代替 (RMA) FireCluster メンバーを構成する

Firebox のハードウェアが保証期間内に故障した場合は、WatchGuard はそれを同じモデルの RMA (Return Merchandise Agreement) ユニットと交換する可能性があります。Firebox を RMA 代替品と交換する場合は、WatchGuard の顧客サービスが、ライセンスを元のデバイスのシリアル番号から新しいデバイスのシリアル番号に転送します。元のデバイスにライセンス付与されているすべての機能が交換用のデバイスに転送されます。

FireCluster のメンバーを置き換えなければならない場合は、このトピックに記載された手順に従って、代替 Firebox を準備し、それを FireCluster に追加します。

Fireware OS バージョンとビルド番号を比較する

代替 Firebox をクラスタに参加させる前に、代替デバイス上の Fireware OS を、現在のクラスタ マスター デバイスにインストールされているバージョンと比較します。WatchGuard System Manager を使用すると、各デバイスにインストールされている Fireware のバージョンを検索することができます。

代替デバイスにインストールされている OS バージョンとビルド番号を検索するには、以下の手順を実行します：

  1. 代替 Firebox を起動します。インターネットに接続している必要はありません。
  2. イーサネット ケーブルを使用して管理コンピューターをインターフェイス 1 に接続します。
  3. WatchGuard System Manager で、工場出荷時の既定の設定になっているデバイスに接続します。
    • IP アドレス — 10.0.1.1
    • ユーザー名 — status
    • パスフレーズ — readonly
  4. デバイスに接続後、デバイスのモデル番号の横で OS バージョンとビルド番号を見つけます。

クラスタ マスターにインストールされている OS バージョンとビルド番号を見つけるするには、以下の手順を実行します：

  1. WatchGuard System Manager では、クラスタ マスタに接続します。
  2. クラスタおよびクラスタ マスターの詳細を展開します。
  3. クラスタ メンバーの詳細で、OS バージョンとビルド番号を探します。

OS バージョンとビルド番号が同一でない場合は、代替デバイスを、クラスタ マスターにインストールされている Fireware の OS と同じバージョンにアップグレードする必要があります。

代替 Firebox の機能キーを取得する

代替 Firebox には異なるシリアル番号がついているため、WatchGuard の Web サイトのアカウントから新しい機能キーを取得する必要があります。デバイスのソフトウェアをアップグレードし (必要な場合)、代替デバイスを FireCluster 構成に追加するには、デバイス機能キーを持っている必要があります。WatchGuard Web サイトでは、代替デバイスは元のデバイスと同じわかりやすい名前でアクティブな製品リストに記載されますが、シリアル番号は代替デバイス用のものです。

デバイスの機能キーを取得するには、以下の手順を実行します：

  1. WatchGuard の Web サイトのアカウントにログインします。
  2. Web サイトのサポート セクションで、製品を管理する を選択します。
  3. 有効な製品のリストから、代替デバイスを選択します。これには、置き換えられる元のデバイスと同じわかりやすい名前が付けられています。
    代替デバイスの製品の詳細ページが表示されます。
  4. 機能キーの取得 をクリックします。
  5. 機能キーのテキストをローカル ファイルにコピーします。

代替 Firebox の Fireware OS をアップグレードする

クラスタ マスターにインストールされた Fireware OS のバージョンに代替デバイスの Fireware OS をアップグレードしなければならない場合は、まず Quick Setup Wizard を実行してデバイスの基本構成を設定し、機能キーを追加する必要があります。ソフトウェアをアップグレードするには機能キーが必要です。

代替 Firebox の Fireware OS のバージョンがクラスタ マスターにインストールされているバージョンと同じ場合は、このセクションの手順を実行する必要はありません。

Quick Setup Wizard を実行するには、以下の手順を実行します：

  1. 代替 Firebox に電源を入れます。この手順を実行するのにインターネットに接続している必要はありません。
  2. イーサネット ケーブルを使用して管理コンピューターをインターフェイス 1 に接続します。
  3. WatchGuard System Manager から、ツール ＞ Quick Setup Wizard の順に選択します。
    Quick Setup Wizard が起動します。
  4. Quick Setup Wizard の実行：
    1. 信頼済みインターフェイスには既定の IP アドレスを使用します。
    2. DHCP を使用するように外部インターフェイスを構成します。
    3. 機能キーの場合は、保存したファイルから機能キーのテキストをコピーし、ウィザード内にそのテキストをペーストします。

代替 Firebox の Fireware OS をアップグレードするには、以下の手順を実行します：

  1. 管理コンピュータに正しい Fireware OS バージョンとビルド番号がインストールされていることを確認するには、WatchGuard System Manager で ヘルプ > WatchGuard について の順に選択します。
    インストールされた Fireware OS アプライアンス ソフトウェアが表示されます。
  2. WatchGuard System Manager で、Quick Setup Wizard で指定したインターフェイス IP アドレスとステータス パスフレーズを使って代替デバイスに接続します。
  3. ツール > Policy Manager の順に選択します。
    Policy Manager が表示されます。
  4. ファイル ＞ アップグレード の順に選択します。
  5. Quick Setup Wizard で設定した構成パスフレーズを入力します。
  6. クラスタ マスターにインストールされているものと同じバージョンのアップグレード イメージ ファイルを参照して選択します。

FireCluster 構成を更新する

代替デバイスの機能キーを取得したら、古いデバイスの機能キーを FireCluster 構成から削除し、新しい機能キーに置き換える必要があります。

  1. WatchGuard System Manager で FireCluster に接続し、Policy Manager を起動します。
  2. FireCluster ＞ 構成 の順に選択します。
  3. メンバー タブを選択します。
  4. 置き換えたクラスタ メンバーを選択して 編集 をクリックします。
  5. 機能キー タブを選択します。
  6. 古いデバイスの機能キーを削除するには 削除 をクリックします。
  7. インポート をクリックします。
    Firebox 機能キーのインポート ダイアログ ボックスが表示されます。
  8. 機能キーのテキストを 機能キーのインポート ダイアログ ボックスに貼り付けます。
  9. 構成をクラスタに保存します。

代替 Firebox の接続と検出

クラスタ メンバーを代替 Firebox と置き換えるには、以下の手順を実行します：

  1. 代替デバイスの電源を切ります。
  2. 置き換え元の Firebox からケーブルを取り外し、代替デバイスに接続します。古い Firebox に接続されていた通りに、新しい Firebox の同じ番号を持つインターフェイスに各ケーブルを接続することを確認します。

クラスタ マスターが代替 Firebox を検出できるようにするには、新しい Firebox を工場出荷時の既定設定にリセットする必要があります。これにより構成がリセットされ機能キーが削除されますが、インストールされている Fireware OS のバージョンは変更されません。その後、Fireware System Manager を使用して、代替 Firebox の検出を開始することができます。

  1. 工場出荷時の既定設定で代替 Firebox を起動します。
    Firebox をリセットする方法の詳細については、次を参照してください： Firebox をリセットする。
  2. クラスタ マスターの Firebox System Manager を起動します。
  3. 2 つ目のクラスタ メンバーの検出を手動で開始するには、ツール > クラスタ > メンバーの検出 の順に選択します。
    詳細については、クラスタ メンバーを検出する を参照してください。
  4. フロント パネル タブでクラスタを展開し、両方のクラスタ メンバーのステータスを表示します。
    詳細については、FireCluster メンバーを監視および制御する を参照してください。

関連情報：

FireCluster 構成を新しいデバイス モデルに移動する