Fireware OS または WatchGuard System Manager をアップグレードする

WatchGuard は定期的に Fireware OS と WatchGuard System Manager のアップグレードを配布します。WatchGuard System Manager を Firebox の管理に使用している場合は、それが管理している Firebox をアップグレードする前に、WatchGuard System Manager をアップグレードする必要があります。使用している WatchGuard System Manager は管理する Firebox の Fireware OS と同じかそれ以降のバージョンである必要があります。

FireCluster をアップグレードする方法の詳細については、次を参照してください: FireCluster の Fireware OS をアップグレードする

Fireware OS アップグレード要件

Firebox を Fireware v11.10 以降にアップグレードする前に、Firebox は次のいずれかの OS バージョンをインストールしている必要があります:

  • Fireware XTM v11.9 以降
  • Fireware XTM v11.8.4
  • Fireware XTM v11.7.5

より詳しい情報は、WatchGuard ナレッジ ベースの Upgrade Requirements for Fireware 11.10 を参照してください。

Fireware Web UI で使用可能な OS バージョンを参照してください

Fireware Web UI から、Firebox でアップグレードできる Fireware OS のバージョンを確認することができます。

  1. Fireware Web UI にログインします。
  2. システム > OS をアップグレード の順に選択します。
    Firebox は WatchGuard ソフトウェア アップデート サーバーにアクセスし、この Firebox で利用可能な最新の OS バージョンを取得します。

Fireware Web UI の OS をアップグレード ページのスクリーンショット

Firebox でより新しいバージョンの Fireware OS が利用可能な場合、Web UI を使ってアップグレードをダウンロードし、WatchGuard から直接インストールするか、管理コンピュータにアップグレードをダウンロードし、Policy Manager か Web UI を使ってそこから Firebox にインストールすることが可能です。これら両方のオプションは、次のセクションで説明されています。

OS と管理ソフトウェアのアップグレード ファイルをダウンロードする

Policy Manager か Fireware Web UI を使って Firebox で Fireware OS のバージョンをアップグレードするには、まず、Firebox モデル用の最新の OS アップグレード ファイルをダウンロードして管理コンピューターにインストールする必要があります。Policy Manager を使用する場合で、WatchGuard System Manager のバージョンがアップグレードする Firebox の Fireware OS のバージョンよりも新しくない場合は、WatchGuard System Manager のアップグレードもダウンロードする必要があります。

Fireware OS のアップデートは 2 つのファイルフォーマットで利用可能です。次のうちいずれかの方法で Fireware OS アップグレードファイルをインストールできます:

  • Fireware (Windows 実行可能インストーラー) — Fireware OS アップグレードファイルを Windows コンピュータにインストールします。Policy Manager を使って Firebox を管理する場合、インストーラは、各モデルの OS アップグレード ファイルがあると Policy Manager が予想する場所に各 Firebox モデルの sysa-dl ファイルを自動的に保存するため、WatchGuard は Fireware OS インストーラを使って管理コンピュータに OS アップグレードをインストールすることを推奨します。
  • Fireware Sysa-dl (ZIP ファイル) — この ZIP ファイルには sysa-dl Fireware OS アップグレード ファイルが含まれます。Fireware Web UI を使用して Firebox を管理していて、アップグレード ファイルを特定の場所に保存したい場合や、Web UI を使用して Windows を実行していないコンピュータから Firebox アップグレードをインストールしたい場合は、こちらのオプションを使用することができます。

Fireware OS と管理ソフトウェアアップグレードをダウンロードするには:

  1. software.watchguard.com にアクセスします。
  2. Firebox で使用可能なすべてのソフトウェア ダウンロードを表示するには、Firebox モデルを選択してください。
  3. リリースに含まれている内容と、リリース毎のアップグレード手順の詳細については、リリース ノート リンクをクリックしてください。
  4. Firebox に Fireware OS をダウンロードします。
    • Fireware (EXE ファイル)
    • Fireware Sysa-dl (ZIP ファイル)
  5. WatchGuard System Manager の最新バージョンをダウンロードします。

管理コンピュータで WatchGuard System Manager をアップグレードする

Policy Manager を使って Firebox 上の Fireware OS のバージョンをアップグレードする前に、WatchGuard System Manager のバージョンは、Firebox へのインストールを希望する Fireware OS のバージョン以降のバージョンである必要があります。

WatchGuard Servers がすでに管理コンピューターにインストールされている場合は、アップグレード前にサーバーデータをバックアップしておくことを推奨します (適切な場合)。

WatchGuard System Manager のアップグレードは以下の手順を実行します:

  1. Management Serverの設定をバックアップするには、以下の手順を実行します: Management Server Configuration をバックアップまたは復元する
  2. 管理コンピュータに現在インストールされているバージョンの WatchGuard System Manager をアンインストールします:
    1. コントロール パネル > プログラムと機能 の順に選択します。
    2. インストール済みのプログラムのリストから、WatchGuard System Manager を選択します。
    3. アンインストール をクリックします。
    4. アンインストーラーが WatchGuard Server の構成ファイルを削除するか尋ねる場合は、No を選択してください。
      新しいバージョンのサーバーを WatchGuard System Manager で再インストールすると、アップグレードされた WatchGuard Server が構成ファイルを使用します。
  3. WatchGuard System Manager の新しいバージョンをインストールします:
    1. WatchGuard ウェブサイトからダウンロードした WatchGuard System Manager インストーラーを実行します。
    2. WatchGuard System Manager や使用したい Watchguard サーバーをインストールするには、インストーラーの手順に従ってください。
      WatchGuard System Manager のインストール方法の詳細については、次を参照してください: WatchGuard System Manager ソフトウェアをインストールする

管理コンピュータ上に Fireware OS Upgrade をインストールする

Fireware OS アップグレード ファイルをコンピュータにダウンロードした後、次のいずれかの方法で OS アップグレードファイルをインストールしてください。

Fireware OS インストーラーを使用するには、以下の手順を実行します:

  1. Firebox モデルに合わせて ソフトウェア ダウンロード ページからダウンロードした Fireware OS インストーラー ファイルを実行します。
  2. OS アップグレード ファイルをコンピュータにインストールするには、インストーラーの手順に従ってください。
    インストーラーの最後のページでは sysa-dl OS アップグレードファイルがインストールされたディレクトリーの場所が表示されます。インストーラーはファイルを以下の場所に保存します:
  • 32 ビット Windows — C:\Program Files\Common Files\WatchGuard\resources\FirewareXTM\<OS version>\<model>
  • 64 ビット Windows — C:\Program Files (x86)\Common Files\WatchGuard\resources\FirewareXTM\<OS version>\<model>

オープンディレクトリーオプションのついた、インストーラーのインストール完了ページのスクリーンショット

  1. sysa-dl file がインストールされたディレクトリを開くには、ディレクトリを開く をクリックします。

.zip ファイルを使用するには、以下の手順を実行します:

  1. Firebox モデルに合わせて ソフトウェア ダウンロード ページからダウンロードした .zip ファイルを開きます。
  2. ZIP ファイルから sysa-dl ファイルを取り出し、コンピュータの場所に保存します。

抽出した Fireware OS アップデートのコンピューターへのインストールが完了すると、次のセクションに説明されるとおりに Firebox をアップデートできます。

保存された構成ファイルから Firebox 構成を更新するには、Firebox からの構成を開き、それをアップグレード後の新規ファイルに保存してください。これは、アップグレードの一部として行われた構成の変更を上書きしないようにするためです。

Firebox のアップグレード

FIreware Web UI、Policy Manager、または WatchGuard Cloud から Firebox の Fireware OS のバージョンをアップグレードすることができます。OS アップグレードは 15 分ほどかかります。アップグレードが完了するまで、Firebox の電源を切ったり、再起動しないでください。アップグレードが完了すると自動的に Firebox を再起動します。

Firebox の現在の Fireware OS のバージョンが v12.2.1 以降の場合、アップグレードの過程でバックアップ イメージが自動的に作成され、Firebox に保存されます。現在の Fireware OS のバージョンが v12.2 以前の場合、アップグレード前に、常にバックアップ イメージを作成することを推奨します。Firebox を以前のバージョンにダウングレードして、その後に構成を復元するには、バックアップ イメージを作成しておく必要があります。詳細については、Firebox バックアップ イメージを保存する を参照してください。

WatchGuard Cloud からファームウェアをアップグレードする方法については、次を参照してください:WatchGuard Cloud からファームウェアをアップグレードする

アップグレード前に Firebox がしばらくの間動作していた場合は、アップグレード プロセスを開始する前に Firebox を再起動して、一時メモリをクリアさせる必要がある場合があります。

コンポーネントパッケージのインストール

WatchGuard は、Firebox にインストールされたファームウェアの特定のコンポーネントを、Fireware OS をアップグレードせずにアップデートすることを可能にするコンポーネント パッケージを時折リリースします。

コンポーネント パッケージは ZIP ファイルで配布される .wgpkg-dl ファイルです。コンポーネントパッケージをダウンロードした後、.wgpkg-dl ファイルをコンピュータに取り出します。.sysa-dl OS アップグレード ファイルをインストールするのと同じ手順でインストールします。

Fireware OS アップデートには一部のコンポーネント パッケージが含まれています。そのコンポーネントを含む Fireware OS のバージョンを Firebox が使っている場合は、コンポーネントパッケージをインストールする必要はありません。

関連情報:

Fireware OS をダウングレードする