適用対象：クラウド管理の Firebox、WatchGuard のクラウド管理のアクセス ポイント
クラウド管理のデバイスの構成変更を保存すると、構成設定が WatchGuard Cloud に保存されます。
工場出荷時の既定の状態にあるデバイスに初めて配備する場合は、WatchGuard Cloud に初めて接続される際に、WatchGuard 定義の初期構成がデバイスに伝達されます。初回配備の一部としてデバイスは初期構成を受け取ります。または、初期構成の配備前にテンプレートがデバイスに適用されている場合は、初期構成が省略され、後続の構成更新の一部として組み込まれます。
スケジュールされた配備
デバイスにダウンロードする構成更新を作成するには、配備をスケジュールする必要があります。配備をスケジュールするには、配備履歴ページまたはメッセージ バナーから行います。
配備をスケジュールする際には、現在の構成をすぐに配備する (今すぐ配備する) か、将来の日時を指定して配備を行うかを選択できます。指定された時間に、WatchGuard Cloud で、デバイスにダウンロードされる構成更新が作成されます。
スケジュールされた配備の時間には、以下が行われます。
- WatchGuard Cloud で、配備を行う日時時点で保存されていたすべてのデバイス構成設定を含む構成の更新が作成されます。
- WatchGuard Cloud では、デバイスから接続してダウンロードできるクラウドの場所に構成の更新が保存されます。
- 新しい構成がダウンロード可能になると、WatchGuard Cloud からデバイスに通知が送信されます。
- デバイスが WatchGuard Cloud に接続されている場合は、直ちにデバイスへの構成更新のダウンロードと適用が試みられます。
スケジュールされた時間にデバイスが WatchGuard Cloud に接続されていない場合は、次回の 接続 時にデバイスに構成更新がダウンロードされて適用されます。
共有の構成を配備する
共有の構成を変更したり配備した際に自動的に実行される配備には、以下の 3 種類があります。
クラウド管理の Firebox で BOVPN を追加、編集、または削除すると、WatchGuard Cloud は直ちにクラウド管理の Firebox 用に構成の更新を作成して配備します。この自動配備には、最後に配備された構成に BOVPN 設定が追加された構成設定が含まれています。
VPN 構成の詳細については、次を参照してください：クラウド管理の Firebox で BOVPN を管理する。
テンプレートを使用して複数のクラウド管理の Firebox の共有設定を構成すると、WatchGuard Cloud はテンプレートの更新を、自動で登録したデバイスに配備します。
テンプレートの配備には、以下の 2 つの種類があります。
- テンプレートの登録の更新 — Firebox が登録しているテンプレートを変更した場合
- テンプレートの更新 — Firebox が登録しているテンプレートへの変更を配備した場合
テンプレートの配備では、登録済みデバイスに対する、他の保存されているが配備されていない変更は配備されません。
テンプレートの配備については、次を参照してください：Firebox テンプレートを配備する。
サイトを使用して複数のクラウド管理のアクセス ポイントの共有設定を構成する場合は、WatchGuard Cloud により、登録済みデバイスにサイトの更新が自動的に配備されます。
サイトの配備には、以下のように 3 つの種類があります。
- サイトのサブスクリプションの更新 - アクセス ポイントが登録されるサイトを変更する。
- サイトの更新 - アクセス ポイントが登録されているサイトに変更を配備する。
- VPN 更新 - アクセス ポイント VPN 構成が含まれているサイトの変更を配備する。この場合、VPN 用に構成されている Firebox にも自動的に配備されます。
サイトの配備では、保存されている未配備の他の変更が、登録済みデバイスに配備されることはありません。
サイトの配備に関する詳細については、Access Point Site を配備する を参照してください。
配備ステータスを表示する
配備履歴ページでは、以前の配置に関する情報を確認したり、スケジュールされた配置を作成または更新したりできます。
配備履歴ページを開くには、以下の手順を実行します。
- WatchGuard Cloud で、構成 > デバイス の順に選択します。
- クラウド管理のデバイスを選択します。
- 配備履歴 をクリックします。
配備履歴ページには、配備ごとに以下の情報が表示されます。
- バージョン — 構成のバージョン。共有設定を含む配備では、バージョン番号の後にラベルが表示されることがあります。
- テンプレート — 管理ユーザーがテンプレート構成の更新を配備した際に作成された配備です。ラベルにマウスを合わせると、適用されたテンプレート構成の名前が表示されます。
- 配備済み — 構成が作成された日時 (スケジュールされた配備時間)。
- Operator — この配備をスケジュールした管理ユーザー。
- 説明 — 配備された構成のバージョンの説明。
- ステータス — 配備された構成更新がデバイスに正常にダウンロードされ、適用されたかどうかを示すステータス：
- 準備完了 — 構成更新が作成され、クラウド管理のデバイスに配備する準備が整っている状態です。配備されるまで、WatchGuard Cloud で構成更新が保持されます。構成が配備されるまで、ローカル管理からクラウド管理に変更されたデバイスにこのステータスが表示されます。
- 成功 — 構成更新がデバイスに正常にダウンロードおよび適用された状態です。
- 初回接続を待機中 — 構成の更新が作成され、デバイスにダウンロードおよび適用する準備が整っている状態です。このステータスは、構成をダウンロードするために WatchGuard Cloud にまだ接続されていないクラウド管理のデバイスに表示されます。
- デバイス待機中 — 構成更新が作成され、デバイスにダウンロードおよび適用する準備が整っている状態です。これは、配備される日時にデバイスが WatchGuard Cloud に接続されていない場合に発生する可能性があります。
- スキップ済み — 配備された構成は、後続の配備に置き換わりました。以前の配備のステータスが デバイス待機中 の状態で新しい構成の更新を配備すると、以前の配備のステータスが デバイス待機中 から スキップ済み に変更されます。
- 失敗 — 配備された構成がデバイスにダウンロードまたは適用されなかった状態です。これは、クラウド管理のデバイスと WatchGuard Cloud の間に存在する何らかの要素により、DNS またはデバイスの接続と構成のダウンロードに必要となるその他のトラフィックがブロックされた場合などに発生します。
- 適用済み — デバイスに構成が適用された日時。
デバイスから WatchGuard Cloud への初回の接続時に、デバイスが工場出荷時の既定の状態になっている場合で、デバイスにテンプレートが適用されている場合は、初期構成は スキップ済み され、後続の構成更新の一部に含まれます。
構成のバージョンを比較して、バージョン間の変更点を確認するには、バージョンを比較する をクリックします。詳細については、構成バージョンを比較する を参照してください。
配備ステータスの詳細については、配備の ステータス 列にあるリンクをクリックします。
配備された構成のすべての設定のレポートを表示するには、バージョン番号をクリックします。または、
をクリックして 構成レポートを表示する を選択します。詳細については、デバイス構成レポートを表示する を参照してください。
保存された配備前の変更
最後に構成を配備した後に構成の変更をクラウドに保存すると、配備履歴ページの上部には、保存された配備前の変更があることが表示されます。
配備履歴ページでは、以下を行うことができます。
- 配備をスケジュールする。
- スケジュールされた配備を更新する。
- スケジュールされた配備を削除する。
- 保留中の変更を前回の配備と比較して表示する。
- 前回の配備以降に保存した変更を元に戻す。
- 構成バージョンを比較する。
使用できるオプションは、配備がスケジュールされているかどうかによって異なります。
変更が保存されているが、配備がスケジュールされていない場合
配備履歴には、保存された配備前の変更があることが表示されます。
- 未配備の構成における保留中の変更を現在の配備済みの構成と比較して表示するには、保留中の変更を表示する をクリックします。
- 前回の配備以降に保存された変更を元に戻すには、配備されていない変更を元に戻す をクリックします。
- 新しい配備をスケジュールするには、配備をスケジュールする をクリックします。
- 未配備の保留中の変更を現在の配備済みの構成と比較するには、バージョンを比較する をクリックします。保留中の変更がない場合は、前回に配備された 2 つの構成を比較することができます。
配備がすでにスケジュールされている場合
配備履歴には、スケジュールされた配備の日時が表示されています。
- スケジュールされた配備を更新するには、スケジュールされた配備の更新 をクリックします。
- スケジュールされた配備をキャンセルするには、スケジュールされた配備の削除 をクリックします。
配備メッセージのバナー
管理ユーザーによってクラウドに保存された未配備の変更がデバイスに存在する場合は、デバイス構成ページにメッセージ バナーが表示されます。このメッセージ バナーのリンクをクリックすると、配備をスケジュールまたは更新することができます。
現在配備がスケジュールされていない場合は、リンクをクリックして配備をスケジュールすることができます。
配備がすでにスケジュールされている場合は、リンクをクリックしてスケジュールを更新することができます。
配備をスケジュールする
配置をスケジュールするには、メッセージ バナーまたは配備履歴ページから行います。配備をスケジュールする際には、現在保存されている構成をすぐに配備するか、将来の日時で配備をスケジュールするかを選択できます。将来の日時で配備をスケジュールする場合、配備される構成には、スケジュールされた配備時刻の時点でクラウドに保存されているすべての変更が含まれます。
- メッセージ バナーの配備履歴ページで、配備をスケジュールする をクリックします。
配備をスケジュールする ダイアログ ボックスが開きます。
- 配備をスケジュールする ダイアログ ボックスで、変更を今すぐ配備する を選択します。
- 説明 テキスト ボックスに、この配備の説明を入力します。
- 配備する をクリックします。
確認メッセージが開きます。
- 閉じる をクリックします。
- メッセージ バナーの配備履歴ページで、配備をスケジュールする をクリックします。
配備をスケジュールする ダイアログ ボックスが開きます。 - 配備をスケジュールする ダイアログ ボックスで、配備をスケジュールする を選択します。
- 配備をスケジュールする 日付 と 時間 を入力または選択します。
時間は 24 時間形式です。 - 説明 テキスト ボックスに、この配備の説明を入力します。
- 追加 をクリックします。
スケジュールされた配備の日時が記載された確認メッセージが表示されます。
- 閉じる をクリックします。
スケジュールされた配備を更新する
スケジュールされた配備は、配備の予定時刻より前であればいつでも更新できます。
スケジュールされた配備を編集するには、以下のいずれかの方法を使用します。
- 配備履歴ページで、スケジュールされた配備の更新 をクリックします。
- メッセージ バナーで 更新 をクリックします。
- 配備をスケジュールする ダイアログ ボックスで、変更を今すぐ配備する を選択します。
- 配備する をクリックします。
確認メッセージが開きます。 - 閉じる をクリックします。
- 配備をスケジュールする ダイアログ ボックスで、配備をスケジュールする 日付 と 時間 を編集します。
時間は 24 時間形式です。 - 更新 をクリックします。
スケジュールされた配備の更新された日時が記載された確認メッセージが表示されます。 - 閉じる をクリックします。
スケジュールされた配備を削除する
スケジュールされた配備は、配備の予定時刻より前であればいつでも削除できます。スケジュールされた配備を削除しても、クラウドに保存されているデバイス構成に影響はありません。
スケジュールされた配備を削除するには、以下の手順を実行します。
- 配備履歴ページで、スケジュールされた配備の削除 をクリックします。
確認メッセージが開きます。 - 配備の削除を確認するには、削除 をクリックします。
ページの上部が更新され、保存された配備前の変更があることが表示されます。