Firebox の DNSWatch をトラブルシューティングする

このメッセージは、Firebox が DNSWatch サービスでの登録に失敗したことを示します。メッセージには、dnswatch ドメイン (dnswatch.watchguard.com) が含まれます。

メッセージには、失敗が発生した特定の原因についての情報も含まれています。例:

"dnswatch.watchguard.com" の DNSWatch サービスでの登録でエラーが発生：このライセンスの記録がありません

このログ メッセージは、WatchGuard Portal Account の Firebox にある DNSWatch のライセンスに問題があることを示します。このログ メッセージが表示されたら、アカウントのライセンスの問題を解決できるよう、Firebox のシリアル番号とポータルのアカウント ID を記載して WatchGuard カスタマー サポートに問い合わせます。

このエラーは、Firebox が DNSWatch に送信するパブリック IP アドレスを取得できなかったことを示します。このエラー メッセージには、この問題のトラブルシューティングに役立つその他の情報も含まれます。

この問題を解決するには、メッセージにある特定のエラーから、問題をトラブルシューティングするための情報を確認します。

このメッセージは、Firebox が DNSWatch サービスから DNS サーバーの IP アドレスの取得に失敗したことを示します。Firebox が登録されると Firebox は DNSWatch DNS サーバーの IP アドレスの取得を試みるため、このエラー メッセージは、Firebox が DNSWatch サービスで正常に登録されたことを示します。

メッセージには、失敗が発生した特定の原因についての情報も含まれています。例:

DNS サーバーの IP アドレスを取得できませんでした：cidr '203.0.113.10/32' はすでに別のクライアントによって使用されているアドレスと重複しています：60 秒後に再試行されます

この例にあるエラーは、Firebox が正常に登録されたものの、Firebox のパブリック IP アドレスがすでに別の DNSWatch アカウントに登録されている Firebox に関連付けられているため、Firebox が DNS サーバーの IP アドレスを取得できなかったことを示します。

同じパブリック IP アドレスを、WatchGuard Portal 内の 2 つの異なるアカウントで有効化された Firebox と関連付けることはできません。

2 つの異なる WatchGuard Portal Account でアクティブ化され、同じ IP アドレスを使用している Firebox で DNSWatch を有効にすると、DNSWatch は DNSWatch に最初に正常に登録された Firebox にパブリック IP アドレスを関連付けます。別の DNSWatch アカウントに登録されている、同じパブリック IP アドレスを持つ他の Firebox は、このエラーを受け取り、DNSWatch DNS サーバーの IP アドレスを受け取りません。このエラーを解決するには、同じパブリック IP アドレスを使用する他の Firebox が WatchGuard Portal の別のアカウントでアクティブ化されていないことを確認してください。

このエラーは、DNSWatch が有効になっているものの、Firebox の機能キーに DNSWatch が含まれていないことを示します。このエラーは、ログ メッセージにのみ表示されます。このエラーは、DNSWatchを有効にして、DNSWatch 機能を有効にしないキーを使用して機能キーを更新した場合に発生する可能性があります。このエラーを解決するには、Firebox に最新の機能キーが追加され、機能キーに DNSWatch が含まれていることを確認してください。

機能キーの DNSWatch の機能が有効期限切れになりました。このエラーを解決するには、Total Security Service 登録、または DNSWatchトライアルの登録を更新し、Firebox の機能キーを更新します。

dnswatch プロセスで、Firebox の機能キーを見つけることができませんでした。エラーには、障害の具体的な原因に関する詳細が含まれています。このエラーを解決するには、Firebox に最新の機能キーが追加されていることを確認してください。

Firebox は、DNSWatch が期限切れになり、Firebox で DNS サーバーが構成されていない場合、このログ メッセージを生成します。Fireboxがこの DNSWatch サーバーをこのまま使用しないようにするには、ネットワーク DNS/WINS 設定で DNS サーバーを指定する必要があります。

1. Firebox で保護されているコンピュータから、コマンド プロンプト ウィンドウを開きます。
2. 次のコマンドを実行します：
   nslookup test.strongarm.io <FIREBOX TRUSTED INTERFACE>
3. 結果を確認します。Firebox が DNSWatch DNS サーバーを使用してドメインを解決した場合、結果は次のようになります：

$ nslookup test.strongarm.io 10.0.1.1
Server: 10.0.1.1
Address: #53
Non-authoritative answer:test.strongarm.io canonical name = blackhole.dnswatch.watchguard.com.
 Name: blackhole.dnswatch.watchguard.com
Address: 54.173.101.99

結果に DNSWatch ブラックホール サーバーの IP アドレスが含まれていない場合、Firebox が DNS 要求を DNSWatch に転送しなかったことを示します。Firebox がトラフィックを DNSWatch に転送することを確認するまで、トラブルシューティングを続行しないでください。

1. Firebox で保護されているコンピュータから、コマンド プロンプト ウィンドウを開きます。
2. 次のコマンドを実行します：
   nslookup test.strongarm.io 8.8.8.8
3. 結果を確認します。Firebox が DNSWatch DNS サーバーを使用してドメインを解決した場合、結果は次のようになります：

$ nslookup test.strongarm.io 8.8.8.8
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
test.strongarm.io canonical name = blackhole.dnswatch.watchguard.com. 
Name: blackhole.dnswatch.watchguard.com
Address: 54.173.101.99

テスト 1 が成功したものの、このテストで DNSWatch ブラックホール サーバーの IP アドレスを受信できなかった場合、使用法の実施はこのネットワーク上で有効になっていません。ネットワークで DNSWatch の使用を強制する場合は、続行する前にこのインターフェイスで DNSWatch を有効にする必要があります。詳細については、Firebox で DNSWatch を有効化する を参照してください。

1. Firebox で保護されているコンピュータから、コマンド プロンプト ウィンドウを開きます。
2. 正当なドメインで nslookup を実行します。例:
   nslookup www.salesforce.com。
3. 次のような結果を確認します：

$ nslookup www.salesforce.com
。Server: 10.0.0.1
Address: 10.0.0.1#53
Non-authoritative answer:
www.salesforce.com canonical name = www.gslb.salesforce.com. 
Name: www.gslb.salesforce.com
Address: 96.43.144.26
Name: www.gslb.salesforce.com
Address: 96.43.145.26

4. この結果を、Firebox で保護されていないシステムで実行した同じテストと比較します。結果が一致する場合、DNSWatch が DNS 要求を正しく解決したことを意味します。

1. Firebox で保護されているコンピュータから、コマンド プロンプト ウィンドウを開きます。
2. DNSWatch から除外されている WatchGuard ドメインの 1 つで nslookup コマンドを実行します。
   nslookup rp.cloud.threatseeker.com
3. 次のような結果を確認します：

$ nslookup rp.cloud.threatseeker.com 10.0.0.1
Server: 10.0.0.1
Address: 10.0.0.1#53
Non-authoritative answer:
Name: rp.cloud.threatseeker.com
Address: 208.87.234.140

4. この結果を、Firebox で保護されていないシステムで実行した同じテストと比較します。結果が一致する場合、DNSWatch が DNS 要求を正しく解決したことを意味します。