関連トピック

# 開始する前に

FireCluster を構成する前に、必要なコンポーネントが揃っており、Firebox の外部インターフェイスを構成し、ネットワーク ルーターとスイッチを構成し、FireCluster インターフェイスの IP アドレスを選択してあることを必ず確認してください。

## 基本コンポーネントの確認

以下のアイテムがあることを確認します。

FireCluster の機能キーの要件については、次を参照してください：機能キーと FireCluster について。

サポート対象モデルについての情報は、次を参照してください：FireCluster 用にサポートされているモデル。

クラスタを作成したい Firebox にモジュラー インターフェイスまたはモデル アップグレードがある場合は、具体的な要件について次のトピックを参照してください：

- モジュラー インターフェイス搭載 FireCluster の詳細
- XTM モデル アップグレードがある FireCluster の詳細

## 外部インターフェイスを構成する

FireCluster を構成する前に、外部インターフェイスの構成が使用したい FireCluster の種類と互換性があることを確認する必要があります。

- アクティブ/アクティブ FireCluster — 外部インターフェイスはそれぞれ静的 IP アドレスを持つ必要があります。
- アクティブ/パッシブ FireCluster — 外部インターフェイスはそれぞれ静的 IP アドレスを持つか、PPPoE に対し構成されていなくてはなりません。Fireware v11.12 かそれ以降では、DHCP に対し外部インターフェイスが構成可能です。

PPPoE for アクティブ/パッシブ FireCluster の PPPoE は Fireware v11.9 以降でサポートされています。

外部インターフェイスを構成する方法の詳細については、次を参照してください：外部インターフェイスを構成する。

## ネットワーク ルーターとスイッチを構成する

アクティブ／アクティブ FireCluster 構成では、クラスタのネットワーク インターフェイスによってマルチキャスト MAC アドレスが使用されます。アクティブ/アクティブ FireCluster を有効にする前に、ネットワークルータと他のデバイスが、マルチキャスト MAC アドレスから適切にトラフィックをルーティングするように構成されていることを確認してください。

詳細については、次を参照してください：アクティブ/アクティブ FireCluster のスイッチおよびルーターの要求。

アクティブ/パッシブ クラスタはマルチキャスト MAC アドレスを使用しないため、この手順は、アクティブ/パッシブ クラスタでは必要はありません。

## クラスタ インターフェイスの IP アドレスを選択する

クラスタ インターフェイスと管理 IP アドレス用インターフェイスで使用するネットワーク アドレスの表を作成することをお勧めします。ルーティング可能な IP アドレスとの競合を回避するため、専用のプライベート サブネットを各クラスタ インターフェイスに割り当てるか、169.254 で始まるリンクローカル アドレスを使用することを推奨します。リンクローカル IP アドレスを使用する場合は、クラスタ インターフェイス IP アドレスを次のように定義すると役立つことがあります：

169.254.<インタフェース番号>.<会員番号>/24

FireCluster 設定ウィザードは、各クラスタ メンバーごとに個別にこれらの設定を構成するよう求めます。インターフェイスおよび IP アドレスを事前に計画している場合、ウィザードでこれらのインターフェイスを構成するほうが簡単です。例えば、次のように表示されることがあります。

FireCluster のインターフェイス番号および IP アドレス
| インターフェイス番号 | メンバー 1 の IP アドレス | メンバー 2 の IP アドレス
プライマリ クラスタ インターフェイス | 5 | 169.254.5.1/24 | 169.254.5.2/24
バックアップ クラスタ インターフェイス | 6 | 169.254.6.1/24 | 169.254.6.2/24
管理インターフェイス | 1 | 10.0.10.100/24 | 10.0.10.102/24

プライマリ クラスタ インターフェイス

これは、クラスタ メンバー間の通信専用のインターフェイスです。このインターフェイスは、通常のネットワーク トラフィックには使用されません。VLAN インターフェイス専用として構成されたインターフェイスがある場合、そのインターフェイスはクラスタ インターフェイス専用として選択しないでください。

両方のクラスタ メンバーのプライマリ インターフェイス IP アドレスは同じサブネット上になければなりません。

Firebox M5600 FireCluster の場合は、インターフェイス 32 をプライマリ クラスタ インターフェイスとして選択することを推奨します。詳細については、次を参照してください：モジュラー インターフェイス搭載 FireCluster の詳細。

バックアップ クラスタ インターフェイス (任意ですが、推奨されています。)

これは、クラスタ メンバー間の通信専用の 2 つ目のインターフェイスです。プライマリ クラスタ インターフェイスが利用できない場合、クラスタ メンバーはバックアップ クラスタ インターフェイスを使用して通信します。冗長性のため、2 つのクラスタ インターフェイスを使用することをお勧めします。

両方のクラスタ メンバーのバックアップインターフェイス IP アドレスは、同じサブネット上にある必要があります。

デバイス上にあるインターフェイスの既定 IP アドレスのいずれにも、プライマリもしくはバックアップ クラスタの IP アドレスを設定しないでください。インターフェイスの IP アドレスのデフォルト値は、10.0.0.1～10.0.26.1 の範囲内である必要があります。リモート ブランチ オフィス ネットワークで使用される Mobile VPN もしくは IP アドレスの仮想 IP アドレスなど、ネットワーク上にあるもののためにプライマリおよびバックアップ クラスタの IP アドレスを使用してはいけません。

管理 IP アドレス用インターフェイス

これは、WatchGuard 管理アプリケーションからクラスタのデバイスに直接接続を行うために使用するインターフェイスです。これは Firebox がログ メッセージを送信する送信先のサーバーと同一のサブネット上にある必要があります。

各クラスタ メンバー用の管理 IP アドレスは、管理 IP アドレス用のインターフェイスとして構成したインターフェイスに割り当てられたアドレスと同じサブネット上の未使用の IP アドレスでなければなりません。

管理 IP アドレス用インターフェイスで IPv6 が有効になっている場合、各クラスタ メンバーに IPv6 の管理 IP アドレスを構成することもできます。

詳細については、次を参照してください：FireCluster 管理 IP アドレスについて。

ワイヤレス デバイスでは、プライマリ クラスタ インターフェイス、バックアップ クラスタ インターフェイス、管理 IP アドレスのインターフェイスのすべてを、ワイヤレス ネットワークにブリッジされたインターフェイスとすることができません。

詳細については、次を参照してください：ワイヤレス モデル上の FireCluster の詳細。

#### 関連情報

FireCluster Setup Wizard を使用する

手動で FireCluster を構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索