関連トピック

# クイック起動 — FireCluster を設定する

同一モデルの 2 つの Firebox を FureCluster として構成できます。FireCluster には、アクティブ/パッシブとアクティブ/アクティブの 2 つの構成オプションがあります。リダンダンシーを追加するには、アクティブ/パッシブのクラスタを構成します。リダンダンシーと負荷分散の両方を追加するには、アクティブ/アクティブのクラスタを構成します。

このトピックは、FireCluster を計画し構成する方法を説明します。FireCluster に慣れていない場合は、最初にこのトピックを概要として読むことを推奨します。

- FireCluster
- FireCluster を構成する

クラスタに含めたい Firebox にモジュラー インターフェイスまたはモデル アップグレードがある場合は、具体的な要件について次のトピックを参照してください：

- モジュラー インターフェイス搭載 FireCluster の詳細
- XTM モデル アップグレードがある FireCluster の詳細

FireCluster を計画し構成するには、以下の手順に従ってください。

ステップ 1 — 前提条件を確認する

FireCluster を構成する前に、以下のコンポーネントがあることを確認します。

両方の Firebox が同一バージョンの Fireware OS を実行していることを確認するには、2 つ目の Firebox を基本構成を使って別に設定し、機能キーを追加して Fireware OS を 1 つ目の Firebox と同じバージョンにアップグレードしなければならない可能性があります。クラスタを作成する際には、2 つ目のデバイスを出荷時の既定設定にリセットします。リセット プロセスは、構成を出荷時の既定設定に戻し、機能キーを削除しますが、インストールされている Fireware OS のバージョンは変更しません。

FireCluster を有効にする前に、クラスタで使用するネットワークとポリシー設定で 1 つの Firebox を構成します。構成の設定が、有効化するFireCluster のタイプの要件を満たしていることを確認します。

アクティブ/パッシブ FireCluster の要件

- Firebox には、専用のクラスタ インターフェイスとして使用する未使用のインターフェイスが少なくとも 1 つなければなりません。
- Firebox を混合ルーティング モードまたはドロップイン モードに構成する必要があります。
- 外部インターフェイスは静的 IP アドレスを持つか、PPPoE 用に構成されていなくてはなりません。Fireware v11.12 以降では、DHCP に対し外部インターフェイスが構成可能です。
- すべての未使用のインターフェイスは無効にされます。

アクティブ/アクティブ FireCluster の要件：

- Firebox には、クラスタ インターフェイスとして使用する未使用のインターフェイスが少なくとも 1 つなければなりません。
- Firebox を混合ルーティング モードに構成する必要があります。
- 外部インターフェイスには静的 IP アドレスが必要です。
- すべての未使用のインターフェイスは無効にされます。
- Firebox でワイヤレスが無効にされている必要があります。(接続済の WatchGuard ワイヤレス AP デバイスを使用できます)
- スイッチとルータはマルチキャスト Machine アドレスでトラフィックをルートするよう構成されている必要があります。詳細については、次を参照してください：アクティブ/アクティブ FireCluster のスイッチおよびルーターの要求。
- スイッチにより必要とされる場合は、各レイヤ 3 ネットワーク スイッチのために Firebox 構成に 静的 ARP エントリを追加します。詳細については、次を参照してください：アクティブ/アクティブ FireCluster 用の静的 ARP エントリの追加 。
- 両方のクラスタ メンバーで登録サービスが有効にされている必要があります。詳細については、次を参照してください：機能キーと FireCluster について。

FireCluster にはいくつかの構成の制限があります。FireCluster を有効にする前に、次を参照してください。FireCluster でサポートされていない機能。

ステップ 2 — FireCluster 構成を計画する

FireCluster 構成で使用するクラスタ ID、インターフェイスおよび IP アドレスを特定します。

- クラスタ ID — 各 FireCluster に対しクラスタ ID を構成する必要があります。アクティブ/パッシブ FireCluster の場合は、そのインターフェイスの仮想 MAC アドレスを生成するためにクラスタ ID が使用されます。ネットワークに 複数の FireCluster がある場合、もしくは HSRP か VRRP を使用するデバイスがある場合は、MAC アドレスの競合を発生させないクラスタ ID を選択するようにしてください。詳細については、次を参照してください：アクティブ/パッシブ クラスタ ID および仮想 MAC アドレス。
- クラスタ インターフェイス — プライマリおよびバックアップのクラスタ インターフェイスとしてどのインターフェイスを使用するかを特定します。各クラスタ インターフェイスは、クラスタ メンバー間の通信専用です。バックアップ クラスタ インターフェイスは任意です。各クラスタ インターフェイスに、 各クラスタ メンバー用の同じサブネット上にある IP アドレスを構成します。専用のプライベート サブネットで IP アドレスを割り当てるか、リンクローカル IP アドレスを使用することを推奨します。クラスタ インターフェイスをリンクローカル IP アドレスで次のように定義すると役立つ場合があります：169.254.<インタフェース番号>.<会員番号>/24

- クラスタ管理インターフェイス — 管理のため Firebox に接続するのに通常使用するインターフェイスを特定します。通常これは信頼済みインターフェイスです。クラスタ メンバーごとに、そのインターフェイスの 管理 IP アドレスを構成する必要があります。インターフェイス IP アドレスと同じサブネットで IP アドレスを選択することを推奨します。

クラスタ管理インターフェイスは、クラスタを管理するためにクラスタ マスタが使用します。両方のクラスタ メンバーのクラスタ管理インターフェイスが、常時共通のスイッチに接続されているようにしてください。詳細については、次を参照してください：FireCluster 管理 IP アドレスについて。

計画した FireCluster 構成設定を例示すると、次のようになります。

計画した FireCluster の構成設定
クラスタ ID: 10 | インターフェイス番号 | メンバー 1 の IP アドレス | メンバー 2 の IP アドレス
プライマリ クラスタ インターフェイス | 5 | 169.254.5.1/24 | 169.254.5.2/24
バックアップ クラスタ インターフェイス | 6 | 169.254.6.1/24 | 169.254.6.2/24
管理インターフェイス (IP アドレス: 10.0.10.1) | 1 | 10.0.10.101/24 | 10.0.10.102/24

これらの設定の詳細については、次を参照してください：開始する前に。

ステップ 3 — ハードウェアを接続する

2 つ目のデバイスの電源が切られた状態で 2 つのデバイスを相互およびネットワーク スイッチに接続します。この図は、クラスタ インターフェイスが 1 つ、信頼済みインターフェイス 1 つ、および外部インターフェイスが 1 つある FireCluster の接続を示しています。

FireCluster ハードウェアの接続方法：

1. クラスタに追加する Firebox の電源を切ります。
2. クロスオーバー イーサネット ケーブル (赤) を使用して、1 つの Firebox 上のプライマリ クラスタ インターフェイスを、他の Firebox 上のプライマリ クラスタ インターフェイスに接続します。
3. バックアップ クラスタ インターフェイスを有効にする予定の場合、別のクロスオーバー イーサネット ケーブルを使用してバックアップ クラスタ インターフェイスを接続します。
4. 各 Firebox の外部インターフェイスをネットワーク スイッチまたは VLAN に接続します。複数 WAN を使用する場合、各 Firebox の別の外部インターフェイスを他のネットワーク スイッチに接続します。
5. 各 Firebox の信頼済みインターフェイスを VLAN の内部ネットワーク スイッチに接続します。
6. 各 Firebox 上の他の有効化された信頼済みまたは任意ネットワーク インターフェイスを、ネットワーク スイッチまたは VLAN に接続します。
   有効化されたインターフェイスの各ペアを、別々のスイッチに接続する必要があります。
7. コンピューターを信頼済みネットワークのスイッチに接続します。

インターフェイス 1 に既定の IP アドレス 10.0.1.1 がある場合は、クラスタが正常に形成されるまで、2 つ目のインターフェイスをスイッチに接続しないでください。これにより、工場出荷時の既定設定で 2 つ目のデバイスを起動したときに、テンポラリ IP アドレスの競合を回避することができます。

ステップ 4 — FireCluster Setup Wizard を実行する

FireCluster を有効化して計画した設定を構成するには、Policy Manager で FireCluster Setup Wizard を使用します。ウィザードを開始する前に、両方のデバイスにテキスト ファイルの機能キーがあることを確認します。

1. WatchGuard System Manager で、1 つ目の FireCluster メンバーとして有効にする構成済みの Firebox に接続してください。
2. Policy Manager を起動します。
3. FireCluster > 設定 の順に選択して FireCluster Setup Wizard を起動します。
4. 有効にするクラスタのタイプを選択します (アクティブ/アクティブ または アクティブ/パッシブ)
5. クラスタ ID を選択します。
6. アクティブ/アクティブ を選択した場合は、負荷分散法 を選択します。
   - 最小接続 は、接続数が最も少ないメンバーに新しい接続を割り当てます。
   - ラウンド ロビン は、新しい接続を 2 つのメンバーに交互に割り当てます。
7. プライマリ および バックアップ クラスタ インターフェイスとして使用するインターフェイスを選択します。
   これらはクロスオーバー ケーブルで直接されたインターフェイスです。
8. 管理 IP アドレス用インターフェイスを選択します。
9. 各 Firebox に対し、各メンバー固有のこれらのプロパティを構成します。
   - 機能キー — 1 つ目のメンバーでは、デバイス機能キーが自動的に含まれます。2 つ目のデバイスでは、機能キーのテキストをウィザードに貼り付けます。
   - メンバー名 — 各デバイスを特定します。既定の名称はメンバー 1 とメンバー 2 です
   - IP アドレス — 前に計画したクラスタ インターフェイスと管理 IP アドレスを使用します。

10. 完了 をクリックします。
    FireCluster 構成 ダイアログ ボックスが表示されます。
11. インターフェイス設定 セクションでは、監視対象のインターフェイスのリストを確認できます。
    有効なすべてのインターフェスのリンクの状態を監視することを推奨します。
12. アクティブ/アクティブ FireCluster では、ネットワークに接続されていないインターフェイスを無効にします。

構成は、まだ Firebox に保存しないでください。

ステップ 5 — 2 つ目のクラスタ メンバーを検出可能にする

クラスタ メンバーが 2 つ目の Firebox を検出できるようにするには、2 つ目の Firebox を出荷時の既定設定にリセットする必要があります。リセット プロセスは、構成をリセットして機能キーを削除しますが、インストールされている Fireware OS のバージョンは変更しません。

Firebox T10、T30、 T50、または T70 を工場出荷時の既定設定にリセットするには、以下の手順を実行します。

1. Firebox の電源を切ります。
2. デバイスの背面にある リセット ボタンを長押しします。
3. リセット ボタンを長押ししながら、Firebox の電源を入れます。
4. Attn インジケータが点灯するまで、リセット ボタンを押し続けます。
5. リセット ボタンを離します。Firebox の電源を切らないでください。
6. リセットが完了するまで待ちます。このプロセスは 70 秒かかる場合があります。リセットが完了すると、Attn インジケータが点灯します（点滅はしません）。
7. Firebox の電源を切ります。
8. Firebox の電源を入れます。
   Firebox が工場出荷時の既定設定で再起動します。

Firebox M200 または M300 を工場出荷時の既定設定にリセットするには、以下の手順を実行します：

1. Firebox の電源を入れます。
2. アーム インジケータが ( ) 緑色に変わるまで待ちます。
3. デバイスの前面にある リセット ボタンを長押しします。
   5 秒後に、アーム インジケータが赤色になります。
4. アーム インジケータが赤色になっている間、または点灯していない間は、リセット ボタンを押したままにします。
   40 秒後に、アーム インジケータが緑色に点滅し始めます。
5. アーム インジケータが毎秒 1 回緑色に点滅している間、リセット ボタンを押し続けます。
6. アーム インジケータが毎秒 2 回緑色に点滅し始めたら、リセット ボタンを離します。
7. アーム インジケータが赤色に点滅するまで待ちます。
8. リセット ボタンを 5 秒間長押しして、デバイスを再起動します。
   Firebox が工場出荷時の既定設定で再起動します。

Firebox M370、M400、M470、M500、M570、M670、M4600、または M5600 を工場出荷時の既定設定にリセットするには、以下の手順を実行します。

Firebo M5600 をリセットする前に、スロット A にインターフェイス モジュールがインストールされていることを確認してください。詳細については、モジュラー インターフェイスについて を参照してください。

1. Firebox の電源を入れます。
2. アーム インジケータが ( ) 緑色に変わるまで待ちます。
3. デバイスの前面にある 電源 ボタンを 5 秒間長押しして、電源を切ります。
4. デバイスの前面の左側にある リセット ボタンを長押ししながら、デバイスの前面にある 電源 ボタンを短く押して、電源を入れます。
   アーム インジケータが赤色になります。
5. アーム インジケータが赤色になっている間、リセット ボタンを押したままにします。
   アーム インジケータが緑色に点滅し始めます。
6. アーム インジケータが毎秒 1 回緑色に点滅している間、リセット ボタンを押し続けます。
7. アーム インジケータが毎秒 2 回緑色に点滅し始めたら、リセット ボタンを離します。
8. アーム インジケータが赤色に点滅するまで待ちます。
9. 電源 ボタンを 5 秒間長押しして、デバイスの電源を切ります。
10. デバイスの前面にある 電源 ボタンを短く押して、電源をオンにします。
    Firebox が工場出荷時の既定設定で再起動します。

Firebox M440 を工場出荷時の既定設定にリセットするには、以下の手順を実行します：

1. Firebox の電源を入れます。
2. アーム インジケータが ( ) 緑色に変わるまで待ちます。
3. デバイスの前面にある 電源 ボタンを 3 秒間長押しして、電源を切ります。
4. デバイスの前面の左側にある リセット ボタンを長押ししながら、デバイスの前面にある 電源 ボタンを短く押して、電源を入れます。
5. Attn インジケータが点灯するまで、リセット ボタンを押し続けます。
6. リセット ボタンを離します。
7. Attn インジケータの点滅が停止して点灯するまで待ちます。
8. 電源 ボタンを 3 秒間長押しして、デバイスの電源を切ります。
9. デバイスの前面にある 電源 ボタンを短く押して、電源をオンにします。
   Firebox が工場出荷時の既定設定で再起動します。

LCD ディスプレイ付き XTM デバイスを工場出荷時の既定設定にリセットするには、以下の手順を実行します（セーフ モード）：

1. XTM デバイスの電源を切断します。
2. デバイスのフロント パネルの 下向き矢印 (↓) ボタンを長押ししながら、デバイスの電源を入れます。
3. LCD ディスプレイに セーフモード起動中 と表示されるまで、下矢印ボタンを押し続けます。

XTM デバイスがセーフ モードで起動すると、モデル番号の次に小文字の safe が LCD ディスプレイに表示されます。デバイスがセーフ モードで動作している場合：

- デバイスでは、一時的に工場出荷時の既定のネットワーク設定およびセキュリティ設定が使用されています。セーフ モードでは、インターフェイス 1 の P アドレスは 10.0.1.1 です。
- 現在の機能キーは削除されていません。Quick Setup Wizard を実行して新しい構成を作成する場合、Wizard は以前にデバイスにインストールされている機能キーを使用します。
- XTM デバイスに新しい構成ファイルを保存する場合のみ、既存の構成が削除されます。新しい構成を保存せずにデバイスを再起動すると、デバイスでは既存の構成が使用されます。

XTM 21、22、または 23 を工場出荷時の既定設定にリセットするには、以下の手順を実行します：

1. 電源を切ります。
2. デバイスの背面にある リセット ボタンを長押しします。
3. リセット ボタンを長押ししながら、デバイスの電源を再接続するか、または電源をオンにします。
4. 1 分間、または Attn インジケータが点灯するまで、リセット ボタンを押し続けます。点灯してからボタンをはなします。デバイスの電源を切らないでください。
   XTM 2 シリーズのデバイスの中には、Attn インジケータが点滅しないものもあります。
5. リセットが完了するまで、3 分間待ちます。リセットが完了すると、Attn インジケータが点灯します（点滅はしません）。
6. 電源を切ります。
7. 再び電源を入れます。
   Firebox が工場出荷時の既定設定で再起動します。

XTM 25 または XTM 26 を工場出荷時の既定設定にリセットするには、以下の手順を実行します：

1. 電源を切ります。
2. デバイスの背面にある リセット ボタンを長押しします。
3. リセット ボタンを長押ししながら、デバイスの電源を再接続するか、または電源をオンにします。
4. 30 秒間、または Attn インジケータが点灯するまで、リセット ボタンを押し続けます。点灯してからボタンをはなします。デバイスの電源を切らないでください。
   XTM 2 シリーズのデバイスの中には、Attn インジケータが点滅しないものもあります。
5. リセットが完了するまで、2 分間待ちます。リセットが完了すると、Attn インジケータが点灯します（点滅はしません）。
6. 電源を切ります。
7. 再び電源を入れます。
   Firebox が工場出荷時の既定設定で再起動します。

XTM 33 を工場出荷時の既定設定にリセットするには、以下の手順を実行します：

1. 電源を切ります。
2. デバイスの背面にある リセット ボタンを長押しします。
3. リセット ボタンを長押ししながら、デバイスの電源を再接続するか、または電源をオンにします。
4. 30 秒間、または Attn インジケータが点灯するまで、リセット ボタンを押し続けます。点灯してからボタンをはなします。デバイスの電源を切らないでください。
   XTM 33 デバイスの中には、Attn インジケータが点滅しないものもあります。
5. リセットが完了するまで、3 分 30 秒間待ちます。リセットが完了すると、Attn インジケータが点灯します（点滅はしません）。
6. 電源を切ります。
7. 再び電源を入れます。
   Firebox が工場出荷時の既定設定で再起動します。

LCD 画面を持つ XTM デバイスでは、セーフ モードでデバイスを起動してください。

1. デバイス フロント パネルの 下向き矢印 (↓) を長押ししながら、XTM デバイスの電源を入れます。
2. セーフモード起動中...が LCD 画面に表示されるまで下矢印ボタンを押し続けてください。
   XTM デバイスがセーフ モードで動作している場合、モデル番号に続いてsafe という単語が LCD ディスプレイに表示されます。

ステップ 6 — 構成を Firebox に保存する

Policy Manager で、ファイル > 保存 > Firebox へ の順に選択します。

FireCluster が有効にされた状態で構成を Firebox に保存すると、この Firebox はクラスタ マスタになります。FireCluster が初めて有効化されると、クラスタ マスタはクラスタ インターフェイスを使って他のクラスタ メンバーを自動的に検出します。

クラスタ マスタが出荷時の既定設定で接続されたデバイスを検出すると、そのシリアル番号が FireCluster 構成のシリアル番号と一致することを確認し、続いてクラスタ構成を 2 つ目のデバイスに送信します。すると 2 番目のデバイスはそのクラスタに追加され、すべてのクラスタ ステータスをクラスタ マスタと同期させます。

ステップ 7 — FireCluster ステータスを確認する

FireCluster を有効化してから、Firebox System Manager を使ってクラスタ メンバーのステータスを確認します。必要な場合は、2 つ目のクラスタ マスタの検出を手動でトリガさせることが可能です。

1. Firebox System Manager でクラスタに接続する
2. フロント パネル タブでクラスタを展開し、クラスタ メンバーのステータスを表示します。詳細については、次を参照してください：FireCluster メンバーを監視および制御する。

2 つ目の Firebox がクラスタに自動的に追加されない場合は、次を実行します。

1. 両方のデバイスのプライマリ クラスタ インターフェイスが接続されていることを確認してください。
2. 2 つ目の Firebox が工場出荷時の既定設定で起動していることを確認します。
3. ツール > クラスタ > メンバーの検出 の順に選択して、2 つ目のクラスタ メンバーの検出を手動でトリガさせます。詳細については、次を参照してください：クラスタ メンバーの検出。

#### 関連情報

機能キーと FireCluster について

FireCluster 用にサポートされているモデル

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索