関連トピック

# RapidDeploy QuickStart を使用する

RapidDeploy QuickStart により、推奨されるファイアウォールとセキュリティ設定で WatchGuard により作成された構成ファイルを、Firebox が自動的にダウンロードして使用できるようになります。

RapidDeploy QuickStart ファイルにより、DHCP を使用して IP アドレスを取得するように、外部インターフェイス、インターフェイス 0 が構成されます。

## RapidDeploy QuickStart を有効化する

RapidDeploy QuickStart は一部の Firebox モデルでのみサポートされています。Firebox で RapidDeploy QuickStart がサポートされている場合は、以下の 2 つの方法で有効化することができます。

- デバイスをアクティブ化する際に、RapidDeploy QuickStart を選択します。
- WatchGuard Web サイトの製品の詳細ページで、RapidDeploy の設定 をクリックしてから、RapidDeploy QuickStart を使用する を選択します。

RapidDeploy QuickStart を有効化する際に、デバイスのパスフレーズを設定する必要があります。デバイスが RapidDeploy 構成ファイルをダウンロードした後に、これらのパスフレーズを使用します。

パスフレーズについて

RapidDeploy QuickStart を有効化する際に、デバイスの接続と管理に使用する 2 つの組み込みデバイス管理ユーザー アカウントのパスフレーズを設定する必要があります。

ステータス (読み取り専用) パスフレーズ

これは、既定の ステータス デバイス管理ユーザー アカウントのパスフレーズです。ステータス ユーザー アカウントには デバイス監視 ロールが割り当てられ、読み取り専用の権限があります。

ステータス ユーザー アカウントを使用してデバイスにログインすると、構成設定を確認することはできますが、変更をデバイスに保存することはできません。

管理者 (読み取り/書き込み) パスフレーズ

これは、既定の 管理者 デバイス管理ユーザー アカウントのパスフレーズです。管理者ユーザー アカウントには、読み取り/書き込み権限のある デバイス管理者 ロールが割り当てられ、デバイスへの管理者フルアクセスが許可されています。

追加のデバイス管理者ユーザー アカウントを作成しない場合は、構成の変更をデバイスに保存する際、およびデバイスのユーザー アカウントのパスフレーズを変更する際には、管理者ユーザー アカウントとパスフレーズを使用する必要があります。

これらのパスフレーズはそれぞれ、8 文字以上でなければいけません。安全なパスフレーズを作成するため、次のことが推奨されます：

- 大文字と小文字の ASCII 文字、数字、特殊文字を組み合わせて使用します (Im4e@tiN9 など) 。
- 標準的な辞書にある単語は、たとえ文字を並べ替えたり言語を変えたとしても、使用しないでください。
- 名前は使用しないでください。商号、よく聞く名前、有名人の名前などは、ハッカーに簡単に発見されてしまいます。

## デバイスに接続する

RapidDeploy QuickStart を有効化すると、Firebox を接続することができるようになります。

1. デバイスに同梱されている緑のイーサネット ケーブルを使用して、インターフェイス 0 をインターネットに接続します。
2. デバイスの電源をオンにします。
3. デバイスが構成ファイルをダウンロードするまで、数分待ってください。
   デバイスは WatchGuard から構成ファイルと機能キーを自動的にダウンロードします。
4. コンピュータまたはローカル ネットワークを、信頼済みインターフェイスのインターフェイス 1 に接続します。

デバイスの接続方法の詳細については、次を参照してください：Firebox を接続する。

デバイスに初めて電源を入れると、構成ファイルが RapidDeploy から自動的にダウンロードされます。再度デバイスでこのファイルをダウンロードする場合は、工場出荷時の既定設定にデバイスをリセットすることができます。詳細については、次を参照してください：Firebox をリセットする。

## 成功したかどうかを確認する

Firebox が RapidDeploy から構成ファイルを取得すると、ファイルが要求された日時、デバイスの IP アドレス、およびデバイスにインストールされている Fireware OS のバージョンが 製品の詳細 ページに表示されます。

RapidDeploy プロセスが完了したら、Firebox の信頼済みネットワークのユーザーがインターネットに接続できることを確認します。デバイスが RapidDeploy から構成ファイルを取得した後も、ユーザーがインターネットに接続できない場合は、以下の点を確認してください。

- 信頼済みネットワークがインターフェイス1に接続されていること。
- 信頼済みネットワークに接続されているコンピュータで DHCP が有効化されていること。
- 信頼済みネットワークのデバイスが 10.0.1.0/24 サブネットの IP アドレスを受信していること。

RapidDeploy をトラブルシューティングする方法の詳細については、次を参照してください：RapidDeploy のトラブルシューティング。

## RapidDeploy QuickStart 構成の設定

RapidDeploy QuickStart は、Firebox の既定のデバイス管理ユーザー アカウント認証、ネットワーク設定、およびファイアウォール設定を自動的に構成します。デバイスにライセンス付与されたサービスがある場合は、Gateway AntiVirus、WebBlocker、Reputation Enabled Defense の設定も構成されます。

デバイス管理ユーザー認証

デバイスには、管理者 と ステータス の 2 つの既定デバイス管理ユーザーアカウントがあります。これらのアカウントは、WatchGuard の Web サイトでデバイスをアクティブ化したときに設定したパスフレーズを使用します。

Network Configuration

デバイスには、3 つのネットワーク セキュリティゾーンで構成された 3 つのインターフェイスがあります。

- インターフェイス 0（Eth0）は、DHCP により設定された IP アドレスを持つ外部インターフェイスです。
- インターフェイス1（Eth1）は、IP アドレスが 10.0.1.1/24 の信頼済みインターフェイスです。DHCP サーバーは、10.0.1.2 〜 10.0.1.254 のアドレス プールで有効化されています。
- インターフェイス2（Eth2）は、IP アドレスが 10.0.2.1/24 のオプショナル インターフェイスです。DHCP は無効化されています。

ファイアウォール設定

- すべての受信接続は拒否されます。
- すべての TCP、UDP、および ICMP の送信接続は許可されます。
- 外部ネットワークで受信された ping 要求は拒否されます。

HTTP プロキシ設定

HTTP プロキシ ポリシーは、HTTP-Client.QuickStart プロキシ アクションを使用します。一般的には、プロキシ設定は既定の HTTP クライアント プロキシ アクションより制限がありませんが、より多くのレポートへのログ記録を有効にします。ライセンス登録時に UTM 登録または試用のいずれかによって AV ライセンスが存在している場合は、AV スキャンが有効化されます。ライセンスを取得している場合は、WebBlocker と Reputation Enabled Defense が有効化されます。

- HTTP 要求 > 全般設定
  - URL パス長 は 4096 バイトに設定されています。
  - 変更されていない範囲要求を許可 が選択されており、ログ記録が有効になっています。
  - レポートのログ記録を有効にする が選択されています。
- HTTP 要求 > 要求方法
  - 一致した場合 が 許可に設定されており、ログ記録は有効になっていません。
  - 一致なし が 許可に設定されており、ログ記録が有効になっています。
- HTTP 応答 > コンテンツ タイプ
  - 一致した場合 が 許可に設定されており、ログ記録が有効になっています。
  - サービスがライセンス付与されている場合は 一致なし が AV スキャン に設定されており、サービスがライセンス付与されていない場合は 許可 に設定されています。ログ記録が有効になっています。
- HTTP 応答 > 本文のコンテンツ タイプ
  - 本文のコンテンツ タイプのルールは、Java バイトコード、.exe/dll、.zip、および .cab ファイルと一致しています。
  - サービスがライセンス付与されている場合は 一致した場合 アクションが AV スキャン に設定されており、サービスがライセンス付与されていない場合は 許可 に設定されています。ログ記録が有効になっています。
  - 一致なし アクションが 許可に設定されており、ログ記録が有効になっています。
- WebBlocker
  - WebBlocker.QuickStart アクションが選択されています。
- Reputation Enabled Defense
  - 悪い評判の URL を即座にブロックする が選択されており、ログ記録が有効になっています。

HTTPS プロキシ設定

HTTPS プロキシ ポリシーは、HTTPS-Client.QuickStart プロキシ アクションを使用します。

- 全般設定
  - レポートのログ記録を有効にする が選択されています。
- WebBlocker
  - WebBlocker.QuickStart アクションが選択されています。

WebBlocker 設定

WebBlocker.QuickStart と呼ばれる WebBlocker 構成が、HTTP-Client.QuickStart および HTTPS-Client QuickStart プロキシ アクションで有効化されています。WebBlocker 構成により、以下のカテゴリがブロックされます：

アダルト関連

- アダルト関連
- 成人向けコンテンツ
- セックス
- ヌード

セキュリティ

- 悪意のある Web サイト
- スパイウェア
- フィッシング詐欺およびその他の詐欺
- キーロガー
- 潜在的に不要なソフトウェア
- ボット ネットワーク
- 悪質な埋め込みリンク
- 悪質な埋め込み iFrame
- 疑わしい埋め込みリンク
- モバイル マルウェア
- 高度なマルウェア指令および制御
- 高度な暴露マルウェア
- 新規のエクスプロイト
- 損害を与える可能性があるコンテンツ
- 動的 DNS
- 拡張保護
- 高度な暴露マルウェア
- 新規のエクスプロイト
- 損害を与える可能性があるコンテンツ
- 動的 DNS

成人向けカテゴリでは、性教育およびランジェリー/水着はブロックされません。

その他の WebBlocker 設定は、以下の既定設定のまま維持されます：

- カテゴリ — URL が分類されている場合： 許可 。
- 詳細
  - Firebox が 5 秒以内に WebBlocker サーバーに接続できない場合は、このアクションをログ記録 して、Web サイトへのアクセスを拒否 します。
  - WebBlocker ライセンスが期限切れの場合は、すべての Web サイトへのアクセスが 拒否 されます。

Gateway AntiVirus 設定

HTTP プロキシの Gateway AV が有効化されています。

- 設定 — 圧縮解除が有効化されています（3 レベル）。
- 更新サーバー — 自動署名の更新が有効化されています - 1 時間ごと。

HTTP-Client.QuickStart プロキシ アクションの Gateway AV 設定

- 本文のコンテンツ タイプ — AV スキャン Java バイトコード、.exe/dll、.zip、および .cab の本文のコンテンツ タイプ。
- コンテンツ タイプ — AV スキャンのコンテンツ タイプ（コンテンツ タイプのルールに一致しない）。

Reputation Enabled Defense 設定

Reputation Enabled Defense は、暗号化されたスキャン結果を WatchGuard に送信するように構成されています。

HTTP プロキシの Reputation Enabled Defense が有効化されており、悪い評判の URL を直ちにブロックして、ログ メッセージを送信するように構成されています。

その他すべての構成設定は、Web Setup Wizard または WSM Quick Setup Wizard を使用して、基本構成ファイルを作成した際に指定された値と同じ既定に設定されています。

## 構成をカスタマイズする

Firebox を接続すると、デバイスに接続して、構成ファイルをカスタマイズすることができます。たとえば、システム設定でデバイスに正しいタイム ゾーンを設定することをお勧めします。

構成ファイルを編集するには、Fireware Web UI から以下の手順を実行します：

1. コンピュータをインターフェイス 1 に接続されているローカル ネットワークに接続します。または、インターフェイス 1 に直接接続します。
2. コンピュータに 10.0.1.0/24 ネットワークの IP アドレスが指定されていることを確認してください。
3. Web ブラウザを開き、https://10.0.1.1:8080 にアクセスします。
   セキュリティ証明書の警告が表示されるのは、Firebox で使用されている証明書が、WatchGuard の認証機関によって署名されているためです。この認証機関は、ブラウザで信頼済みとして認識される機関ではありません。この警告は無視しても安全です。
4. セキュリティ証明書の警告を無視します。Firefox では、先に進むためにセキュリティ例外を追加する必要があります。
   Fireware Web UI のログイン　ページが表示されます。
5. デバイスをアクティブ化した際に設定した 管理者 ユーザー アカウントと管理者パスフレーズでログインします。

詳細については、次を参照してください：Fireware Web UI に接続する。

Policy Manager から、構成ファイルを編集するには、以下の手順を実行します：

1. コンピュータをインターフェイス 1 に接続されているローカル ネットワークに接続します。または、インターフェイス 1 に直接接続します。
2. コンピュータに 10.0.1.0/24 ネットワークの IP アドレスが指定されていることを確認してください。
3. WatchGuard System Manager を起動する。
4. デバイスをアクティブ化した際に設定した ステータス ユーザー アカウントとステータス パスフレーズを使用して、10.0.1.1 でデバイスに接続します。
   詳細については、デバイスに接続する を参照してください。
5. Policy Manager を起動するには、 をクリックします。または、ツール > Policy Manager の順に選択します。

#### 関連情報

RapidDeploy を使用して Firebox を配備する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索