関連トピック

# FireCluster Setup Wizard を使用する

FireCluster を構成するには、FireCluster セットアップ ウィザードを実行するか、または手動で FireCluster を構成します。FireCluster を手動で構成する方法については、次を参照してください：手動で FireCluster を構成する 。

アクティブ/パッシブ クラスタを構成するために FireCluster 設定ウィザードを使用する方法のデモについては、FireCluster ビデオチュートリアル（14 分）を参照してください。

FireCluster Setup Wizard では、すべてのステップでヘルプを利用できます。詳細については、次を参照してください：FireCluster Setup Wizard Help Topics

FireCluster を有効にする前に、以下のことを確認します。

- FireCluster を構成するために必要なものを揃え、構成設定を計画するように確認します。
  詳細については、開始する前に を参照してください。
- FireCluster でサポートされていない機能 に記載された FireCluster の制限を理解するようにしてください。
- FireCluster ハードウェアを接続する に記載されているとおりに FireCluster メンバーを相互およびネットワークに接続します。
- Firebox M5400 および M5600 モデルの FireCluster を構成する方法を理解するようにしてください。詳細については、次を参照してください：モジュラー インターフェイス搭載 FireCluster の詳細
- FireboxV または XTMv デバイスでアクティブ/パッシブ FireCluster を設定する方法を理解するようにしてください。
  詳細については、次を参照してください：VMware ESXi 上で FireCluster を構成する。

アクティブ/アクティブ FireCluster 構成では、クラスタのネットワーク インターフェイスにはマルチキャスト MAC アドレスがあります。アクティブ／アクティブ FireCluster を有効にする前に、ネットワーク上のルーターおよび他のデバイスは、マルチキャスト ネットワーク トラフィックをサポートするように構成されていることを確認します。
詳細については、アクティブ/アクティブ FireCluster のスイッチおよびルーターの要求 を参照してください。

プライマリおよびバックアップ クラスタ インターフェイスは異なるサブネットになければなりません。クラスタ インターフェイスの各メンバー間でスイッチを使用する場合は、そのクラスタ インターフェイスは異なる VLAN でお互いに論理的に分離されている必要があります。

## FireCluster を構成する

1. WatchGuard System Manager で、クラスタに使用したい構成がある Firebox に接続してください。FireCluster を有効にした後、構成を初めて保存すると、このデバイスがクラスタ マスタになります。
2. をクリックします。
   または、ツール > Policy Manager の順に選択します。
   Policy Manager では、選択されたデバイスの構成ファイルが開きます。
3. FireCluster ＞ 設定の順に選択します。
   FireCluster セットアップ ウィザードを起動する

1. 次へ をクリックします。
2. 有効にするクラスタのタイプを選択します。

アクティブ/パッシブ クラスタ

負荷分散ではなく、高可用性のためにクラスタを有効にします。このオプションを選択すると、クラスタは、すべての接続と最初のデバイスのフェールオーバーが発生した場合にのみ接続を処理するパッシブ Firebox を処理するアクティブ Firebox を備えています。

アクティブ/アクティブ クラスタ

高可用性および負荷分散のためにクラスタを有効にします。このオプションを選択すると、クラスタは両方のデバイス間の着信接続要求のバランスを分散します。

6. クラスタ ID を選択します。
   同じレイヤ 2 ブロードキャスト ドメインでは複数のクラスタを設定した場合、クラスタ ID はクラスタを一意に識別します。1 つしかクラスタがなく、ネットワークに HSRP または VRRP デバイスがない場合は、既定値を使用することができます。

アクティブ/パッシブ クラスタの場合、クラスタ ID によって、クラスタ デバイスのインターフェイスが使用する仮想 MAC アドレスが決定されます。同一サブネットのアクティブ/パッシブ FireCluster を一つ以上構成する場合、仮想 MAC アドレス競合の可能性を防止するためにクラスタ ID の設定方法を理解する必要があります。FireCluster の仮想 MAC アドレスがネットワーク上の HSRP および VRRP で構成されたデバイスと競合する可能性もあります。

詳細については、次を参照してください：アクティブ/パッシブ クラスタ ID および仮想 MAC アドレス。

6. アクティブ/アクティブ クラスタを選択した場合は、負荷分散法を選択します。
   ロードバランシング方法とは、アクティブなクラスタ メンバー間の接続をバランスをとるために使用する方法です。2 つのオプションがあります。

最少接続

このオプションを選択すると、各新しい接続は、オープンな接続数が最も少ない、アクティブ クラスタ メンバーに割り当てられます。これが、既定の設定です。

ラウンド ロビン

このオプションを選択すると、新しい接続は、ラウンド ロビン順でアクティブ クラスタ メンバーに分散されます。最初の接続は、1 つのクラスタ メンバーに割り当てられます。次の接続は他のクラスタ メンバーに割り当てられる、などとなります。

1. プライマリ および バックアップ クラスタ インターフェイスを選択します。クラスタ インターフェイスは、クラスタ メンバー間の通信専用に使用され、他のネットワーク トラフィックに使用されません。プライマリインターフェイスを構成する必要があります。冗長性のために、バックアップ インターフェイスも構成することをお勧めします。

プライマリ

クラスタ メンバー間の主要な通信専用のデバイス インターフェイス。FireCluster デバイスをお互いに接続するために使用するインターフェイスの番号を選択します。

バックアップ

主要なインターフェイスに障害が発生した場合に使用するクラスタ メンバー間の通信専用のデバイスインターフェイス。FireCluster デバイスをお互いに接続するために使用する 2 番目のインターフェイスの番号 (存在する場合) を選択します。

プライマリおよびバックアップ クラスタ インターフェイスは異なるサブネットになければなりません。クラスタ インターフェイスの各メンバー間でスイッチを使用する場合は、そのクラスタ インターフェイスは異なる VLAN でお互いに論理的に分離されている必要があります。

1. 管理 IP アドレス用インターフェイスを選択します。メンテナンス処理用に直接 FireCluster メンバーに接続するためにこのインターフェイスを使用できます。これは、専用インターフェイスではありません。このインターフェイスは他のネットワーク トラフィックのためにも使用されます。管理 IP アドレス用インターフェイスとして、PPPoE を使用する外部インターフェイスを選択することはできません。管理コンピュータを通常接続するインターフェイスを選択することをお勧めします。
   詳細については、次を参照してください：FireCluster 管理 IP アドレスについて。
2. 構成ウィザードでプロンプトが表示されたら、各デバイスに対して以下の FireCluster のメンバー プロパティを追加します。

機能キー

デバイスごとに、デバイスの機能を有効にする機能キーをインポートするかまたはダウンロードします。機能キーがすでに Policy Manager にインポートされている場合、ウィザードでは、クラスタ内の 1 番目のデバイスのためにその機能キーが使用されます。

メンバー名

FireCluster 構成内の各デバイスを識別する名前。

シリアル番号

Firebox のシリアル番号。FireCluster 構成 ダイアログボックスでは、シリアル番号はメンバー ID として使用されます。Firebox の機能キーをインポートまたはダウンロードすると、ウィザードによってこの番号が自動的に設定されます。

プライマリ クラスタ インターフェイスの IP アドレス

プライマリ クラスタ インターフェイスを介してクラスタ メンバーが相互に通信するのに使用する IP アドレス。各クラスタ メンバーの主要な FireCluster IP アドレスは、同じサブネット上の IPv4 である必要があります。

両方のクラスターメンバーが同時に起動する場合、プライマリ クラスタ インターフェイスに割り当てる最大の IP アドレスを持つクラスターメンバーがマスタになります。

バックアップクラスタ インターフェイスの IP アドレス

バックアップクラスタ インターフェイスを介してクラスタ メンバーが相互に通信するのに使用する IP アドレス。各クラスタ メンバーのバックアップ FireCluster IPアドレスは、同じサブネット上の IPv4 である必要があります。

デバイス上にあるインターフェイスの既定 IP アドレスのいずれにも、プライマリもしくはバックアップ クラスタの IP アドレスを設定しないでください。インターフェイスの IP アドレスのデフォルト値は、10.0.0.1～10.0.26.1 の範囲内である必要があります。リモート ブランチ オフィス ネットワークで使用される Mobile VPN もしくは IP アドレスの仮想 IP アドレスなど、ネットワーク上にあるもののためにプライマリおよびバックアップ クラスタの IP アドレスを使用してはいけません。

管理 IP アドレス

クラスタの一部として構成されている間に各 Firebox に接続するのに使用できる固有の IP アドレス。各クラスタ メンバーごとに異なる管理 IP アドレスを指定する必要があります。管理 IP アドレス用インターフェイスとして選択したインターフェイスで IPv6 が有効な場合、IPv6 の管理 IP アドレスをオプションで構成することができます。

IPv4 の管理 IP アドレスは、未使用の IP アドレスをどれでも指定できます。管理 IP アドレス用インターフェイスとして選択したインターフェイスとして、同じサブネット上の IP アドレスを使用することを推奨します。これは、アドレスがルーティングに対応していることを確実にするためです。管理 IP アドレスは、FireCluster がログメッセージを送信する WatchGuard ログサーバーまたは syslog サーバーと同じサブネット上にある必要があります。

IPv6 の管理 IP アドレスは、未使用の IP アドレスでなければなりません。管理 IP アドレス用インターフェイスとして選択したインターフェイスに割り当てられる IPv6 アドレスと同じプレフィックスを持つ IPv6 アドレスを使用することを推奨します。これは IPv6 アドレスがルーティングに対応していることを確実にするためです。

詳細については、次を参照してください：FireCluster 管理 IP アドレスについて。

1. FireCluster セットアップ ウィザードの最終画面には、構成概要を表示できます。構成概要には、選択したオプションおよびリンク ステータス用に監視されたインターフェイスが含まれています。

1. 完了 をクリックします。
   FireCluster 構成 ダイアログ ボックスが表示されます。

1. インターフェイス設定 セクションでは、監視対象のインターフェイスのリストを確認できます。

監視対象のインターフェイスのリストには、プライマリおよびバックアップ クラスタ インターフェイスとして構成したインターフェイスは含まれていません。FireCluster は既定で、有効になっているすべてのインターフェイスのリンク ステータスを監視します。クラスタ マスタが監視対象のインタフェース上でリンクの喪失を検出した場合、クラスタ マスタはそのデバイスのフェイルオーバー プロセスを開始します。

アクティブ/パッシブクラスタの場合、どのアクティブインターフェイスを監視するか選択することができます。フェールオーバーの基準として有効なインターフェイスのリンクの状態を監視しない場合、リンクの監視 列でそのインターフェイスのチェック ボックスをクリアします。

有効なすべてのインターフェスのリンクの状態を監視するように FireCluster を構成することを推奨します。

アクティブ/アクティブ FireCluster について、Firebox に FireCluster の構成を保存する前に、ネットワークに接続されていないインターフェイスを無効にする必要があります。インターフェイスを無効にするには、以下の手順を実行します：

- Policy Manager で、ネットワーク ＞ 構成 の順に選択します。
- 無効にするインターフェイスをダブルクリックし、インターフェイスの種類 を 無効 に設定します。

2 番目のデバイスを自動で検出してクラスタに追加したい場合は、2 番目のデバイスをセーフ モードで起動するまで、構成ファイルを保存しないでください。

1. 工場出荷時の既定設定で 2 つ目の Firebox を起動します。

Firebox モデルあるいは XTM 33、25 または 26 デバイスの場合は、デバイスを工場出荷時の既定設定にリセットします

Firebox モデルのリセット方法の説明に従ってください。詳細については、Firebox をリセットする を参照してください。

LCD スクリーンが搭載されている XTM デバイスは、セーフ モードで起動してください。

セーフ モードで起動するには、デバイスの電源を入れる間、デバイスのフロント パネルにある下向き矢印ボタンを押し続けてください。LCD ディスプレイにセーフ モード起動中...と表示されるまで、下向き矢印ボタンを押し続けます。デバイスがセーフ モードで動作している場合、モデル番号に続けて safe という単語が LCD ディスプレイに表示されます。

10. 構成をクラスタ マスタに保存します。
    クラスタが構築されます。クラスタ マスタは、クラスタの構成に追加した機能キーのシリアル番号と一致するシリアル番号を持つ他のデバイスを自動的に検出します。

クラスタがアクティブな場合、Firebox System Manager の フロント パネル タブでクラスタ メンバーのステータスを監視できます。
詳細については、次を参照してください：FireCluster メンバーを監視および制御する。

2 番目のデバイスをセーフ モードで起動する前にクラスタ マスターに構成を保存した場合、クラスタ マスターは 2 番目のデバイスを自動で検出しません。2 つ目のデバイスが自動的に検出されない場合、次で説明されるように、Firebox System Manager を使用して手動でデバイスの検出をトリガすることができます：クラスタ メンバーの検出。

#### 関連情報

FireCluster

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索