関連トピック

# Web Setup Wizard を実行する

Web Setup Wizard を使用して、基本亭な構成で Firebox を設定します。Web Setup Wizard は、混合ルーティングモードの Firebox を自動的に構成します。セットアップ ウィザードは、基本的なネットワークおよび管理設定を構成し、セキュリティ ポリシーおよびライセンス供与されたセキュリティ サービスを推奨された設定を用いて自動的に構成するのに役立ちます。

セットアップ ウィザードが構成する既定のポリシーとサービスは、Firebox にインストールされた Fireware のバージョンによって異なります。

- Fireware v11.12 以降では、Web Setup Wizard がプロキシ ポリシーを作成し、ライセンス供与された登録サービスのほとんどを、推奨される設定を使って自動的に有効にします。
- Fireware v11.11.x 以前では、Web Setup Wizard はパケット フィルタ ポリシーを作成しますが、ライセンス供与された登録サービスは有効にしません。

Web Setup Wizard が構成するポリシーやサービスについての詳細は、次を参照してください：Setup Wizard の既定のポリシーと設定。

Web Setup Wizard の動画のデモンストレーションは、Web Setup Wizard ビデオチュートリアル (30 分) を参照してください。

Web Setup Wizard では、Firebox への直接ネットワーク接続を作成し、Web ブラウザを使用してウィザードを起動する必要があります。デバイスに接続する際は、DHCP を使用して管理コンピュータに新しい IP アドレスを送信します。

Web Setup Wizard を起動する前に、以下を確認してください。

- WatchGuard website でデバイスをアクティベートする
- Firebox 機能キーのコピーを管理コンピュータ上のテキストファイルに保存する

## Fireware Web UI に接続する

1. Firebox のインターフェイス 1 をお使いのコンピュータに接続するには、イーサネット ケーブルを使用します。Firebox M5600 では、インターフェイス 32 に接続します。
2. イーサネットケーブルを使って、インターフェース 0 をルーターまたはインターネットアクセスを提供するネットワークに接続します。これは外部インターフェースです。外部インターフェースは自動的に DHCP を使って接続するネットワークの IP アドレスをリクエストします。
3. 電源コードを Firebox の電源入力および電源に接続します。
4. Firebox を工場出荷時の既定モードで起動します。新しい Firebox は自動的にこのモードで起動します。
   詳細については、次を参照してください：Firebox をリセットする。
5. 管理コンピュータが、DHCP によって割り当てられた IP アドレスを受け取れるように構成されているか確認してください。

お使いのコンピュータが Windows 7 を実行している場合：

- ウィンドウズの スタートメニューで、コントロールパネル ＞ ネットワークとインターネット ＞ ネットワークと共有 ＞ アダプター設定の変更 ＞　　ローカルエリア接続 の順に選択します。
- プロパティ をクリックします。
- リストでインターネットプロトコルバージョン 4 (TCP/IPv4)を選択して、プロパティを選択します。
- IP アドレスを自動的に取得する が選択されていることを確認します。

より詳しい手順は、次を参照してください：ネットワーク設定を確認する。

6. ブラウザが HTTP プロキシ サーバーを使用する場合は、ブラウザで HTTP プロキシ設定を一時的に無効化する必要があります。

詳細については、次を参照してください：ブラウザで HTTP プロキシを無効化する。

1. Web ブラウザを開き、https://10.0.1.1:8080 にアクセスします。Firebox M5600 では、https://10.0.32.1:8080 にアクセスします。
   セキュリティ証明書の通知がブラウザに表示されます。

1. 証明書の警告が表示されたときに、続行 をクリックします。ブラウザによって必要とされる場合は例外を追加してください。
   証明書の警告が表示されるのは、Firebox で使用されている証明書が、WatchGuard の認証機関によって署名されているためです。この認証機関は、ブラウザで信頼済みとして認識される機関のリストにはありません。

証明書を恒久的に受け入れるか、またはデバイスが使用する証明書を生成してインポートするまで、Firebox に接続するたびにこの警告が表示されます。詳細については、次を参照してください：証明書について。

1. デフォルト管理アカウント認証でログインします：
   ユーザー名 — admin
   パスフレーズ — readwrite
   Web Setup Wizard が開始します。

1. ウィザードを完了します。

Web Setup Wizard にはデバイスの基本構成の設定が含まれます。現在のステップを完了する方法についての詳しい情報は、ウィザードページの 詳細情報 をクリックしてください。ウィザードが提供する一連のステップは、Firebox にインストールされた Fireware のバージョンによって異なります。

Web Setup Wizard で 15 分以上何も操作しなかった場合は、ステップ 3 に戻ってやり直す必要があります。

Web Setup Wizard で下記のステップを完了できます：

構成の種類を選択してください。

新しい構成を作成するか、保存済みのバックアップ イメージから構成を復元するかどうかを選択します。

使用許諾契約の同意

エンドユーザー使用許諾契約に同意します。

外部インターフェイスを構成する

デバイスが外部 IP アドレスを設定するために使用する方法を選択し、構成します。選択肢:

- DHCP - ISP から提供された DHCP ID を入力します。
- PPPoE - ISP から提供された PPPoE 情報を入力します。
- Static — ISP から提供された静的 IP アドレスとゲートウェイ IP アドレスを入力します。

これらの方法についての詳細は、外部インターフェイスを構成する を参照してください。

DNS および WINS サーバーの構成 (任意)

Firebox で使用するドメイン DNS サーバーおよび WINS サーバー アドレスを入力します。

信頼済みインターフェイスの構成

信頼済みインターフェイスの IP アドレスを入力します。(任意) Firebox で信頼されたネットワークに接続するコンピュータに IP アドレスを割り当てたい場合は、DHCP サーバーを有効にし、インターフェイス IP アドレスと同じサブネットに IP アドレスの範囲を割り当てることができます。

デバイス用のパスフレーズを作成します

ステータス (読み取り専用) と管理者 (読み書き) ビルトイン ユーザー アカウントに新しいパスフレーズを設定します。

リモート管理を有効にする (オプション)

この Firebox を外部インターフェイスを介して管理する場合は、リモート管理を有効にします。

デバイス情報を追加する

デバイス名、場所と連絡先情報を入力して、このデバイスの管理情報を保存することができます。デフォルトでは、デバイス名には Firebox のモデル番号が設定されます。特にリモート管理を使用している場合には、この Firebox の識別を容易にするため、デバイス名を設定することをお勧めします。場所と連絡先は任意です。

タイム ゾーンの設定

Firebox が設置される地域のタイムゾーンを選択します。

Firebox 機能キーのアクティベーションと追加

Web Setup Wizard は 3 つのうち 1 つの方法で機能キーをデバイスに適用できます：

自動アクティベーション — Firebox がすでにアクティベートされている場合は、ウィザードは、工場出荷時の既定設定で起動する際に自動的に WatchGuard ウェブサイトからデバイス機能キーを取得します。自動アクティベーションが成功した場合、ウィザードはアクティベーションステップのページを表示しません。自動アクティベーションは FireboxV または XTMv では利用できません。

オンライン アクティベーション — Firebox がまだアクティベートされていない場合、ウィザードのオンライン アクティベーションを使用して WatchGuard web サイトでアカウント内のデバイスをアクティベートできます。そしてデバイスは自動的に機能キーを検索し、デバイスに適用します。オンライン アクティベーションを使用するには、デバイスがインターネットに接続されている必要があります。

手動アクティベーション — すでに Firebox をアクティベートしていて機能キーのコピーがコンピュータにある場合は、オンライン アクティベーションをスキップし、機能キーのテキストをウィザードに貼り付けることができます。

ウィザードの実行時に Firebox にインターネット接続が無い場合、アクティベートをすべてスキップし、機能キーを後で適用することができます。ウィザード外で機能キーを適用する方法の詳細については、Firebox 機能キーを取得する を参照してください。

機能キーを適用しないと、デバイスの機能は限られます。機能キーが無い場合、Firebox は 1 人のユーザーにしかインターネット接続を許可しません。Firebox に機能キーがない場合は、Web Setup Wizard はライセンス供与された登録サービスを構成することができません。

登録サービスと WebBlocker の設定

Fireware v11.12 以降を使用している Firebox の場合、セットアップ ウィザードはこの機能キーからライセンス供与されたサービスのリストを表示します。このウィザードは、推奨される設定を使ってリストされたサービスを自動的に有効化します。WebBlocker の場合、ウィザードはブロックするコンテンツのカテゴリを推奨しますが、これらの設定はウィザードで変更することができます。

完了

構成設定を見直し適用すると、Firebox は構成を保存します。

## ウィザードの完了後

ウィザードが完了すると、Forebox は、アウトバウンド TCP、UDP、および ping トラフィックが許可され、外部ネットワークからの要求していないすべての外部トラフィックがブロックされる基本的な構成で設定されます。これにはインターフェイス IP アドレスおよび指定された管理パスフレーズも使用されます。ウィザードにより有効にされる既定のポリシーとセキュリティ サービスは、Firebox が使用する Fireware のバージョンによって異なります。既定のポリシーとサービスについての詳細は、次を参照してください：Setup Wizard の既定のポリシーと設定。

Firebox が Fireware v11.11.x 以前を使用している場合は、Web Setup Wizard は、機能キーでライセンス供与されている場合でも登録サービスを有効にしません。推奨される設定を使ってセキュリティ サービスとプロキシ ポリシーを有効にするには、Firebox のファームウェアをv11.12 にアップグレードし、既定の設定を工場出荷時の既定設定にリセットし、Web Setup Wizard を再度実行します。

ユーザー名 admin とウィザードで設定した構成パスフレーズを使って Fireware Web UI にログインすることができます。

信頼済みインターフェイスの IP アドレスを変更した場合は、デバイスに接続する前に、IP アドレスと信頼済みネットワークのサブネットが一致するかを確認するために、コンピュータ上のネットワーク設定を変更する必要があります。DHCP を使用する場合はコンピュータで ipconfig/release と ipconfig/renew コマンドを使用し、強制的に新しい IP アドレスを要求したり、コンピュータを再起動することができます。静的アドレスを使用する場合は、次を参照してください：静的 IP アドレスを使用する。

基本構成を作成した後は、設定をさらにカスタマイズするためにデバイス構成を編集することができます。

- Web Setup Wizard の完了後に、デバイスをインストールする方法については、次を参照してください：インストールを完了する。
- WatchGuard System Manager を起動する方法については、 次を参照してください：WatchGuard System Manager を起動する。
- Fireware XTMWeb UI に接続する方法については、次を参照してください：Fireware Web UI に接続する。

## ウィザードで問題が発生した場合

15 分以上 Web Setup Wizard を操作しないと、ウィザードはタイムアウトし、同じ手順で再度ログインし、再開する必要があります。

ウィザードに関するその他の問題については、ブラウザキャッシュをクリアしてから再度試すと解決されることがあります。キャッシュをクリアするには、Internet Explorer から ツール ＞ インターネットオプション ＞ 削除 ＞ 履歴の順に選択します。

#### 関連情報

Firebox をリセットする

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索