テンプレートの設定を定義します。

テンプレートを構成した場合は、下記が可能です：

- ポリシーとポリシーの種類を追加、修正、および 削除 する
- 表示ポリシーの強調表示 を設定する
- 機能キーの同期化および機能キーの有効期限アラーム を設定する (Fireware OS v11.10.1 以降を実行している Firebox の場合)
- エイリアスを設定する
- ポリシーでのログ記録 の設定および グローバル デバイスのログ記録の設定 を構成する
- 診断ログ レベル 設定を構成する
- NTP サーバー設定 を構成する
- SNMP 設定 を構成する
- 認証設定を構成する:
  - 認証サーバー
  - 認証設定
  - 認証済みユーザーまたはグループをポリシーで使用する
- 信頼済み CA 証明書の自動更新 を設定する (Fireware OS v11.10 以降を実行している Firebox の場合)
- 以下のアクションを設定します：
  - トラフィック管理
  - プロキシ
  - WebBlocker
  - スケジュール
  - SNAT (v11.4 以降のデバイスおよびテンプレートのみ)
  - クォータ (Fireware OS v11.10 以降を実行している Firebox)
- ConnectWise のテクノロジー統合を構成する (Fireware OS v11.12 以降を実行している Firebox)
- 登録サービス設定を構成する：
  - spamBlocker
  - Gateway AntiVirus
  - Intrusion Prevention
  - WebBlocker
  - Quarantine Server
  - Reputation Enabled Defense
  - ボットネット検出
  - Geolocation
  - Application Control
  - データ損失防止を構成する
  - APT Blocker
  - Threat Detection
  - モバイル セキュリティ
- デバイスの継承の設定を構成する
- デバイス構成ファイルから 削除するオブジェクト を構成する

テンプレートを Firebox に適用したら、デバイス構成ファイルのエイリアスに変更を加えて、Firebox のエイリアスの値を正確に定義することができます。

Fireware OS v11.7 以上を実行する Firebox にテンプレートを適用し、そのテンプレートに含まれているエイリアス名が、Firebox のインターフェイスですでに使用されている場合は、構成ファイルで同じエイリアス名を何度も使用できないため、そのエイリアス名は エイリアス リストに正しく表示されなくなります。

複数の完全管理 デバイスにテンプレートを適用できるため、テンプレートを適用するときにデバイス構成ファイルから特定の設定を自動的に削除できると役立ちます。お使いのテンプレート構成 ファイルを設定するときに削除設定を構成できます。ポリシー、サービス、エイリアス、プロキシ アクション、WebBlocker 設定、Application Control 設定、およびスケジュールを削除できます。管理サーバーに保存される、トンネルまたはライセンス キーは削除することができません。

テンプレートの WebBlocker 設定を構成する際に、WatchGuard がホストする WebBlocker サーバーを使用する場合は、テンプレートは XTM 2 Series および XTM 33 デバイスにのみ適用できます。テンプレートが特定の Firebox モデルでの使用のみに制限されているかどうかを迅速に断定するには、Policy Manager のテンプレートの下部に表示されるテンプレート情報を参照してください。(モデル制限) が表示される場合、テンプレートは特定のデバイスのみに適用できます。

WebBlocker Server を構成する方法の詳細については、次を参照してください：WebBlocker を構成する および WebBlocker サーバーを構成する。

### ポリシーをテンプレートに追加する

Policy Manager で:

1. Firewall タブを選択します。
2. をクリックします。
   または、編集 > ポリシーの追加 の順に選択します。
   ポリシーの追加 ダイアログ ボックスが開きます。
3. 追加したいポリシー の種類のフォルダをダブル クリックします。
   選択したポリシーのリストが表示されます。
4. ポリシーを選択します。
5. 追加 をクリックします。
   新しいポリシーのプロパティ ダイアログ ボックスが表示されます。
6. ポリシーを構成します。
   新規ポリシーを構成する方法の詳細については、次を参照してください：構成にプロキシ ポリシーを追加する。
7. ステップ 3 - 5 を繰り返し、その他のポリシーを構成に追加します。

### ポリシーの優先順位を構成する

テンプレートにポリシーを追加したら、手動順序指定モードに変更してテンプレートのポリシーの優先順位を設定できます。テンプレートを Firebox に適用すると、Firebox の構成ファイルが手動順序指定モードに設定されている場合にのみ、テンプレートで指定されているポリシーの順序が維持されます。

1. 表示 > 自動順序指定モード の順に選択します。
   チェックマークが消え、確認メッセージが表示されます。
2. はい をクリックして、手動順序指定モードに切り替えることを確認します。
   手動順序指定モードに切り替えると、Policy Manager のウィンドウが 詳細 ビューに切り替わります。大きいアイコン ビューでポリシーの順序を変更することはできません。
3. ポリシーの順序を変更するには、ポリシーを選択し、新しい位置へドラッグします。
4. をクリックします。
5. Policy Manager でデバイスの構成ファイルを開きます。
6. ファイルが自動順序指定モードになっている場合、ステップ 1〜4 を繰り返してデバイスを手動順序指定モードに変更します。
7. デバイスの Policy Manager を閉じます。
8. デバイス構成テンプレートをデバイスに適用します。
9. Policy Manager でデバイス構成ファイルを開き、ポリシーの順序を確認します。
   デバイス構成テンプレートのポリシーは、テンプレートで指定したデバイス構成ファイルと同じ順序になります。

### 削除するオブジェクトを指定する

テンプレートをデバイスに適用するときに、デバイス構成ファイルのいくつかの設定が削除されるように指定することができます。それにより、テンプレートの適用後にデバイス内でアイテムの重複を避けることができます。

これらのカテゴリのアイテムを 削除するオブジェクト リストに追加することができます。

- ポリシー
- ポリシーの種類
- エイリアス
- プロキシ アクション
- WebBlocker
- Application Control
- データ損失防止
- トラフィック管理
- スケジュール
- SNAT
- 認証ドメイン
- 認証ユーザー/グループ
- クォータのルール
- クォータのアクション

Mobile VPN ポリシーには 1 つのポリシーであるかのように見える 2 つのポリシー (.in ポリシーと .out ポリシー) が含まれるため、Mobile VPN ポリシーをこのリストに追加しないことをお勧めします。削除する Mobile VPN ポリシーをテンプレートで指定する必要がある場合、.in ポリシーと .out ポリシーの両方を追加してください。例えば、MVPN-North という名前の Mobile VPN ポリシーでは、MVPN-North.in および MVPN-North.out の各ポリシーを 削除するオブジェクト リストに追加します。

テンプレート適用後に構成ファイルに残るアイテムにリンクするオブジェクトの削除を指定する場合、削除されるアイテムへのリンクは残るアイテムから削除されます。たとえば、削除されるエイリアスを指定するが、そのエイリアスが削除対象に指定されていないポリシーで使用されている場合、テンプレートがデバイスに適用されると、ポリシーは削除されませんがエイリアスはポリシーから削除されます。削除対象に指定するアイテムが、アドレスのないポリシーなどのように、構成ファイルにおいてエラーを発生させないことを確認してください発信元または送信先：。

テンプレートの適用時にデバイス 構成ファイルから削除されるオブジェクトを指定するには、以下の手順を実行します：

1. オブジェクトを削除する タブを選択します。

1. 削除されるオブジェクト ツリーから、デバイス 構成 ファイルから削除するオブジェクトの種類を選択します。
2. オブジェクトを右クリックして、オブジェクトを追加する を選択します。
   オブジェクトの追加 ダイアログ ボックスが表示されます。

1. オブジェクト名 テキスト ボックスに、削除するオブジェクト名を入力します。
   例えば、FTP プロキシ ポリシーを削除するには、FTP-proxy と入力します。
2. OK をクリックします。
   指定したオブジェクトは、選択したオブジェクトの種類のリストに表示されます。

テンプレートからオブジェクトを削除する際、またはポリシーをテンプレートに追加した後にポリシー名を変更する際に、削除するオブジェクトを指定することもできます。これらの変更をテンプレートに加えると、オブジェクトまたはポリシーを 削除されるオブジェクト リストに追加するように、Policy Manager にプロンプトが表示されます。削除または変更したオブジェクトをリストに追加すると、テンプレートを Firebox に適用する際に、指定したオブジェクトが削除されます。名前を変更したポリシーの名前をリストに追加すると、新しい名前のポリシーが構成ファイルに追加され、元のポリシーは削除されます。

1. テンプレートからオブジェクトを削除するか、またはポリシー名を変更します。
   オブジェクトの削除 ダイアログ ボックスが表示されます。

1. 構成テンプレートが Firebox に適用される際に、デバイス構成ファイルからオブジェクトまたはポリシー名が削除されるように指定するには、このオブジェクトを「削除されるオブジェクト」リストに追加する チェックボックスを選択します。
   オブジェクトを削除するがそれを削除するオブジェクトリストに追加しない場合、このオブジェクトを "削除するオブジェクト" リストに追加するチェックボックスをオフにします。
2. OK をクリックします。

### グローバル設定を構成する

新しい構成テンプレートを作成する際に、デバイス フィードバック、障害レポート、トラフィック管理、QoS の設定、およびデバイス管理者の接続を構成することができます。

既定では、テンプレートは Firebox がフィードバックを WatchGuard に送信するように構成されています。WatchGuard に送信されるデバイスのフィードバックはすべて暗号化されています。デバイス フィードバック機能の使用は任意によるものです。この機能はいつでも無効にすることができます。

WatchGuard は、デバイスのフィードバック データからの情報を使用して、Fireware OS バージョンの地理的分布を把握します。WatchGuard が収集するデータには、Firebox で使用されている機能やサービス、妨害の原因となった脅威、およびデバイスの健全性とパフォーマンスに関する情報が含まれます。この情報により、WatchGuard はお客様とユーザーにより有益となるように、どの分野の製品を強化するかをより良く理解することができます。

この機能を使用できるのは、Fireware XTM v11.7.3 またはそれ以降を実行する Firebox または XTM デバイスに限られます。

お使いの Firebox は、デバイス上で発生した障害についての情報を収集して保管し、その障害に関する診断レポートを生成します。障害に関する次のカテゴリーの情報が収集されます：

- アクションの失敗
- プログラムのクラッシュ
- カーネルの例外
- ハードウェア上の問題

障害レポート機能を有効化すると、障害に関する情報は 1 日 1 回 WatchGuard に送信されます。WatchGuard は、デバイスの OS とハードウェアを改良するためにこの情報を使用します。障害レポートのリストを手動で確認し、WatchGuard にレポートを送信し、そして Firebox から障害レポートを削除することもできます。

この機能を使用できるのは、Fireware OS v11.9.3 またはそれ以降を実行する Firebox または XTM デバイスに限られます。

パフォーマンス テストまたはネットワーク デバッグを実行する場合は、Firebox ですべてのトラフィック管理および QoS の機能を有効にすることができます。

テンプレート設定で、デバイス管理者の認証を持つユーザーを複数の Firebox 構成に追加した場合、または追加する予定の場合は、複数ユーザーがデバイス管理者の認証情報を使用して Firebox に同時にログインできるように構成することができます。デバイス管理者の認証を持つユーザーを Firebox に追加する方法の詳細については、次を参照してください：Firebox のユーザーおよびロールを管理する。

テンプレートでグローバル設定を構成するには、以下の手順を実行します：

1. 設定 > グローバル設定 の順に選択します。
   グローバル設定 ダイアログ ボックスが表示されます。

1. デバイス フィードバック機能を無効にするには、デバイス フィードバックを WatchGuard に送信する チェックボックスを選択解除します。
2. 障害レポート機能を有効にするには、障害レポートを毎日 WatchGuard に送信する チェックボックスを選択します。
3. トラフィック管理および QoS 機能を有効にするには、すべてのトラフィック管理と QoS 機能を有効化 チェックボックスを選択します。
4. デバイス管理者の認証を持つ複数のユーザーが同時に Firebox にログインできるようにするには、複数のデバイス管理者が同時に Firebox にログインすることを許可する チェックボックスを選択します。

### 継承の設定を構成する

既定では、テンプレートと同じポリシーと設定がすでに含まれている構成ファイルを持つ Firebox にテンプレートを適用すると、ほとんどのテンプレートの設定が優先されて、Firebox 構成の設定が上書きされます。

テンプレートのポリシーまたは別のオブジェクトの名前を変更すると、テンプレートを Firebox に適用する際に、新しいポリシーまたはオブジェクトが Firebox 構成に追加されますが、名前を変更した古いポリシーまたはオブジェクトが置き換えられることはありません。古いポリシーまたはオブジェクトを構成ファイルに保存しない場合は、手動で削除する必要があります。

継承設定が正常に機能するには、テンプレートのポリシーと設定がデバイス構成ファイルのポリシーと設定と正確に同じ名前で、同じ構成オプションになっている必要があります。たとえば、認証されたユーザーまたはグループ の設定で、Admin 1 という名前の認証ユーザーをテンプレートに追加し、Admin 1 という名前の認証グループがある Firebox にそのテンプレートを適用すると、Admin 1 のテンプレート インスタンスは グループ で、Firebox インスタンスは ユーザー であるため、継承の設定は適用されません。

ポリシーを追加してテンプレートのその他の設定を構成した後、テンプレートを構成して、テンプレートで上書きする設定およびテンプレート設定に優先するデバイス構成ファイル設定を指定することができます。異なるページに表示される設定の各カテゴリ：

- ポリシー
- ポリシーの種類
- スケジュール
- エイリアス
- プロキシ アクション
- Application Control
- データ損失防止
- WebBlocker
- トラフィック管理
- SNAT
- 認証サーバー
- 認証ユーザー/グループ
- クォータ ルール
- クォータ アクション
- その他

既定の継承の設定の動作では、次の 2 つには例外が適用されます：その他 ページのほとんどのオプションおよびワイヤレス デバイス用の特定のエイリアス。既定では、その他 ページ（ただし ポリシー タグ と ポリシー フィルタを除く）のほとんどのオプションと特定のワイヤレス エイリアスに対して オーバーライドを許可 チェック ボックスが選択されています。これは、テンプレートの設定が確実に Firebox 設定によって自動的に上書きされるようにするためです。こうすることで、Firebox で既に構成されているオプションの設定がテンプレートによって変更されるのを防ぐことができます。

その他 ページのオプションに含まれるものは次のとおりです。

- APT Blocker の設定
  このオプションは、APT Blocker に対して構成した設定に対してのみ継承の設定を構成しますが、APT Blocker のプロキシ アクション内の設定は構成しません。プロキシ アクションの継承の設定はプロキシ アクション ページで構成され、APT Blocker だけでなく、そのプロキシ アクションにおけるすべての設定を含みます。
- 機能キーの自動同期設定
- ボットネット検出 (Fireware OS v11.11 以降)
- Firebox 認証のアカウント ロックアウト設定 (Fireware OS v11.12.2 以降)
- ConnectWise 設定（Fireware OS v11.12 以降）
- デバイス管理者接続設定 (Fireware XTM OS v11.10.1 以上)
- デバイス フィードバック設定
- 診断ログ レベル
- DLP グローバル設定を定義する
- 信頼済み CA 証明書の自動更新を有効化する（Fireware XTM OS v11.10 以上）
- 機能キー失効通知を有効化する (Fireware XTM OS v11.10.1 以上)
- 障害レポート設定
- Gateway AntiVirus の復元設定
- Geolocation (Fireware OS v11.12 以降)
- グローバル ファイアウォール認証の設定
- Intrusion Prevention 設定
- モバイル セキュリティ (Fireware XTM OS v11.11 以降)
- NTP 設定
- ポリシーフィルタ
  (既定で選択されていない)
- ポリシータグ
  (既定で選択されていない)
- Quarantine Server の設定
- クォータの設定（Fireware OS v11.10 以上）
- Reputation Enabled Defense のフィードバック設定
- Firebox 内部ストレージにログ メッセージを送信する
- デバイスの構成が変更されたときにログ メッセージを送信する
- 署名の更新設定
- シングル サインオンの設定
- SNMP 設定
- spamBlocker 設定
- Syslog サーバー
- Terminal Services の設定
- Threat Detection & Response (Fireware OS v11.12 以降)
- トラフィック管理の設定
- WatchGuard Log Server の設定
- WebBlocker 設定 (Fireware OS v11.12 以降)

その他 ページで既定で選択されているいずれかのオプションの設定を構成する際に、Firebox で構成済みの設定をテンプレートの設定に置き換えることができるように、そのオプションにおける 継承の設定 の選択を変更するかどうかを尋ねるメッセージが表示される可能性があります。はい をクリックすると、そのオプションの オーバーライドを許可 チェックボックスがオフになり、テンプレートを Firebox に適用する際に、Firebox の設定がテンプレートの設定に置き換えられます。

既定でオーバーライドされるワイヤレス デバイスのエイリアス:

- WG-Wireless-Guest
- WG-Wireless-Access-Point1
- WG-Wireless-Access-Point2
- WG-Wireless-Client

プロキシ アクションと登録サービスには関連するいくつかの設定があるため、デバイスにテンプレートを適用すると、プロキシ アクションと登録サービスの継承設定が相互に影響を受けたり、予期しない結果が発生したりすることがあります。この問題を回避するため、プロキシ アクションまたは登録サービスの継承設定を構成するとき、関連性があるプロキシ アクションまたは登録サービスの継承設定が競合していないかどうかをチェックしてください。

デバイス構成テンプレートに継承設定を構成するには:

1. 表示 > 継承の設定 の順に選択します。
   ポリシーのカテゴリが既定により選択された状態の継承の設定 ダイアログ ボックスが表示されます。

1. カテゴリを選択します。
   選択したカテゴリのテンプレートで構成される設定が表示されます。
2. Firebox 設定によりテンプレート設定が上書きされるようにするには、その設定のチェックボックスを選択します。
   その他 タブのほとんどのチェックボックスは、既定で選択されています。
3. ステップ 2 - 3 を繰り返し、他に必要な上書き設定を指定します。
4. OK をクリックします。

### テンプレートを保存する

1. をクリックします。
   または、ファイル > 保存 > 管理サーバーに の順に選択します。
   テンプレートの更新を予定する ウィザードが表示されます。
2. 次へ をクリックしてウィザードを起動します。
   日時を選択する ページが表示されます。
3. 今すぐテンプレートを更新する または テンプレートの更新をスケジュールする のオプションを選択します。
4. テンプレートの更新をスケジュールする を選択した場合は、更新を行いたい日付 及び 時刻 を選択します。
5. 次へ をクリックします。
   テンプレートの更新を予定するウィザードは完了しました というページが表示されます。
6. 終了 をクリックしてウィザードを終了します。
   管理サーバーの構成を保存するときにコメントの付加が要求される場合は、コメントを保存 ダイアログ ボックスが表示されます。
7. コメントを保存 ダイアログ ボックスが表示されたら、構成変更についてのコメントを入力します。
8. OK をクリックします。
   新テンプレートがデバイス構成テンプレート リストに表示されます。

## テンプレート設定を見直す

お使いのデバイス構成テンプレートのすべての設定を構成した後に、デバイス構成テンプレート リストでテンプレートを選択します。そのテンプレートの テンプレート設定 ページが、設定したすべての設定を伴って表示されます。

このページから、テンプレート設定を見直して、Firebox にそのテンプレートを適用し、テンプレートの構成履歴を確認することができます。

利用可能なテンプレートの設定は以下のとおりです。

継承の設定

継承の設定 セクションでは、これらのエリアの設定を見直すためのタブを選択します。

- ポリシー
- ポリシーの種類
- エイリアス
- プロキシ アクション
- WebBlocker
- Application Control
- トラフィック管理
- データ損失防止
- スケジュール
- SNAT
- 認証サーバー
- 認証ユーザー/グループ
- クォータのルール
- クォータのアクション
- オブジェクトの削除

登録サービス

登録サービス セクションには、各利用可能なサービスのステータスと一般構成の詳細が含まれます。

システム設定

システム設定 セクションには、次のテンプレートにおける現在の設定が含まれています：

- WatchGuard ログ記録 — WSM Log Server または Dimension サーバーの IP アドレス、あるいは 無効。
- 機能キーの自動同期化 — 有効 または 無効
- グローバル ログイン制限 — ログイン制限の現在の設定
- APT 攻撃 — 有効 または 無効

グローバル VPN 設定

互換性 セクションには、このテンプレートの Firebox 互換性情報が含まれます。

構成履歴

構成履歴 セクションに含まれるのは、前回テンプレートが更新された時の詳細、管理サーバーに現在保存されているテンプレートの改訂の数、および改訂において 管理サーバーで使用した容量です。

テンプレートの構成履歴をより詳細に確認するには、履歴表示 をクリックします。

デバイス

デバイス セクションには、テンプレートが最も最近に適用された時刻とテンプレートが適用された Firebox のリストが含まれます。

テンプレートの適用履歴に関する詳細を表示するには、詳細 をクリックします。

テンプレート設定 ページで設定を変更することはできませんが、このページから Policy Manager を開いて、デバイス構成テンプレートを変更することができます。詳細については、次のセクションを参照してください：デバイス構成テンプレートを作成する。

テンプレートを Firebox に適用するには、Apply Template Wizard を使用できます。詳細については、次を参照してください：Firebox にテンプレートを適用する 。

テンプレートの構成履歴を表示するには、構成履歴 ダイアログ ボックスを開くことができます。詳細については、次を参照してください：構成履歴とテンプレート アプリケーション履歴について。

## Firebox にテンプレートを適用する

デバイス構成テンプレートの構成が完了した後、同じバージョン範囲の完全管理デバイスにその構成を適用することができます。Firebox へのテンプレートの適用方法の詳細については、次を参照してください：管理対象デバイスをデバイス構成テンプレートに適用する。

## 構成テンプレートを変更する

デバイス構成テンプレートの設定を変更するには、以下の手順を実行します。

1. 左側のナビゲーション メニューで、テンプレートを選択します。
   テンプレート設定 ページが表示されます。
2. 継承の設定 セクションで、構成 をクリックします。
   Policy Manager では、選択されたデバイスの構成ファイルが開きます。
3. ポリシーを修正するには、ポリシーを変更し、 をクリックします。
   または、編集 > ポリシーを変更する を選択します。
   ポリシー プロパティの編集 ダイアログ ボックスが表示されます。
4. ポリシーを構成します。
   ポリシーを変更する方法の詳細については、次を参照してください：ポリシー プロパティについて または 構成にプロキシ ポリシーを追加する。
5. テンプレートの設定にその他の変更を行います。
6. をクリックします。
   または、ファイル > 保存 > 管理サーバーに の順に選択します。
   テンプレートの変更は管理サーバーに保存されます。

個々のデバイス構成ファイルの変更を有効にするには、Apply Template Wizard を使用して、Firebox にテンプレートの変更を適用する必要があります。詳細については、前のセクションを参照してください。

#### 関連情報

Centralized Management モードについて

デバイス構成テンプレートを複製する

管理対象デバイスをデバイス構成テンプレートに適用する

ポリシーについて

Policy Manager について

ポリシー タグおよびフィルターについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索