関連トピック

# ゲートウェイ Firebox について

ゲートウェイ Firebox は、Management Server をインターネットから保護するために役立つ Firebox デバイスです。管理サーバー を設定するとき、 Gateway Firebox を使用するかどうかを選択します。常にゲートウェイ Firebox を使用することをお勧めします。

Gateway Firebox 用の IP アドレスを追加したとき、ウィザードは 3 つのことを行います：

- Management Server との接続を許可するようにゲートウェイ Firebox を構成した IP アドレスを使用します。

管理サーバー ポリシーは自動的に構成ファイルに追加されます。そのポリシーは TCP ポート番号 4110、4112、4113 を開き、管理サーバー との接続を許可します。

ゲートウェイ Firebox の IP アドレスを入力しなかった場合は、Management Server とインターネット間ファイアウォールを構成し、TCP ポート番号 4110、4112、4113 で Management Server との接続を許可する必要があります。

- WatchGuard System Manager の旧バージョンを使用し、DVCP サーバーとして構成している Firebox を使用する場合、ウィザードは DVCP サーバー情報をゲートウェイ Firebox から取得し、その設定内容を Management Server に適用します。
- ウィザードは証明書失効リスト （CRL） の IP アドレスを設定します。

管理サーバー を設定した後、管理対象クライアントとして追加するデバイスはその IP アドレスを使用して 管理サーバー に接続します。この IP アドレスは、管理サーバー がインターネットに対して示すパブリック IP アドレスでなければなりません。

IP アドレスを指定しなかった場合、ウィザードは Management Server がインストールされているコンピュータの現在の IP アドレスを CRL IP アドレスとして使用します。コンピュータは NAT （ネットワークアドレス翻訳） をするデバイスの配下にあるために、インターネットに示す IP アドレスが前述のアドレスではない場合は、Management Server のパブリック IP アドレスを使用するように CRL を変更する必要があります。NAT を行う Gateway Firebox を使用する場合は、管理サーバー のバージョンと同様であることを確認します。たとえば、Management Server が v11.5.x の場合は、NAT 付きのゲートウェイ Firebox は v11.5.x 以上でなければなりません。

詳細については、次を参照してください：Management Server を新ゲートウェイ Firebox アドレスに更新する。

#### 関連情報

WatchGuard Management Server をインストールおよび設定する

Centralized Management モードについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索