Firebox 構成ファイルから構成設定をインポートする

適用対象： クラウド管理の Firebox

クラウド管理の Firebox で既存の Firebox 構成と同じ設定を使用する場合は、Import Configuration Wizard を利用することで、時間を短縮し、エラーが発生するリスクを軽減することができます。たとえば、このウィザードを使用して、ローカル管理の Firebox からクラウド管理の Firebox に移行することができます。

Firebox をクラウド管理のデバイスとして WatchGuard Cloud に追加する際に、クラウド管理の Firebox から構成設定をコピーすることもできます。詳細については、次を参照してください：クラウド管理の Firebox から構成設定をコピーする。

Import Configuration Wizard を使用すれば、以下の設定を既存の Firebox 構成ファイルからクラウド管理の Firebox にインポートすることができます。

  • エイリアス
  • 例外
  • ルート
  • ブロックされたポート
  • ブロックされたサイト
  • Dimension サーバー
  • Syslog サーバー
  • テクノロジー統合

Firebox 構成ファイルから WatchGuard Cloud にインポートできるのは、一覧されている設定のみです。インポート プロセスでは、構成ファイルから他の設定はインポートされません。

構成設定をインポートすると、Import Configuration Wizard で、インポートする設定とクラウド管理の Firebox ですでに構成されている設定が比較されます。インポートする設定が、クラウド管理の Firebox で構成されている設定と重複している場合は、設定 のマージ、置き換え、保持、省略など、実行するアクションを選択することができます。

Import Configuration Wizard は、以下の場合に使用することができます。

  • WatchGuard Cloud にデバイスを追加する
  • 構成設定を既存のクラウド管理の Firebox にインポートする
  • 構成設定を Firebox テンプレートにインポートする

開始する前に

構成設定をクラウド管理の Firebox にインポートする前に、以下のセクションに記載されている情報を確認してください。

構成ファイルの要件

構成設定をクラウド管理の Firebox にインポートするには、まず設定のインポート元となる Firebox から .XML 構成ファイルをエクスポートして保存する必要があります。

Firebox から構成ファイルを保存するには、以下のトピックに記載されている手順に従います。

構成ファイルは以下の条件を満たしていなければなりません：

  • .XML 形式である
    Fireware Web UI から構成ファイルを保存する場合は、インポートする前に .GZ ファイルから .XML ファイルを解凍する必要があります。
  • 有効な Firebox 構成ファイルである
  • インポートする例外の合計が 5,000 未満である
    クラウド管理の Firebox では、最大 5,000 個の例外がサポートされています。エイリアスには上限がありません。

構成データの重複

Firebox 構成ファイルから構成設定をインポートする際に、Import Configuration Wizard で、インポートされた .XML 構成ファイルと WatchGuard Cloud のクラウド管理の Firebox 構成の両方に存在する重複した設定が検出される可能性があります。重複が発生した場合は、ウィザードの 設定の重複 セクションで、それぞれの重複した設定で実行されるアクションを指定する必要があります。

重複設定の検出は、Dimension サーバー、Syslog サーバー、テクノロジー統合には適用されません。

Screenshot of the Import Configuration UI

Import Configuration Wizard では、エイリアスの名前に基づいて重複するエイリアスが検出されます。

マージ

インポートされた構成のエイリアス メンバーが WatchGuard Cloud のエイリアス メンバーとマージされます。

たとえば、ローカルの .XML 構成ファイルに、以下のようなエイリアス設定があるとします。

  • エイリアス名：my_alias
  • エイリアス メンバー：alias1、alias2

WatchGuard Cloud 構成に、以下のようなエイリアス設定があるとします。

  • エイリアス名：my_alias
  • エイリアス メンバー：alias3、alias4

インポート後に結果としてもたらされる WatchGuard Cloud の設定：

  • エイリアス名：my_alias
  • エイリアス メンバー：alias1、alias2、alias3、 alias4

置き換え

WatchGuard Cloud のエイリアスが、インポートされた構成のエイリアスで上書きされます。

たとえば、ローカルの .XML 構成ファイルに、以下のようなエイリアス設定があるとします。

  • エイリアス名：my_alias
  • エイリアス メンバー：alias1、alias2

WatchGuard Cloud に、以下のようなエイリアス設定があるとします。

  • エイリアス名：my_alias
  • エイリアス メンバー：alias3、alias4

インポート後に結果としてもたらされる WatchGuard Cloud の設定：

  • エイリアス名：my_alias
  • エイリアス メンバー：alias1、alias2

両方の保持

WatchGuard Cloud のエイリアスと、インポートされた構成ファイルのエイリアスの両方が保持されます。インポートされた構成ファイルのエイリアスの名前が [エイリアス名]+1 に変更されます。

たとえば、ローカルの .XML 構成ファイルに、以下のようなエイリアス設定があるとします。

  • エイリアス名：my_alias
  • エイリアス メンバー：alias1、alias2

WatchGuard Cloud に、以下のようなエイリアス設定があるとします。

  • エイリアス名：my_alias
  • エイリアス メンバー：alias3、alias4

インポート後に結果としてもたらされる WatchGuard Cloud の設定：

  • エイリアス名：my_alias
  • エイリアス メンバー：alias3、alias4
  • エイリアス名：my_alias.1
  • エイリアス メンバー：alias1、alias2

省略

重複しているエイリアスがすべて無視されます。インポート プロセスで、重複しているエイリアスがサポートされていないものとして分類され、WatchGuard Cloud にインポートされません。

Import Configuration Wizard では、それぞれの例外の種類に構成されている設定に基づいて、重複している例外が検出されます。

置き換え

WatchGuard Cloud の例外が、インポートされた例外で上書きされます。

たとえば、ローカルの .XML 構成ファイルに、以下のような例外があるとします。

  • 例外名：my_exception
  • 例外のアクション：action1

WatchGuard Cloud に、以下のような例外があるとします。

  • 例外名：my_exception
  • 例外のアクション：action2

インポート後に結果としてもたらされる WatchGuard Cloud の設定：

  • 例外名：my_exception
  • 例外のアクション：action1

省略

重複している例外がすべて無視されます。インポート プロセスで、重複している例外がサポートされていないものとして分類され、インポートされません。

置き換え

ルート距離が上書きされます。

たとえば、ローカルの .XML 構成ファイルに、以下のような設定があるとします。

  • ネットワーク: 192.168.1.100
  • ゲートウェイ：10.0.1.1
  • ルート距離：1

WatchGuard Cloud に、以下のような設定があるとします。

  • ネットワーク: 192.168.1.100
  • ゲートウェイ：10.0.1.1
  • ルート距離：2

インポート後に結果としてもたらされる WatchGuard Cloud の設定：

  • ネットワーク: 192.168.1.100
  • ゲートウェイ：10.0.1.1
  • ルート距離：1

省略

重複している例外がすべて無視されます。インポート プロセスで、重複しているルートがサポートされていないものとして分類され、インポートされません。

置き換え

WatchGuard Cloud のブロックされたサイトの説明が、インポートされた構成ファイルの説明で上書きされます。

たとえば、ローカルの .XML 構成ファイルに、以下のようなブロックされたサイトがあるとします。

  • ブロックされたサイト: A_Site.com
  • 説明：Web サイト A。

WatchGuard Cloud に、以下のようなブロックされたサイトがあるとします。

  • ブロックされたサイト: A_Site.com
  • 説明：Web サイト B。

インポート後に結果としてもたらされる WatchGuard Cloud の設定：

  • ブロックされたサイト: A_Site.com
  • 説明：Web サイト A。

省略

ブロックされたサイトの重複がすべて無視されます。インポート プロセスで、ブロックされたサイトの重複がサポートされていないものとして分類され、インポートされません。

省略

ブロックされたポートの重複がすべて無視されます。インポート プロセスで、ブロックされたポートの重複がサポートされていないものとして分類され、インポートされません。

インポート不可の設定

Import Configuration Wizard を使用して Firebox 構成ファイルから構成設定をインポートする際、サポートされていないためにインポートできない設定が インポート不可 タブに表示される場合があります。

Screenshot of the Import Configuration wizard, Not Importable tab

インポート不可のエイリアス

ネットワーク インターフェイス リファレンス

ネットワーク インターフェイスを参照するエイリアス。

ネストされたエイリアス

ネストされたエイリアスで、WatchGuard Cloud でサポートされてないエイリアス メンバー。

たとえば、my_alias にメンバーの種類として、my_other_alias が含まれているとします。これはネストされたエイリアスです。my_other_alias に、WatchGuard Cloud でサポートされていないメンバーの種類が含まれています。

ネストされたエイリアスがクラウド管理構成にすでに存在している場合は、ネストされたエイリアスをインポートすることができます。

テンプレートと重複しているエイリアス

クラウド管理の Firebox が登録されているテンプレートのエイリアスと同じ名前のエイリアス。

インポート不可の例外

テンプレートと重複している例外

クラウド管理の Firebox が登録されているテンプレートの例外と同じサービスおよび同じ値の例外。

サポートされていない例外アクション

WatchGuard Cloud でサポートされていないアクションを実行する例外。たとえば、spamBlocker 検疫アクションはサポートされていません。

インポート不可のルート

省略される重複ルート

重複設定ページで省略されるルート。

インポート不可のブロックされたサイト

ブロックされたサイトであり、かつ省略されるサイト

重複設定ページで省略される、ブロックされたサイト。

テンプレートと重複しているブロックされたサイト

クラウド管理の Firebox が登録されているテンプレートのブロックされたサイトと同じ値のブロックされたサイト。

インポート不可のブロックされたポート

ブロックされたポートであり、かつ省略されるポート

ブロックされたポートであり、かつ重複設定ページで省略されるポート。

テンプレートと重複しているブロックされたポート

クラウド管理の Firebox が登録されているテンプレートのブロックされたポートと同じ値のブロックされたポート。

インポート不可のエイリアス

ネットワーク インターフェイス リファレンス

ネットワーク インターフェイスを参照するエイリアス。

ネストされたエイリアス

ネストされたエイリアスで、WatchGuard Cloud でサポートされてないエイリアス メンバー。

たとえば、my_alias にメンバーの種類として、my_other_alias が含まれているとします。これはネストされたエイリアスです。my_other_alias に、WatchGuard Cloud でサポートされていないメンバーの種類が含まれています。

ネストされたエイリアスがクラウド管理構成にすでに存在している場合は、ネストされたエイリアスをインポートすることができます。

テンプレートと重複しているエイリアス

アカウントの別のテンプレートのエイリアスと同じ名前のエイリアス。

インポート不可の例外

テンプレートと重複している例外

アカウントの別のテンプレートの例外と同じ値および同じサービスの例外。

サポートされていない例外アクション

WatchGuard Cloud でサポートされていないアクションを実行する例外。たとえば、spamBlocker 検疫アクションはサポートされていません。

インポート不可のブロックされたサイト

テンプレートと重複しているブロックされたサイト

クラウド管理の Firebox が登録されているテンプレートのブロックされたサイトと同じ値のブロックされたサイト。

インポート不可のブロックされたポート

テンプレートと重複しているブロックされたポート

クラウド管理の Firebox が登録されているテンプレートのブロックされたポートと同じ値のブロックされたポート。

構成設定をテンプレートにインポートする際、Import Configuration Wizard では、アカウントに属するすべてのテンプレート全体の重複が検索されるわけではありません。重複は インポート不可 タブには表示されませんが、ウィザード完了後に表示される 完了 ページに表示されます。

Screenshot of the Import Configuration wizard, Finish page

構成設定をインポートする

Import Configuration Wizard を使用することで、一部の構成設定を既存の Firebox 構成ファイルからクラウド管理の Firebox 構成にインポートすることができます。

クラウド管理の Firebox に構成設定をインポートするには、以下の手順を実行します。

  1. 設定のインポート元 Firebox から .XML 構成ファイルをエクスポートして保存します。詳細については、構成ファイルの要件 を参照してください。
  2. WatchGuard Cloud から、構成 > デバイス の順に選択します。
  3. クラウド管理の Firebox を選択します。
  4. デバイス構成 を選択します。
    デバイス構成ページが開きます。構成のインポート機能は、ページの下部にあります。

Screenshot of the Device Configuration page

  1. 構成をインポートする をクリックします。
    Import Configuration Wizard が開きます。

Screenshot of the Import Configuration wizard

  1. インポートする構成ファイル (.XML 形式) をアップロード ボックスにドラッグします。または、ボックスをクリックし、構成ファイルを参照して選択します。
  2. 次へ をクリックします。
  3. ウィザードで重複した設定が検出された場合は、重複設定 セクションが開きます。ドロップダウン リストから、それぞれの重複項目に実行するアクションを選択します。詳細については、次を参照してください：構成データの重複。

Screenshot of the Import Configuation Wizard, Duplicate Settings page

  1. 次へ をクリックします。
    エイリアス ページが開きます。

Screenshot of the Import Configuration wizard, Aliases page

  1. インポート可能 タブで、インポートする各エイリアスの横にあるチェックボックスを選択します。このページには、インポートできるエイリアスの数および構成ファイルで検出されたエイリアスの数が表示されます。

既定のエイリアスなど、一部のデータは Firebox で使用するために予約されている可能性があるため、インポートすることができません。インポート不可 タブには、WatchGuard Cloud でインポートできない項目が表示されます。詳細については、本トピックの インポート不可の設定 セクションを参照してください。

  1. 次へ をクリックします。
    例外 ページが開きます。

Screenshot of the Import Configuration wizard, Exceptions page

  1. インポート可能 タブで、インポートする各例外の横にあるチェックボックスを選択します。このページには、インポートできる例外の数および構成ファイルで検出された例外の数が表示されます。
  2. 次へ をクリックします。
    ルート ページが開きます。

Screenshot of the Import Configuration wizard, Routes page

  1. インポートする各ルートの横にあるチェックボックスを選択します。このページには、インポートできるルートの数および構成ファイルにあるルート距離が表示されます。

    ルートをテンプレートにインポートすることはできません。

  2. 次へ をクリックします。
    ブロックされたポート ページが開きます。

Screenshot of the Import Configuration wizard, Blocked Ports page

  1. それぞれのブロックされたポートについて、インポートするポートの横にあるチェックボックスを選択します。このページには、構成ファイルにあるインポート可能なブロックされたポートの数が表示されます。
  2. 次へ をクリックします。
    ブロックされたサイト ページが開きます。

Screenshot of the Import Configuration wizard, Blocked Sites page

  1. それぞれのブロックされたサイトについて、インポートするサイトの横にあるチェックボックスを選択します。このページには、インポート可能なブロックされたサイトの数および構成ファイルにあるこれらの説明が表示されます。
  2. 次へ をクリックします。
    Dimension サーバー ページが開きます。そこに、クラウド管理の Firebox の Dimension サーバーが表示されています。

Screenshot of the Import Configuration wizard, Dimension Servers page

  1. (任意) サーバーを選択する をクリックして、Dimension サーバー リスト を変更します。
    ダイアログ ボックスが開きます。そこに、使用可能な Dimension サーバーのリストが表示されています。リストには、インポート ファイルとクラウド管理の構成の両方のサーバーが表示されます。

    Screenshot of the Import Configuration wizard, Dimension Servers dialog box
    1. WatchGuard Cloud で使用する Dimension サーバーの横にあるチェックボックスを選択します。リストから Dimension サーバーを 2 つまで選択できます。
    2. OK をクリックします。
  1. Dimension サーバーを クリックしてドラッグ し、リスト内で優先順位を付けます。

Screenshot of the Import Configuration wizard, Dimension Servers page

  1. 次へ をクリックします。
    Syslog サーバー ページが開きます。サーバーのリストには、インポート ファイルの Syslog サーバーとクラウド管理構成の Syslog サーバーの両方が含まれます。

Screenshot of the Import Configuration wizard, Syslog Servers page

  1. WatchGuard Cloud で使用する各 Syslog サーバーの横にあるチェックボックスを選択します。選択できる Syslog サーバーは最大 3 つです。
  2. 次へ をクリックします。
    テクノロジー統合ページが開きます。

Screenshot of the Import Configuration wizard, Technology Integrations page

  1. インポート する各テクノロジー統合の横にあるチェックボックスを選択します。

    テクノロジー統合をインポートすると、同じ種類の既存のテクノロジー統合が置き換えられます。詳細については、次を参照してください：Firebox テクノロジー統合について。

  2. 次へ をクリックします。
    完了ページが開きます。

Screenshot of the Import Configuration wizard, Finish page

  1. インポートする設定を確認します。完了 をクリックします。
    アップロードのプログレス バーに、インポート プロセスのステータスが示されます。

Screenshot of the Import Configuration wizard, Upload in Progress bar

  1. 変更を WatchGuard Cloud に配備します。

Screenshot of the Device Configuration page with Undeployed Saved Changes banner

変更を配備すると、インポートされた設定が WatchGuard Cloud の デバイス構成 ページに表示されます。このページで、関連するタイルをクリックして、インポートした設定を編集または削除することができます。

複数のクラウド管理の Firebox に構成設定をインポートする場合は、Firebox テンプレートを追加または編集することができます。Import Configuration Wizard は、Firebox テンプレートで利用することができます。詳細については、次を参照してください：Firebox テンプレートについて。
テンプレートを使用して設定をインポートする場合は、インポートが完了した後に、そのテンプレートを使用して設定を編集または削除する必要もあります。ルートをテンプレートにインポートすることはできません。

関連トピック

クラウド管理の Firebox を WatchGuard Cloud に追加する

WatchGuard Cloud で例外を追加する

Firebox エイリアスを構成する