適用対象： WatchGuard Advanced EPDR。, WatchGuard EPDR。, WatchGuard EDR。,WatchGuard EDR Core。, WatchGuard EPP。
ネットワーク アクセス強制を使用する場合、Firebox VPN またはアクセス ポイント Wi-Fi ネットワークに接続しようとする Endpoint は、指定されたセキュリティ要件を満たしている必要があります。
開始する前に
開始する前に、以下の要件を満たしていることを確認してください。
- Firebox には Fireware v12.9 以上が必要です。
- アクセス ポイントにはファームウェア バージョン v2.1 以上が必要です。
- Firebox またはアクセス ポイント SSID でネットワーク アクセス強制が有効にされている必要があります。
- 詳細については、次を参照してください：クラウド管理の Firebox でネットワーク アクセス強制を構成する または ローカル管理の Firebox でネットワーク アクセス強制を構成する または アクセス ポイントのネットワーク アクセス強制。
- ローカル管理の Firebox の場合は、Firebox 構成に一意の識別子 (UUID) および認証キーを記録します。UUID はオープン形式です。ランダムな UUID を生成するには、Microsoft や https://www.uuidgenerator.net/ などのベンダーから入手可能な無料のツールがあります。
- クラウド管理の Firebox とアクセスポイントの場合、UUID と認証キーは、WatchGuard Cloud の 管理 > マイ アカウント ページにあります。
- ネットワーク アクセス強制を有効化するデバイスで、以下が実行されている必要があります。
- Windows 8.1 以降
- macOS High Sierra 10.15 以降
- Android 6 以降
Android の場合は、Windows や macOS とは異なり、Firebox コンソール ユーザーはオペレーティング システムのバージョンを選択することができません。Android 6.0 以降を実行しているデバイスでは、関連する設定が Aether サーバーからデバイスに送信された後に、ネットワーク アクセス強制が有効化されます。
- アクセス ポイントでのネットワーク アクセス強制では、iOS および Linux デバイスはサポートされていません。
- ネットワーク アクセス強制には Linux との互換性がありません。ネットワーク アクセス強制が有効になっている場合にこの機能を有効にすると、Linux コンピュータまたは Windows 8.1 または macOS High Sierra 10.13 より前のオペレーティング システムのコンピュータは、Firebox VPN またはアクセス ポイント Wi-Fi ネットワークに接続することができません。
- ネットワーク アクセス強制を有効にするコンピュータに WatchGuard Endpoint Security がインストールされており、高度な保護がハードニング モードまたはロック モードで実行されている、またはアンチウイルスが有効で実行されている必要があります。(EDR Core では高度な保護が有効になっている必要があります。)
- コンピュータにインストールされた WatchGuard エージェントは、TCP ポート 33000 経由で Firebox またはアクセス ポイントと通信できる必要があります。
ランダム UUID と認証キーの生成
Firebox またはアクセス ポイントは、UUID と認証キーを使用して VPN または Wi-Fi ネットワーク接続を検証します。クラウド管理アクセス ポイントと Firebox の場合、この UUID は WatchGuard Cloud の 管理 > マイ アカウント にあります。ローカル管理の Firebox で UUID を構成していない場合は、UUID を生成する必要があります。ランダム UUID と認証キーを使用することができます。Firebox と Endpoint Security 管理 UI で同じ UUID 認証キーのペアを指定します。
UUID はオープン形式です。ランダムな UUID を生成するには、Microsoft や https://www.uuidgenerator.net/ などのベンダーから入手可能な無料のツールがあります。
大文字、数字、特殊文字を含む長い認証キーを使用します。
ネットワーク アクセス強制を構成する
Endpoint Security 管理 UI で強制を有効にする 前に、Firebox でネットワーク アクセス強制の有効化を行う必要があります。詳細については、次を参照してください：ネットワーク アクセス強制の概要。
ネットワーク アクセス強制を構成するには、以下の手順を実行します:
- WatchGuard Cloud で、構成 > Endpoint の順に選択します。
- 設定 を選択します。
- 左ペインで、ネットワーク サービス を選択します。
- ネットワーク アクセス強制 をクリックします。
- ネットワーク アクセス強制の有効化 トグルをクリックして有効にします。
- アカウント UUID テキスト ボックスで、Firebox またはアクセス ポイントの UUID を入力します。
この情報は、ローカル管理の Firebox 構成で入手できます。クラウド管理の Firebox とアクセスポイントの場合、UUID と認証キーは、WatchGuard Cloud の 管理 > マイ アカウント ページにあります。 - 認証キー テキスト ボックスに認証キーを入力します。
この情報は、ローカル管理の Firebox 構成で入手できます。クラウド管理の Firebox とアクセスポイントの場合、UUID と認証キーは、WatchGuard Cloud の 管理 > マイ アカウント ページにあります。 - 変更を保存する をクリックします。
すべてのコンピュータは、VPN または Wi-Fi ネットワークに接続するためのセキュリティ要件を満たしている必要があります。