関連トピック

# Fireware の FIPS サポート

連邦情報処理標準 (FIPS) 文書 140-2、Security Requirements for Cryptographic Modules (FIPS 140-2) に、暗号モジュールに関する米国政府の要件が記載されています。

Firebox は、FIPS に準拠するように構成した場合に FIPS 140-2 レベル 2 のセキュリティに関する全般的な要件を満たすように設計されています。

## FIPS モードについて

Firebox で FIPS モードを有効にするには、Command Line Interface (CLI) を使用する必要があります。Firebox が FIPS モードで動作する場合、デバイスの電源を入れるたびに FIPS 140-2 仕様に必須の一連の自己診断テストが実行されます。テストに 1 つでも失敗すると、Firebox はログ ファイルにメッセージを書き込み、シャットダウンします。

CLI コマンドの詳細については、http://www.watchguard.com/help/documentation にある「コマンド ライン インターフェイス リファレンス」を参照してください。

セーフ モードまたはリカバリ モードでデバイスを起動した場合、デバイスは FIPS モードで動作しません。

## FIPS モードの操作と制約

Firebox は、既定では FIPS モードで動作しません。

Firebox を FIPS モードで使用するには、以下の手順を実行します：

- fips enable という CLI コマンドを入力して、FIPS モードによる動作を有効にします。
- 8 文字以上のパスワードを使用するように、Admin と Status の管理アカウントを 設定します。
- VPN トンネルを構成するときに、FIPS の承認を受けた認証および暗号化のアルゴリズム (SHA-1、SHA-256、SHA-512、3DES、AES-128、AES-192、AES-256) のみを選択する必要があります。
- VPN トンネルを構成するときに、IKE フェーズ 1 のネゴシエーションに対して Diffie-Helleman グループ 2 またはグループ 5 を選択する必要があります。すべての RSA キーに対して 1024 ビット以上を使用します。
- MD5 を使用する証明書、FIPS 140-2 標準の要件を満たさない証明書は使用しないでください。
- FireCluster を高可用性に設定しないでください。
- PPPoE は使用しないでください。
- WatchGuard System Manager を使用して Firebox を管理しないでください。
- Fireware Web UI にアクセスするには、Web ブラウザが TLS 1.0 および FIPS により承認された暗号スイートのみ使用するように構成する必要があります。
- CLI でネットワーク アクセスを行うには、テルネットおよび SSH クライアントは SSH V2.0 プロトコルを使用する必要があります。

Firebox の FIPS モードが有効かどうかを確認するには、CLI コマンド show fips を入力します。

Firebox を FIPS モードで使用する場合、デバイスの使用に関してこれらの制限が課せられます。Firebox を FIPS モードで動作させる前に、組織内の要件を慎重に検討されることをお勧めします。環境によっては、FIPS に準拠したデバイスを使用することが要求されても、デバイスを FIPS に準拠して構成する必要がない場合があります。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索