Firebox Cloud を WatchGuard Cloud (クラウド管理下) に追加する

適用：クラウド管理の Fireboxes

Firebox Cloud の Bring Your Own License (BYOL) には、WatchGuard Cloud のライセンスも含まれています。Firebox Cloud の BYOL ライセンスをアクティブ化した後、Firebox Cloud インスタンスを WatchGuard Cloud アカウントに追加できます。

Firebox Cloud は、Amazon Web Services (AWS) および Microsoft Azure クラウドコンピューティングプラットフォームで利用できます。

WatchGuard Cloud から Firebox Cloud を管理するには、Firebox Cloud をクラウド管理デバイスとして追加してから、Firebox Cloud インスタンスにペイロードをアップロードする必要があります。

Firebox Cloud は仮想プライベートクラウドのサーバー保護に最適化されているため、セットアップの要件、構成オプション、使用可能な機能が他の Firebox モデルと異なる場合があります。詳細については、Firebox Cloud 機能の相違点を参照してください。

開始する前に

Firebox Cloud インスタンスを WatchGuard Cloud に追加する前に、以下を確認してください。

Firebox Cloud BYOL ライセンスを購入していること。
AWS または Azure インスタンスを配備していること。
インスタンス ID (VM ID とも呼ばれる) があること。これはライセンスをアクティベートし、Fireware Web UI にログインして、Firebox Cloud セットアップウィザードを実行するために必要です。
WatchGuard Portal Account で Firebox Cloud がアクティブ化されていること
Firebox Cloud インスタンスに Subscriber アカウントが割り当てられていること (Service Provider のみ)詳細については、Firebox の割り当てを参照してください。

Firebox Cloud インスタンスをクラウド管理デバイスとして追加するには、以下の要件を満たしている必要があります。

WatchGuard Cloud に Firebox Cloud デバイスを追加する

Firebox Cloud インスタンスをクラウド管理デバイスとして WatchGuard Cloud に追加する際に、デバイス名、タイムゾーン、およびデバイスのパスワードを構成します。ネットワーク設定は、Microsoft AWS または Microsoft Azure で構成されます。

Firebox Cloud をクラウド管理デバイスとして WatchGuard Cloud に追加するには、以下の手順を実行します。

WatchGuard Cloud アカウントにログインします。
Service Provider アカウントの場合は、アカウントマネージャーから マイアカウント を選択します。
管理 > デバイス または 構成 > デバイス の順に選択します。
デバイスを追加する をクリックします。
アクティブな Fireboxes のリストが開きます。
追加する Firebox の名前をクリックするか、をクリックします。
確認ダイアログボックスが開きます。
デバイスを追加する をクリックします。
WatchGuard Cloud にデバイスを追加するページが開きます。

クラウド管理下 を選択します。
次へをクリックします。
以下の Firebox のシステム設定を構成します。
- 名前 — WatchGuard Cloud で Firebox を識別するための名前。
- タイムゾーン — Firebox がインストールされている場所のタイムゾーン

次へをクリックします。
Firebox の Fireware Web UI に接続するための Firebox デバイスのパスワードを設定します。デバイスのパスワードは 8 ～ 32 文字で、大文字と小文字の両方、および少なくとも数字と記号がそれぞれ 1 つずつ含まれている必要があります。

ここで指定した管理者パスワードは、ペイロードの暗号化に使用されます。Firebox Cloud の Web Setup Wizard でペイロードをアップロードする際にも、同じ管理者パスワードを使用する必要があります。

クラウド管理の Firebox の場合、Fireware Web UI を使用して WatchGuard Cloud への Firebox 接続を回復することができます。Fireware Web UI を使用して Firebox の構成を変更することはできません。

次へをクリックします。
ペイロードのダウンロード をクリックします。
ペイロードファイルをブラウザの既定のダウンロードフォルダに保存するダイアログボックスが表示されます。パッケージの拡張子は TGZ です。例えば、package_FVE1028C0754 のようになります。

ペイロードファイルを保存した場所を記録しておきます。次のセクションでは、Firebox Cloud インスタンスを WatchGuard Cloud に接続するために、Fireware Web UI でペイロードをアップロードします。

これでデバイスは WatchGuard Cloud に追加されましたが、まだ接続はされていません。次に Fireware Web UI でペイロードを Firebox Cloud インスタンスにアップロードする必要があります。

ペイロードをアップロードして Firebox に接続する

WatchGuard Cloud で Firebox Cloud を管理できるようになるには、WatchGuard Cloud からダウンロードしたペイロードをアップロードする必要があります。

ペイロードには、以下が含まれます。

検証コード
管理者とステータスのパスワード
初期構成
機能キー

ペイロードをアップロードして Firebox Cloud インスタンスを WatchGuard Cloud に接続するには、以下の手順を実行します。

Web ブラウザを開き、https://<eth0_public_IP>:8080 にアクセスします。
次の既定の管理者アカウントのユーザー名とパスワードを使用してログインします。
- ユーザー名 — admin
- Password — Firebox Cloud のインスタンス ID
クラウド管理を有効にする を選択します。

次へをクリックします。
使用許諾契約に同意します。

次へをクリックします。
ペイロードをアップロードします。
1. WatchGuard Cloud の Add Device Wizard で作成した管理者パスワードを入力します。このパスワードは、ペイロードを復号化するために使用されます。
2. 参照をクリックし、ペイロードを保存した場所に移動してペイロードファイルを選択します。

次へをクリックします。
ペイロードファイルがアップロードされ、Firebox に変更が適用されます。処理が完了すると、メッセージが表示されます。

Firebox Cloud のステータスを確認する

ペイロードをアップロードして Fireware Web UI で Firebox Cloud を接続したら、WatchGuard Cloud にログインして、デバイス設定ページと配備履歴ページで接続ステータスやその他の概要情報を確認します。

Firebox Cloud のネットワーク情報は AWS または Azure が制御しているため、WatchGuard Cloud のネットワークおよびライブステータス監視セクションには、物理的な Fireboxes や FireboxV に対して表示されるレベルの詳細情報は表示されません。

詳細については、次を参照してください：

Firebox Cloud を WatchGuard Cloud (クラウド管理下) に追加する

開始する前に

WatchGuard Cloud に Firebox Cloud デバイスを追加する

ペイロードをアップロードして Firebox に接続する

Firebox Cloud のステータスを確認する

関連情報：