関連トピック

# FireCluster バックアップ イメージを復元する

FireCluster のバックアップ イメージをファイルに保存する際は、そのイメージを両方のクラスターメンバーに復元して、クラスタを既知の状態に戻すことができます。FireCluster バックアップ イメージを復元するには、各クラスターメンバーに一度に 1 つのイメージを復元する必要があります。復元手順の一環として、クラスタ メンバーをクラスタから一時的に離します。メンバーがクラスタを離れると、メンバーではあり続けますが、クラスタ メンバーのステータスが スタンバイ に変更されます。

バックアップ イメージを復元する時、管理 IP アドレスを使用して各クラスタ メンバーに接続する必要があります。バックアップ マスタがクラスタに再度追加する最後の手順が終了するまでは、デバイスの他のすべてのインターフェイスは非アクティブの状態です。

クラスタの管理 IP アドレスと同じサブネット上にあるワークステーションからクラスタに接続する必要があります。管理 IP アドレスが公開 IP アドレスでルーティング可能な IP アドレスの場合、インターネットを介して接続することもできます。

クラスタの管理 IP アドレスの詳細については、次を参照してください：FireCluster 管理 IP アドレスについて.

WatchGuard System Manager または Fireware Web UI を使ってバックアップ イメージを FireCluster のメンバーに復元することができます。Fireware Web UI を使用する場合は、バックアップ イメージを各メンバーに復元後、Firebox System Manager を使ってそのメンバーをクラスタに再度追加する必要があります。

WatchGuard System Manager を使ってバックアップ イメージを復元する

WatchGuard System Manager では Policy Manager と Firebox System Manager を使ってバックアップ イメージをクラスタ メンバーに復元することができます。

### クラスタでのバックアップ マスタを停止させる

1. WatchGuard System Manager で、FireCluster 管理 IP アドレスを使用して、バックアップ マスタに接続します。
2. バックアップ マスタの Firebox System Manager を起動します。
3. ツール ＞ クラスタ ＞ 停止 の順に選択します。
   バックアップ マスタによりクラスタが停止し、バックアップ マスタが再起動します。

クラスタでのバックアップ マスタが停止した後は、クラスタ マスタの構成を変更しないでください。

### バックアップ マスタにバックアップ イメージを復元します。

1. WatchGuard System Manager で、FireCluster 管理 IP アドレスを使用して、バックアップ マスタに接続します。
2. バックアップ マスタの Policy Manager を起動します。
3. バックアップ イメージを復元するには、ファイル ＞ 復元 の順に選択します。
   復元された構成で、デバイスが再起動します。

詳細については、次を参照してください：Firebox バックアップ イメージを復元する.

### クラスタ マスタにバックアップ イメージを復元します。

1. WatchGuard System Manager で、管理 IP アドレスを使用して、クラスタ マスタに接続します。
2. クラスタ マスタの Policy Manager を起動します。
3. バックアップ イメージを復元するには、ファイル ＞ 復元 の順に選択します。
   復元された構成で、デバイスが再起動します。

詳細については、次を参照してください：Firebox バックアップ イメージを復元する.

1. WatchGuard System Manager で、管理 IP アドレス用インターフェイスを使用してクラスタ マスタに接続します。

復元したバックアップ イメージには、このクラスタ メンバーの管理 IP アドレス用インターフェイスとパスフレーズが異なる場合、バックアップ イメージからの管理 IP 用インターフェイスとパスフレーズを使用して、デバイスに再接続します。

### バックアップ マスタをクラスタに再度追加させる

1. WatchGuard System Manager で、管理 IP アドレスを使用してバックアップ マスタに接続します。

復元したバックアップ イメージには、このクラスタ メンバーの管理 IP アドレス用インターフェイスとパスフレーズが異なる場合、バックアップ イメージからの管理 IP 用インターフェイスとパスフレーズを使用して、デバイスに再接続します。

2. バックアップ マスタの Firebox System Manager を起動します。
3. ツール ＞ クラスタ ＞ 参加 の順に選択します。
   バックアップ マスタが再起動し、クラスタに再度追加されます。

Fireware Web UI を使ってバックアップ イメージを復元する

Fireware Web UI を使ってバックアップ イメージを各クラスタ メンバーに復元することができます。各メンバーをクラスタに復帰させるには、Firebox System Manager を使用する必要があります。

### 各クラスタ マスタにバックアップ イメージを復元する

クラスタ メンバーにバックアップ イメージを復元するには、Fireware Web UI で次の手順を実行します：

1. FireCluster 管理 IP アドレスを使用して 1 つのクラスタ メンバーの Fireware Web UI に接続します。
   バックアップ イメージは最初にいずれのクラスタ マスタにも復元できます。
2. システム > バックアップ イメージの復元 の順に選択します。

1. クラスターを離れて再起動する をクリックします。
   クラスター メンバーはスタンバイのステータスで再起動します。再起動後、もう 1 つのメンバーがクラスタ マスタになります。
2. クラスター メンバーを Web UI にログインし直すのにクラスタ管理 IP アドレスを使用します。
   Web UI では、Firebox はクラスタ メンバーとして表示されません。
3. システム > バックアップ イメージの復元 の順に選択します。
4. 参照 をクリックします。
5. このデバイス用に作成され保存されたバックアップ イメージ ファイルの保存場所とファイル名を選択します。開く をクリックします。
6. 暗号化キー テキスト ボックスに、保存した選択済みのバックアップ イメージの暗号化キーを入力します。
7. 復元 をクリックします。
   デバイスがバックアップ イメージを復元します。XTM デバイスが再起動され、バックアップ イメージが使用されます。

詳細については、次を参照してください：Firebox バックアップ イメージを復元する.

2 つ目のメンバーの管理 IP アドレスを使用して Web UI に接続し、これらの手順を繰り返して同じバックアップ イメージを 2 つ目のメンバーにも復元します。

最善の結果を得るため、バックアップ イメージを両方のクラスタ メンバーに復元する際に同じ手順に従うことを推奨します。ただし、1 つ目のメンバーは スタンバイ ステータスにあるため、バックアップ イメージを 2 つ目のクラスタ メンバーに復元する際にステップ 3 と 4 を任意でスキップすることが可能です。

### メンバーはクラスターに復帰させる

バックアップ イメージを各クラスタ メンバーに復元後、Firebox System Manager を使って各メンバーをクラスタに復帰させます。

1. WatchGuard System Manager で、管理 IP アドレスを使用して 1 つのクラスタ メンバーに接続します。
   クラスタ メンバーのステータスはスタンバイです。

復元したバックアップ イメージには、このクラスタ メンバーの管理 IP アドレス用インターフェイスとパスフレーズが異なる場合、バックアップ イメージからの管理 IP 用インターフェイスとパスフレーズを使用して、デバイスに再接続します。

2. クラスタ メンバーの Firebox System Manager を起動します。
3. ツール ＞ クラスタ ＞ 参加 の順に選択します。
   クラスタ メンバーが再起動し、クラスタに復帰されます。

2 つ目のクラスタ メンバーの管理 IP アドレスを使ってこれらのステップを繰り返し、2 つ目のメンバーをクラスタに復帰させます。

#### 関連情報

FireCluster バックアップ イメージを作成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索